在没有CAPICOM的EXE-C++上验证验证码签名

我正在为安装程序DLL编写一个函数,以验证系统上已安装的EXE文件的Authenticode签名。

该功能需要:

A) 验证签名是否有效。
B) 确认签名者是我们的组织。

因为这是在安装程序中,而且因为这需要在旧的Win2k安装上运行,我 do not 的常用口语形式 希望依赖CAPICOM.dll,因为它可能不在目标系统上。

这个 WinVerifyTrust API很好地解决了(A)。

我需要找到一种方法,将已知的证书(或其中的属性)与签署所讨论的EXE的证书进行比较。