某些文件的 Authenticode 哈希计算不正确
作者: dinhngtu创建于 2026年9月18日更新于 2026年9月18日
· 问题简介
PE Viewer为某些PE文件计算出不正确的Authoriode散列.
此特殊文件已被创建为 WIX Toollet 自定义动作二进制 。
- 复制步骤(可选)
下载并取出所附的xeninst.CA.dll.zip.
使用 PE 查看器计算认证码散列
• 预期行为(可选)
结果与Get-AppLockerFile Information一致:
> Get-App LockerFile Information. \\\\xeninst.CA.dll | f.
路径:E:\DOWNLOADS-CPNG-WINPV-9.2.385.0-RELASE-X64 (1)\COMPENTS\DRIVERINSTALCUSTOMACTION-XENINST.CA.DLL
出版商 :
哈什:SHA256 0xDC641B9BAA4B161B1ED29BA0B4BF1677183C03FE3864A064DB81F096F738986C
AppX: 虚假实际行为(可选)
产生不正确的散列 。
14, Authentihash (SHA-256), B9F03E9E1C78FEA20BFC7D8793D23EA38B959A784FC1F0C7F8C2529DB5D9B71 14,.环境(可选)
贝壳 系统 Informer 4.0.26241.138 (99a0d28e) 发布 (02:38:00 29/08/2026) Windows 11 26200.9457 (英语).
内容来源: winsiderss/systeminformer