【IDA】为何 pdg2 v3.8 控件的 CopyToClipBoard 方法存在限制

最新推荐文章于 2019-04-18 16:42:41 发布

原创最新推荐文章于 2019-04-18 16:42:41 发布 · 1.7k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#汇编 #工作 #c

Reverse Engineering 专栏收录该内容

11 篇文章

订阅专栏

本文介绍了一种使用pdg2控件IT_Pdg01接口中的CopyToClipBoard方法将.pdg文件批量转换为图片的方法。通过反汇编发现，此方法依赖于LocateRect方法来获取复制范围，这限制了批量处理的能力。文章提供了绕过这一限制的具体步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

网上流传着使用 pdg2 控件 IT_Pdg01 接口 CopyToClipBoard 方法将 .pdg 文件转换为图片的方法，不少读者在根据该方法进行实践的时候发现调用 v3.8 及以后版本控件的 CopyToClipBoard 方法是无效的。

笔者通过使用 IDA Pro 对 v3.8 控件反向工程，发现只有调用了 LocateRect 方法后，才能使 CopyToClipBoard 方法有效。由于 LocateRect 方法需读者操作鼠标选择复制范围，完全不能用于大批量转换工作。所以，笔者将要讲解跳过 LocateRect 方法的途径。

先给出 CopyToClipBoard 方法的原型声明：

void CopyToClipBoard([in] unsigned long left, [in] unsigned long top, [in] unsigned long right, [in] unsigned long bottom);

再给出 CopyToClipBoard 方法汇编代码，如下：

.text:1000445F push ebp

.text:10004460 mov ebp, esp

.text:10004462 sub esp, 0FCh

.text:10004468 push ebx

.text:10004469 push esi

.text:1000446A push edi

.text:1000446B mov edi, ecx

.text:1000446D mov [ebp+t_pdg01], edi

.text:10004470 mov eax, [edi+3DE8h] ; rect.right

.text:10004476 mov esi, [edi+3DE0h] ; rect.left

.text:1000447C mov ecx, [edi+3DE4h] ; rect.top

.text:10004482 mov edx, [edi+3DECh] ; rect.bottom

.text:10004488 mov [ebp+rect_right], eax

.text:1000448B sub eax, esi ; width

.text:1000448D mov [ebp+rect_top], ecx

.text:10004490 mov [ebp+rect_bottom], edx

.text:10004493 jnz short loc_1000449D

.text:10004495 sub edx, ecx ; height

.text:10004497 jz return_false

.text:1000449D

.text:1000449D loc_1000449D: ; CODE XREF: CopyToClipBoard+34

.text:1000449D cmp dword ptr [edi+3D98h], 0 ; bLocateRect ?

.text:100044A4 jz return_false

.text:100044AA mov eax, [edi+60h]

.text:100044AD cmp dword ptr [edi+2584h], 0

.text:100044B4 lea ebx, [edi+60h]

.text:100044B7 mov [ebp+var_50], eax

.text:100044BA jnz short loc_100044C2

.text:100044BC push 0

.text:100044BE push 0

.text:100044C0 jmp short loc_100044D9

地址10004470 - 10004487，可知 CopyToClipBoard 方法并未使用方法参数中的 right 和 bottom，而是将 LocateRect 方法获取到的鼠标选定范围读取了出来。

地址1000449D，可知 CopyToClipBoard 方法还需判断 LocateRect 方法是否在之前被调用过。如果未调用过，则退出 CopyToClipBoard 方法。

通过对 get_PageWidth 和 get_PageHeight 方法反向工程，又知 [edi+2184h] 和 [edi+2188h] 分别存有当前页面的宽度和高度。

为使 CopyToClipBoard 方法不受限，可修改汇编代码为：