Живёт себе на белом свете две функции-сестрички: CertEnumSystemStoreLocation и CertEnumSystemStore. Первая перечисляет доступные в системе локации хранилищ сертификатов, вторая перечисляет хранилища в указанной локации.

Казалось бы, возьми, да выход первой направь второй. Устрой себе немного арт-хауса на ровном месте.

Ан, нет. Первая в свой callback возвращает имя локации строкой (LPCWSTR), а вторая на входе просит кирпича числовую константу (DWORD), соответствующую конкретной локации. Т.е. когда первая возвращает "CurrentUser", во вторую нужно передать 0x00010000 (CERT_SYSTEM_STORE_CURRENT_USER). Подозреваю, что в недрах системы должен быть некий возгонный куб, мистический тигель, который однозначно переплавляет строку в число, но что-то не могу найти. Братья, алхимики, а как вы переплавляете?