使用 JNA 解密使用 MS DPAPI 加密的数据

Question

是否可以解密使用 MS DPAPI 加密的数据？例如，我想从 Windows 注册表中解密数字证书。

byte[] byteArray = (byte[]) Advapi32Util.registryGetValue(WinReg.HKEY_LOCAL_MACHINE, "SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\02FAF3E291435468607857694DF5E45B68851868", "Blob");

byte[] decrypted = Crypt32Util.cryptUnprotectData(byteArray);

String stringDecrypted = new String(decrypted);
System.out.println(stringDecrypted);

但我得到一个 Win32 异常：线程“主”com.sun.jna.platform.win32.Win32Exception 中的异常：数据无效。

我没有找到有关此异常的任何信息。所以这是什么意思？？我可以像我想要的那样解密这些文件还是不可能？

感谢帮助！

Answer 1

根据MSDN documentation，您缺少cryptUnprotectData 的六个附加参数。

即使这些参数被标记为“可选”，你仍然需要在你的接口方法签名中声明它们。

更新

基于 MSDN 文档：

BOOL WINAPI CryptUnprotectData(
  _In_        DATA_BLOB *pDataIn,
  _Out_opt_   LPWSTR *ppszDataDescr,
  _In_opt_    DATA_BLOB *pOptionalEntropy,
  _Reserved_  PVOID pvReserved,
  _In_opt_    CRYPTPROTECT_PROMPTSTRUCT *pPromptStruct,
  _In_        DWORD dwFlags,
  _Out_       DATA_BLOB *pDataOut
);

第二个、第三个、第四个和第五个参数可能是null。第六个参数可能为零。最后一个参数需要是一个适当分配的DATA_BLOB，函数可以在其中存储其结果（此结构在JNA 的platform.jar 中定义）。完成后不要忘记释放DATA_BLOB 的pbData 字段，将其值传递给LocalFree。