1.介紹

如果一個應用程式有數字簽名，那麼它的安全表就不會為空。它位於異常表的後面。

2.安全表解析

通過資料目錄表裡提供的RVA，我們轉換成offset，找到了安全表的位置，如下：

安全表的結構體如下：

typedef struct _WIN_CERTIFICATE
{
    DWORD dwLength;
    WORD wRevision;
    WORD wCertificateType;
    BYTE bCertificate[ANYSIZE];
}

dwLength:此結構體的長度,對應上圖中的0x00003390

wRevision:在bCertificate裡面保護的證書的版本號，版本號有兩種，如下表，一般為0x0200,對應上圖中的0x0200

wCertificateType:證書型別，有如下表格中的型別,對應上圖中的0x0002

bCertificate:包含一個或多個證書，一般來說這個證書的內容一直到安全表的末尾。