const char *getpass(const char *prompt) // Надеюсь, здесь не нужны строки printf-стиля?
{
    printf("%s", prompt); // Именно так, чтобы ненароком попавший в строку процент не завалил прогу.
    // Повторяю неудобство, которое было у Killer'а, потому что иначе слишком много писать.
    // В iostream с этим можно справиться, а в чистом C...
    char pwd[32];
    memset(pwd, sizeof(pwd), 0);
    int i = 0;
    for (char c = 0; (c = getch()) != 13); )
    {
        if (i < 32)
            pwd[i++] = c;
    }

    // Если нет strdup, то malloc(i); strcpy в выделенную область и возвращать уже ее.
    return strdup(pwd); 
}