Как использовать функцию Windows ncrypt API NCryptExportKey для получения незашифрованного ключа сертификата в C/C++ ⇐ C++

[Anonymous]

Я хочу предоставить доступ к кадровому удостоверению другому процессу в формате PEM. Процесс использует openssl.
Я успешно экспортировал сертификат в большой объект... но что-то не так.
NCRYPT_KEY_HANDLE hExportKey имеет значение NULL, поэтому я предполагаю, что большой объект не является зашифровано.
Это хорошее предположение?
Когда я сопоставляю заголовок большого двоичного объекта с
_BCRYPT_RSAKEY_BLOB* headerForRSA_blob,
Я получаю странные значения. Почему?
//#define BCRYPT_RSAPUBLIC_MAGIC 0x31415352 // RSA1 826,364,754
//#define BCRYPT_RSAPRIVATE_MAGIC 0x32415352 // RSA2 843,141,970
//#define BCRYPT_RSAFULLPRIVATE_MAGIC 0x33415352 // RSA3 859,919,186

// headerForRSA_blob 0x0000007e66a7c498 {Magic=833680480 BitLength=634 cbPublicExp=3435973836 ...} _BCRYPT_RSAKEY_BLOB *
//
// Magic 833680480 unsigned long
// BitLength 634 unsigned long
// cbPublicExp 3435973836 unsigned long
// cbModulus 3435973836 unsigned long
// cbPrime1 3435973836 unsigned long
// cbPrime2 3435973836 unsigned long

debugPrintf("\n Obtained certificate NCRYPT_KEY_HANDLE\n");
NCRYPT_KEY_HANDLE hKey = phCryptProvOrNCryptKey;
NCRYPT_KEY_HANDLE hExportKey = NULL;
LPCWSTR pszBlobType = BCRYPT_RSAFULLPRIVATE_BLOB;
NCryptBufferDesc* pParameterList = NULL;
PBYTE pbOutput = NULL;
DWORD cbOutput = 0;
DWORD pcbResult = 0;
DWORD dwFlags = 0;

SECURITY_STATUS status = NCryptExportKey(
hKey,
hExportKey,
pszBlobType,
pParameterList,
pbOutput,
cbOutput,
&pcbResult,
dwFlags
);

if (status != ERROR_SUCCESS)
{
this->MyHandleError("ERROR: NCryptExportKey FAILED\n");
}
else
{
if (pcbResult > 0)
{
if (pbOutput = (BYTE*)malloc(pcbResult))
{
cbOutput = pcbResult;
SECURITY_STATUS status = NCryptExportKey(
hKey,
hExportKey,
pszBlobType,
pParameterList,
pbOutput,
cbOutput,
&pcbResult,
dwFlags
);

if (status != ERROR_SUCCESS)
{
this->MyHandleError("ERROR: NCryptExportKey FAILED\n");
}
else
{
LPSTR sz;
_BCRYPT_RSAKEY_BLOB* headerForRSA_blob;
headerForRSA_blob =(_BCRYPT_RSAKEY_BLOB*) &pbOutput;
...



Подробнее здесь: https://stackoverflow.com/questions/793 ... nencrypted