Windows下WPA配置文件实为DPAPI加密的XML文件，需用CryptUnprotectData在同用户同会话中解密<keyMaterial>内Base64数据，跨用户、跨机器或非系统API均不可行。
WPA配置文件不是标准可解析格式，得先搞清它实际是什么
Windows 下所谓“WPA加密的配置文件”，通常指 netsh wlan export profile 导出的 XML 文件（如 Wi-Fi-MyNetwork.xml），其中密码字段是加密存储的——但**不是 WPA 协议级加密，而是 Windows DPAPI 加密**。C++ 本身没有内置 API 直接解密它，必须调用 Windows 系统接口，且仅限当前用户上下文、同登录会话下才可能成功。
CryptUnprotectData 是唯一可行路径，但限制极严
XML 中的 <keyMaterial> 内容是 Base64 编码的 DPAPI 加密数据，需用 CryptUnprotectData 解密。关键约束如下：
- 只能在导出该配置的同一用户、同一登录会话中运行程序（换用户/重启/锁屏后常失败）
- 程序必须以相同完整性级别运行（比如导出时是标准用户，你的 C++ 程序不能以管理员权限启动）
- 必须链接
Crypt32.lib，并包含<windows.h>和<wincrypt.h> - Base64 解码后得到的
DATA_BLOB必须原样传入，不能补零或截断
示例片段：
DATA_BLOB input, output;
input.pbData = decoded_bytes; // Base64 decode <keyMaterial> content
input.cbData = decoded_len;
if (CryptUnprotectData(&input, nullptr, nullptr, nullptr, nullptr, 0, &output)) {
std::string plaintext(reinterpret_cast<char*>(output.pbData), output.cbData);
// plaintext 就是 WPA 密码明文
LocalFree(output.pbData);
}
XML 解析本身不难，但容易卡在编码和命名空间上
Windows 导出的 XML 默认含 UTF-16 BOM 且带命名空间（xmlns="http://www.microsoft.com/networking/WLAN/profile/v1"）。用 tinyxml2 或 pugixml 时：
立即学习“C++免费学习笔记（深入）”；
- 必须用
LoadFile()而非LoadBuffer()（避免手动处理 BOM） - 查节点要带命名空间前缀，或先移除命名空间（
pugi::xml_parse_default & ~pugi::parse_ws_pcdata不够，得显式忽略） -
<keyMaterial>值可能含换行/空格，提取后需 trim 并 Base64 解码（推荐用cryptopp的Base64Decoder或 WindowsCryptStringToBinary）
跨机器/离线解密根本不可行，别浪费时间试
DPAPI 加密密钥绑定到用户登录凭证和机器特定密钥（machine key），即使拿到 XML 文件和导出用户的密码，C++ 也无法绕过系统调用还原。常见误区：
- 试图用 OpenSSL 或自研 AES 解密
<keyMaterial>—— 它根本不是 AES 加密 - 用其他用户权限运行程序并传入用户密码 ——
CryptUnprotectData不接受密码参数 - 把 XML 拷到 Linux 用 Python 解析 —— 同样失败，DPAPI 是 Windows 专属机制
真正能做的只有：在同一台机器、同一用户会话中，用 C++ 调用 CryptUnprotectData 解出密码。其余所有“通用解析”思路，都会在第一步就返回 ERROR_ACCESS_DENIED 或 ERROR_INVALID_DATA。
