А>Process Explorer использует именно WinVerifyTrust

Ну я в общем с этим не спорю, но вопрос — как именно? Хотелось бы подробностей. Может завалялся у кого исходник какой-нибудь старой Process Explorer или Autoruns? Киньте на мыло, плиз.