Cryptography是用於各種需要程序或通信加密的windows組件,用於產生加密所需要的隨機種子,也可以用於各種需要產生隨機數的程序。
妳可以做個實驗,打開或關閉某個程序後,隨機數種子seed鍵值會立刻更改。
從說明中可以看出rng下的鍵值是產生隨機數種子的地方!也就是數字簽名!但是,如果我把這個鍵值給攔截掉(用HIPS規則),對正常程序有影響嗎?因為,我每次測試病毒,大部分病毒都會利用這裏進行自啟動...主要對正常程序有什麽影響?百度,google都查的差不多,沒有找到滿意的答案!期待加密高人出現..........