众所周知，攻击者将合法的数字证书应用于其恶意软件，这大概是为了躲避基本的签名验证程序。开发者，了解哪些合法的签名可以被应用到其他的未签名代码以及攻击者提供的代码的方法。