【实战拆解】无需私钥也能通过RSA验签？power插件原理与规则构造全记录

修改了许可证有效期，却没改签名，验签竟然能过？这不是魔法，这是对RSA验签流程的一次精准“劫持”。本文从一个看似不可能的实验出发，拆解RSA数字签名的底层原理，分析power插件如何通过拦截BigInteger.modPow方法实现“短路”攻击，并手把手演示如何构造一条可用的power.conf规则。