Door Erik van Straten: M.b.t. Didier Stevens: ook ik heb bij het onderzoek zijn tool "AnalyzePESig" gebruikt. Dat werkt niet op MSI files, dus heb ik een exe file daaruit gepeuterd. Ik kreeg AnalyzePESig vervolgens niet zover om informatie over de timestamping check te geven. Didier is echter wel iemand die goed weet hoe authenticode structuren in elkaar zitten. Mocht je Didier benaderen, geef dan aan dat je onder Vista tegen een authenticode probleem aanloopt, vermoedelijk doordat SHA256 gebruikt wordt voor timestamp verificatie. Maar of hij zin heeft om hiervoor een Vista systeem op te tuigen zul je moeten afwachten.True, 0.2 werkt nog wel op .msi files, 0.3 niet meer. Waarom weet ik ook niet, heb 't gevraagd op z'n blog daarstraks. Ik liep met 0.3 ook tegen een non-dos-signature waarschuwing aan, maar het leek me verwarrend om analyzePEsig in dit toch al zo uitgebreide topic te bespreken, kortom: 0.2 werkt wel gewoon ;) Sorry dat het wellicht zo over kwam dat ik je posts in twijfel trek, dat is niet het ...