【IDA】为何 pdg2 v3.8 控件的 CopyToClipBoard 方法存在限制

网上流传着使用 pdg2 控件 IT_Pdg01 接口 CopyToClipBoard 方法将 .pdg 文件转换为图片的方法，不少读者在根据该方法进行实践的时候发现调用 v3.8 及以后版本控件的 CopyToClipBoard 方法是无效的。

笔者通过使用 IDA Pro 对 v3.8 控件反向工程，发现只有调用了 LocateRect 方法后，才能使 CopyToClipBoard 方法有效。由于 LocateRect 方法需读者操作鼠标选择复制范围，完全不能用于大批量转换工作。所以，笔者将要讲解跳过 LocateRect 方法的途径。

先给出 CopyToClipBoard 方法的原型声明：

void CopyToClipBoard([in] unsigned long left, [in] unsigned long top, [in] unsigned long right, [in] unsigned long bottom);

再给出 CopyToClipBoard 方法汇编代码，如下：

.text:1000445F                 push    ebp
.text:10004460                 mov     ebp, esp
.text:10004462                 sub     esp, 0FCh
.text:10004468                 push    ebx
.text:10004469                 push    esi
.text:1000446A                 push    edi
.text:1000446B                 mov     edi, ecx
.text:1000446D                 mov     [ebp+t_pdg01], edi
.text:10004470                 mov     eax, [edi+3DE8h] ; rect.right
.text:10004476                 mov     esi, [edi+3DE0h] ; rect.left
.text:1000447C                 mov     ecx, [edi+3DE4h] ; rect.top
.text:10004482                 mov     edx, [edi+3DECh] ; rect.bottom
.text:10004488                 mov     [ebp+rect_right], eax
.text:1000448B                 sub     eax, esi        ; width
.text:1000448D                 mov     [ebp+rect_top], ecx
.text:10004490                 mov     [ebp+rect_bottom], edx
.text:10004493                 jnz     short loc_1000449D
.text:10004495                 sub     edx, ecx        ; height
.text:10004497                 jz      return_false
.text:1000449D
.text:1000449D loc_1000449D:                           ; CODE XREF: CopyToClipBoard+34
.text:1000449D                 cmp     dword ptr [edi+3D98h], 0 ; bLocateRect ?
.text:100044A4                 jz      return_false
.text:100044AA                 mov     eax, [edi+60h]
.text:100044AD                 cmp     dword ptr [edi+2584h], 0
.text:100044B4                 lea     ebx, [edi+60h]
.text:100044B7                 mov     [ebp+var_50], eax
.text:100044BA                 jnz     short loc_100044C2
.text:100044BC                 push    0
.text:100044BE                 push    0
.text:100044C0                 jmp     short loc_100044D9

地址10004470 - 10004487，可知 CopyToClipBoard 方法并未使用方法参数中的 right 和 bottom，而是将 LocateRect 方法获取到的鼠标选定范围读取了出来。

地址1000449D，可知 CopyToClipBoard 方法还需判断 LocateRect 方法是否在之前被调用过。如果未调用过，则退出 CopyToClipBoard 方法。

通过对 get_PageWidth 和 get_PageHeight 方法反向工程，又知 [edi+2184h] 和 [edi+2188h] 分别存有当前页面的宽度和高度。

为使 CopyToClipBoard 方法不受限，可修改汇编代码为：

.text:1000445F                 push    ebp
.text:10004460                 mov     ebp, esp
.text:10004462                 sub     esp, 0FCh
.text:10004468                 push    ebx
.text:10004469                 push    esi
.text:1000446A                 push    edi
.text:1000446B                 mov     edi, ecx
.text:1000446D                 mov     [ebp+t_pdg01], edi
.text:10004470                 mov     eax, [edi+2184h] ; PageWidth
.text:10004476                 mov     esi, [edi+3DE0h] ; rect.left
.text:1000447C                 mov     ecx, [edi+3DE4h] ; rect.top
.text:10004482                 mov     edx, [edi+2188h] ; PageHeight
.text:10004488                 mov     [ebp+rect_right], eax
.text:1000448B                 sub     eax, esi        ; width
.text:1000448D                 mov     [ebp+rect_top], ecx
.text:10004490                 mov     [ebp+rect_bottom], edx
.text:10004493                 jnz     short loc_1000449D
.text:10004495                 sub     edx, ecx        ; height
.text:10004497                 jz      return_false
.text:1000449D
.text:1000449D loc_1000449D:                           ; CODE XREF: CopyToClipBoard+34
.text:1000449D                 cmp     dword ptr [edi+3D98h], 0 ; bLocateRect ?
.text:100044A4                 nop
.text:100044A5                 nop
.text:100044A6                 nop
.text:100044A7                 nop
.text:100044A8                 nop
.text:100044A9                 nop
.text:100044AA                 mov     eax, [edi+60h]
.text:100044AD                 cmp     dword ptr [edi+2584h], 0
.text:100044B4                 lea     ebx, [edi+60h]
.text:100044B7                 mov     [ebp+var_50], eax
.text:100044BA                 jnz     short loc_100044C2
.text:100044BC                 push    0
.text:100044BE                 push    0
.text:100044C0                 jmp     short loc_100044D9