对windows的信任体系做了详细的介绍,可以使用开源python脚本SigThief来对Authenticode签名伪造,不过这种方式无法对catalog签名进行伪造