detached signature

Question

有些信息是存在C:\WINDOWS\System32\CatRoot  
比如 C:\WINDOWS\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\NT5.CAT如何取得detached signature呢
CryptQueryObject 取消息句柄就失败了 有其他的API么我目前可以去到embeded signature.谢谢

Answer 1

给你参考Cryptography Functions

Answer 2

谢谢 我看了这个 因为不熟悉 暂时没有找到合适的API
有知道 麻烦告诉一声是哪个API可以实现 谢谢

Answer 3

解决了 结贴
http://forum.sysinternals.com/topic19247.html
参考上面的网址
找到detached signature 的系统文件
再取这个文件的句柄 再取cert info