1

Hola a todos estoy tratando de hookear la función CertVerifyCertificateChainPolicy en una aplicación y quiero cambiar el valor de este miembro pChainContext->TrustStatus.dwErrorStatus ¿como puedo hacerlo? gracias!

BOOL WINAPI H_CertVerifyCertificateChainPolicy(
LPCSTR                    pszPolicyOID,
PCCERT_CHAIN_CONTEXT      pChainContext,
PCERT_CHAIN_POLICY_PARA   pPolicyPara,
PCERT_CHAIN_POLICY_STATUS pPolicyStatus)
{
         pChainContext->TrustStatus.dwErrorStatus  = CERT_TRUST_IS_REVOKED; // MY Problem
         return TRUE; 
}
9
  • por favor adjuntar código ya que con la información que nos muestra nos será imposible ayudarte
    – user22539
    Commented el 23 dic. 2016 a las 0:52
  • Agregado, Gracias!
    – Mr Jhon
    Commented el 23 dic. 2016 a las 0:58
  • Que alguien me corriga, pero el prefijo PC??? no es const pointer ?
    – Trauma
    Commented el 23 dic. 2016 a las 7:10
  • @Trauma No, PC no es const pointer en este contexto, pero sí lo es en LPCSTR: Long Pointer to Const String. Son alias de tipos propios de Microsoft y además de feos no existen en compiladores para otros Sistemas Operativos. Commented el 23 dic. 2016 a las 7:49
  • @MrJhon no entiendo qué quieres hacer. Debes alimentar la función H_CertVerifyCertificateChainPolicy con un pChainContext, así que puedes modificarlo antes o después de llamar a la función. Commented el 23 dic. 2016 a las 7:55

1 respuesta 1

0

Cambiar el valor de una variable const no es posible; sin embargo, si puedes forzar a que deje de ser const.

BOOL WINAPI H_CertVerifyCertificateChainPolicy( ... ) {
  const_cast<PCERT_CHAIN_CONTEXT>(pChainContext)->TrustStatus.dwErrorStatus = CERT_TRUST_IS_REVOKED;
  return TRUE;
}

Ese código hará lo que pretendes.

Ahora bien, si lo que quieres es engañar a tu aplicación para alguna clase de prueba, la forma más mejor sería usar memoria dinámica y copiar allí los datos:

BOOL WINAPI H_CertVerifyCertificateChainPolicy( ... ) {
  PCERT_CHAIN_CONTEXT *tmp = new CERT_CHAIN_CONTEXT;

  memcpy( tmp, pChainContext, sizeof( CERT_CHAIN_CONTEXT ) );

  tmp->TrustStatus.dwErrorStatus = CERT_TRUST_IS_REVOKED;

  return TRUE;
}

Y necesitarias alguna forma de que tu aplicación acceda a esa memoria que utilizas, en lugar de los datos originales.

Si lo que pretendes es engañar a la API criptográfica, modificando datos usados internamente por ella ... digamos que el comportamiento será indefinido. Lo mismo esa API se basó en esos datos para asignar o no asignar memoria, o lo hará en un futuro, y tus cambios haran que se le valla la pinza, que deje de funcionar, que funcione mal ...

O a lo mejor esa API te pasa punteros a copias de los datos reales que ella usa, en cuyo caso tus intentos serán baldíos.

O a lo mejor tienes suerte, no pasa nada, y funciona.

O ahora la engañas y en una futura actualización empieza a hacer cosas raras.

En general, no es buena idea modificar a la fuerza datos que no sabemos en realidad como son usados.

1
  • Muchas Gracias @Trauma Espero que a futuro o no tan cercano, cambie esto.
    – Mr Jhon
    Commented el 24 dic. 2016 a las 16:18

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.