樣本中的CryptAPI - 網安 - 專業的網絡安全產業、社區、知識平臺

樣本中的CryptAPI

VSole2021-09-28 21:50:59

0x00 CryptAPI的概述

一個CSP是實現加密操作的獨立模塊，要實現加密，至少需要一個CSP。每個CSP對CryptAPI的實現是不同的，使用的算法不同，有些包含了對硬件的支持

CryptAcquireContext 獲得指定CSP的密鑰容器的句柄
CryptReleaseContext釋放得到的句柄

在此前提下相關的函數如下

CryptDeriveKey 從一個密碼中派生一個密鑰
CryptDestoryKey 銷毀密鑰
CryptDuplicateKey 制作一個密鑰和密鑰狀態的精確復制
CryptGenKey 創建一個隨機密鑰
CryptImportKey 把一個密鑰BLOB傳送到CSP中

用來加解密數據，需要指定一個密鑰，這個密鑰可以是由CryptGenKey、CryptDuplicateKey、CryptImportKey產生。

CryptEncrypt 使用指定加密密鑰來加密一段信息
CryptDecrypt 使用指定加密密鑰來解密一段密文

完整的解密過程如下

#include #include #pragma comment (lib, "advapi32")int main(){    HCRYPTPROV hCryptProv;    HCRYPTHASH hCryptHash;    HCRYPTKEY hCryptKey;
    CryptAcquireContext(&hCryptProv,            // CSP句柄的指針                        NULL,                   // 密鑰容器名稱                        MS_DEF_PROV,            // CSP名稱（如果為NULL，就使用默認的CSP）                        PROV_RSA_FULL,          // CSP類型                        CRYPT_VERIFYCONTEXT);   // 此選項指出應用程序不需要使用公鑰/私鑰對
    CryptCreateHash(hCryptProv,     // CSP句柄                    CALG_MD5,       // Hash算法的標識符                    0,              // 如果哈希算法是密鑰哈希，如HMAC或MAC算法，就用此密鑰句柄傳遞密鑰                    0,              // 保留，必須為0                    &hCryptHash);   // 哈希對象的句柄指針
    static char szPassword[] = "FSD@#fds23"; // 加密密碼    DWORD dwLen = strlen(szPassword);
    // 計算密碼的Hash值    CryptHashData(hCryptHash,                    (BYTE*)szPassword,                     dwLen,                    0);
    // 根據密碼的Hash值派生一個密鑰    CryptDeriveKey(hCryptProv,      // CSP句柄                    CALG_RC4,       // 要產生密鑰的對稱加密算法                    hCryptHash,     // 哈希對象的句柄                    0,              // 密鑰類型                    &hCryptKey);    // 輸出密鑰句柄指針
    // 待加密數據    static char szData[] = "important data";
    DWORD dwLenIn = strlen(szData);    DWORD dwLenOut = dwLenIn;
    CryptEncrypt(hCryptKey,         // 密鑰句柄                0,                  // 如果在加密的同時需要計算Hash值，傳入一個Hash對象句柄                TRUE,               // 標識是否是最后一次加密操作                0,                  // 保留，必須為0                (BYTE*)szData,      // 要被加密的數據                &dwLenOut,          // [in/out] 傳入需要加密的數據長度，傳出已經加密的數據長度                dwLenIn);           // 指出szData的Buffer長度
    CryptDecrypt(hCryptKey,         // 秘鑰句柄                0,                  // 如果在加密的同時需要計算Hash值，傳入一個Hash對象句柄                TRUE,               // 標識是否是最后一個解密操作                0,                  // 保留，必須為0                (BYTE*)szData,      // [in/out] 需要解密數據的地址                &dwLenOut);         // [in/out] 傳入需要解密的數據長度，傳出已經解密的數據長度
    // 清理工作    CryptDestroyKey(hCryptKey);    CryptDestroyHash(hCryptHash);    CryptReleaseContext(hCryptProv, NULL);