HookSigntool.dll 没有修改成功时间戳

[ShiverZm]

win10
查看了一下signtool import的函数 没有找到大佬Hook的函数

[Jemmy1228]

signtool不会直接导入这几个函数的，signtool调用的函数会间接调用。
所以IAT Hook是不行的，必须要inline hook

[ShiverZm]

大佬 那为啥会hook signtool 修改时间戳失败

[ShiverZm]

vs2019 dll x86
studyPE

执行命令
D:\signtool_x86\signtool_x86.exe timestamp /t http://timestamp.comodoca.com/authenticode .\MsgBox_signed_without_timestamp.exe

[Jemmy1228]

你是想达到什么目的啊？签以前的时间戳吗？
把时间戳服务器的链接换成这个"http://tsa.pki.jemmylovejenny.tk/SHA1/2011-04-01T00:00:00"

D:\signtool_x86\signtool_x86.exe timestamp /t "http://tsa.pki.jemmylovejenny.tk/SHA1/2011-04-01T00:00:00" MsgBox_signed_without_timestamp.exe

服务器现在被墙了，可能得VPN

[ShiverZm]

我想签任一时间的，
对 用大佬你的服务器是可以的 但是我想试试hook方案 但是一直没成功

[ShiverZm]

几个函数我调试加msgbox 都发现hook上了 但是就是
PS D:\signtool_x86> D:\signtool_x86\signtool_x86.exe timestamp /t "http://timestamp.pki.jemmylovejenny.tk/SHA1/2011-04-01T00:00:00" .\MsgBox_signed_without_timestamp.exe
SignTool Error: An error occurred while attempting to timestamp: .\MsgBox_signed_without_timestamp.exe
SignTool Error: An unexpected internal error has occurred.
Error information: "SignerTimeStamp() failed." (-2147012865/0x80072eff)