Validar firma de Authenticode en EXE - C++ sin CAPICOM

Question

Estoy escribiendo una función para una DLL de instalación para verificar la firma Authenticode de los archivos EXE ya instalados en el sistema.

la función necesita:

a) verificar que la firma es válida.
B) verificar que el firmante es nuestra organización.

Debido a que este se encuentra en un instalador, y debido a esto tiene que funcionar en instalaciones Win2k mayores, que No quiere depender de CAPICOM.dll, ya que no puede estar en el sistema de destino.

La API WinVerifyTrust funciona muy bien para resolver (A).

Necesito encontrar una forma de comparar un certificado conocido (o propiedades) con el que firmó el EXE en cuestión.

Answer 1

Debe usar CryptQueryObject.

Este artículo de KB demuestra el uso: How To Get Information from Authenticode Signed Executables.

Para el autor del comentario que le preguntó acerca de cómo hacerlo sin la API de Windows, no estoy al tanto de cualquier biblioteca que puede hacerlo, pero el formato está documentado aquí: Windows Authenticode Portable Executable Signature Format

Answer 2

Si la firma es válida, su cadena de certificados contendrá su certificado. CertGetCertificateChain obtendrá esa cadena.