能否在已签名可执行文件中添加数据且不破坏签名？无需额外文件

1. 文件尾部追加数据（最可靠方案） #

Windows PE格式的可执行文件，系统加载时仅解析PE头定义的有效映像区域，文件末尾超出该区域的额外数据不会被加载，也不会干扰原有程序的运行。

微软Authenticode签名的校验逻辑是：仅对PE文件的核心映像部分（代码节、数据节、资源节等PE头标记的区域）计算哈希值，而非整个文件的全部内容。因此直接在EXE尾部追加任意数据，不会改变签名校验依赖的哈希结果，原有数字签名依然有效。

操作步骤：

• 用二进制编辑器（如HxD）打开目标EXE，在文件末尾直接写入需要添加的数据
• 或通过命令行快速合并：copy /b original.exe + extra_data.bin modified.exe

验证签名有效性：使用微软的signtool工具执行signtool verify /pa modified.exe，/pa参数指定验证PE映像的签名（而非整个文件的哈希），若返回"签名有效"则说明方法可行。

注意：此方法仅适用于采用Authenticode签名的EXE。如果目标文件使用的是第三方工具生成的、针对整个文件的哈希签名，追加数据会导致签名失效，但绝大多数Windows平台的合法签名EXE均采用Authenticode标准。

2. 利用PE节的未使用间隙（不推荐） #

部分PE文件的节表或节对齐后会存在少量未被利用的空白区域，这些区域属于PE映像范围，但如果能精准定位到签名哈希未覆盖的空白区域（难度极高），写入数据可能不会影响签名。不过这种方法风险极大：

• 多数PE编辑器会修改节的属性或大小，间接改变哈希值
• 不同编译工具生成的PE文件空白区域位置差异大，无通用操作方式
• 一旦误写覆盖了原有有效数据，会导致程序无法运行

综上，尾部追加数据是唯一实用且可靠的方案。

内容的提问来源于stack exchange，提问作者Vishnu Prasad