(更新签名版)MTP补丁失效免替换文件解决方法

martin313

请协助更改附件exe的签名信息，使其适用所有版本，不知是否可行？

nianyueriPE

martin313 发表于 2025-6-8 07:15
请协助更改附件exe的签名信息，使其适用所有版本，不知是否可行？

这个文件是要干嘛的？

martin313

nianyueriPE 发表于 2025-6-8 16:28
这个文件是要干嘛的？

哦，暂时不必了。本来想用它适用于多个PE版本的，后来看看不行，就放弃了。

YWFhYmJi

能否帮忙测试一下重签名的 mtpHelper
pan.huang1111.cn/s/k2xj6uB
还有，能不能把您PE里的 \Windows\System32\ci.dll 发出来，我研究一下能不能在PE里使用未签名的 mtpHelper

YWFhYmJi

martin313 发表于 2025-6-8 18:02
哦，暂时不必了。本来想用它适用于多个PE版本的，后来看看不行，就放弃了。

能否帮忙测试一下重签名的 mtpHelper，确认一下这个证书在物理机上是否可用
pan.huang1111.cn/s/k2xj6uB

martin313

YWFhYmJi 发表于 2025-6-30 19:11
能否帮忙测试一下重签名的 mtpHelper，确认一下这个证书在物理机上是否可用
pan.huang1111.cn/s/k2xj6uB

这个是最近刚刚重新签名的吗？

YWFhYmJi

martin313 发表于 2025-6-30 19:13
这个是最近刚刚重新签名的吗？

这是之前5月份用新的泄露证书重签的，但当时因为我配置错误测试失败，以为不行，现在有时间再看了一下发现虚拟机能过win11最新版(27881)的安全启动，就想测试物理机

martin313

YWFhYmJi 发表于 2025-6-30 19:18
这是之前5月份用新的泄露证书重签的，但当时因为我配置错误测试失败，以为不行，现在有时间再看了一下发 ...

虚拟机里测试了可用，等下物理机测试看看（一般应该没问题）

martin313

YWFhYmJi 发表于 2025-6-30 19:18
这是之前5月份用新的泄露证书重签的，但当时因为我配置错误测试失败，以为不行，现在有时间再看了一下发 ...

物理机测试了一下，没法启动，报错如图。大概是因为这个windows是测试版本的原因吧。

YWFhYmJi

martin313 发表于 2025-6-30 21:05
物理机测试了一下，没法启动，报错如图。大概是因为这个windows是测试版本的原因吧。

不用这个驱动也没法启动吗？

如果签名还是过不了安全启动，我又做了一个备用方案，但是里面用到了有漏洞的驱动直接修改内核内存来加载无签名驱动，可能会蓝屏（不过如果多次蓝屏可以在开机时选择不加载）。

pan.huang1111.cn/s/K9a1XIY

用法：把mtpHelper.exe放到PE的System32里，在PE的SYSTEM注册表里ControlSet001\Control\Session Manager中的BootExecute中最后一行加入mtpHelper，默认开机会有3秒的中文提示信息（按U键取消加载MTP驱动），提供两个参数：
/English 英文显示
/SkipCheck 跳过开机提示信息直接加载

这个方案应该不会导致系统因为添加mtpHelper驱动直接没法启动，就算出问题也可以跳过加载。

nianyueriPE

martin313 发表于 2025-6-30 21:05
物理机测试了一下，没法启动，报错如图。大概是因为这个windows是测试版本的原因吧。

会不会是时间戳的原因？我加个时间戳你试试

nianyueriPE

martin313 发表于 2025-6-30 21:05
物理机测试了一下，没法启动，报错如图。大概是因为这个windows是测试版本的原因吧。

时间戳链接：https://pan.huang1111.cn/s/RY1kPHB

nianyueriPE

YWFhYmJi 发表于 2025-6-30 21:50
不用这个驱动也没法启动吗？

如果签名还是过不了安全启动，我又做了一个备用方案，但是里面用到了有漏 ...

不过这种漏洞迟早会被封吧？杀毒软件都报毒了，微软封禁驱动也不远了

nianyueriPE

YWFhYmJi 发表于 2025-6-30 21:50
不用这个驱动也没法启动吗？

如果签名还是过不了安全启动，我又做了一个备用方案，但是里面用到了有漏 ...

我在想mtphelper有一个注入winlogon.exe的dll版本，但是用appdll_init方法注入会在安全启动时被阻止。我在想既然你会写native程序，能不能写个native的dll利用微软的ifeo注入那个mtphelper.dll呢？（参考https://blog.csdn.net/lixiangminghate/article/details/70991168，这个机制的dll只能用ntdll的api，可以参考https://github.com/YuZhouRen86/VxKex-NEXT/的native部分注入dll）