利用CryptoAPI加/解密文件： 允许用户输入口令，根据用户输入的口令，加/解密文件

要使用CryptoAPI进行文件加/解密，可以按照以下步骤进行：

1. 引入所需的头文件和库文件

#include <wincrypt.h>
#pragma comment(lib, "Crypt32.lib")

2. 定义需要使用的变量

HCRYPTPROV hCryptProv = NULL; // 加密算法提供程序句柄
HCRYPTKEY hKey = NULL; // 对称密钥句柄
HCRYPTHASH hHash = NULL; // 密码哈希对象句柄
DWORD dwBlockLen = 0; // 加密块长度
DWORD dwKeyLen = 0; // 密钥长度
DWORD dwDataLen = 0; // 数据长度
BYTE *pbBuffer = NULL; // 数据缓冲区

3. 打开加密算法提供程序

if (!CryptAcquireContext(&hCryptProv, NULL, NULL, PROV_RSA_AES, CRYPT_VERIFYCONTEXT)) {
    // 处理错误
}

4. 创建对称加密密钥

if (!CryptCreateHash(hCryptProv, CALG_SHA_256, 0, 0, &hHash)) {
    // 处理错误
}

// 获取口令
TCHAR szPassword[MAX_PATH] = {0};
_tprintf(_T("请输入口令："));
_tscanf_s(_T("%s"), szPassword, MAX_PATH);

// 计算口令的哈希值
if (!CryptHashData(hHash, (BYTE*)szPassword, sizeof(szPassword), 0)) {
    // 处理错误
}

// 创建密钥
if (!CryptDeriveKey(hCryptProv, CALG_AES_256, hHash, CRYPT_EXPORTABLE, &hKey)) {
    // 处理错误
}

5. 打开文件并读取数据

HANDLE hFile = CreateFile(_T("test.txt"), GENERIC_READ, FILE_SHARE_READ, NULL, OPEN_EXISTING, 0, NULL);
if (hFile == INVALID_HANDLE_VALUE) {
    // 处理错误
}

DWORD dwFileSize = GetFileSize(hFile, NULL);
pbBuffer = new BYTE[dwFileSize];
if (!ReadFile(hFile, pbBuffer, dwFileSize, &dwDataLen, NULL)) {
    // 处理错误
}

CloseHandle(hFile);

6. 加密数据

// 获取加密块长度和密钥长度
CryptGetKeyParam(hKey, KP_BLOCKLEN, (BYTE*)&dwBlockLen, &dwDataLen, 0);
CryptGetKeyParam(hKey, KP_KEYLEN, (BYTE*)&dwKeyLen, &dwDataLen, 0);

// 计算需要的缓冲区大小
DWORD dwBufferLen = dwDataLen + dwBlockLen;
if (dwBufferLen % dwBlockLen != 0) {
    dwBufferLen += dwBlockLen - (dwBufferLen % dwBlockLen);
}

// 创建缓冲区
BYTE *pbEncryptedBuffer = new BYTE[dwBufferLen];

// 加密数据
if (!CryptEncrypt(hKey, NULL, TRUE, 0, pbEncryptedBuffer, &dwDataLen, dwBufferLen)) {
    // 处理错误
}

7. 写入加密后的数据到文件

HANDLE hOutputFile = CreateFile(_T("test.encrypted"), GENERIC_WRITE, 0, NULL, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);
if (hOutputFile == INVALID_HANDLE_VALUE) {
    // 处理错误
}

if (!WriteFile(hOutputFile, pbEncryptedBuffer, dwDataLen, &dwDataLen, NULL)) {
    // 处理错误
}

CloseHandle(hOutputFile);

8. 解密数据

// 打开加密文件并读取数据
HANDLE hEncryptedFile = CreateFile(_T("test.encrypted"), GENERIC_READ, FILE_SHARE_READ, NULL, OPEN_EXISTING, 0, NULL);
if (hEncryptedFile == INVALID_HANDLE_VALUE) {
    // 处理错误
}

dwFileSize = GetFileSize(hEncryptedFile, NULL);
pbBuffer = new BYTE[dwFileSize];
if (!ReadFile(hEncryptedFile, pbBuffer, dwFileSize, &dwDataLen, NULL)) {
    // 处理错误
}

CloseHandle(hEncryptedFile);

// 解密数据
if (!CryptDecrypt(hKey, NULL, TRUE, 0, pbBuffer, &dwDataLen)) {
    // 处理错误
}

9. 写入解密后的数据到文件

HANDLE hDecryptedFile = CreateFile(_T("test.decrypted"), GENERIC_WRITE, 0, NULL, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);
if (hDecryptedFile == INVALID_HANDLE_VALUE) {
    // 处理错误
}

if (!WriteFile(hDecryptedFile, pbBuffer, dwDataLen, &dwDataLen, NULL)) {
    // 处理错误
}

CloseHandle(hDecryptedFile);

10. 释放资源

delete[] pbEncryptedBuffer;
delete[] pbBuffer;

if (hKey != NULL) {
    CryptDestroyKey(hKey);
}

if (hHash != NULL) {
    CryptDestroyHash(hHash);
}

if (hCryptProv != NULL) {
    CryptReleaseContext(hCryptProv, 0);
}

以上就是使用CryptoAPI加/解密文件的基本步骤。需要注意的是，口令的安全性非常重要，应该尽可能使用强密码，并且不要将密码存储在明文形式下。