天下贰用prtsc截图保存在哪BMP格式打不开视频也对方可以看到自己...

我们来回顾下raiky code
根据帖子里的讨论错误的疑点在于
1. 对每个像素所占字节的估算可能有误
wBitC位图中每个像素所占字节数 简单的赋值4
2. 涉及到后面的调色板的处理 我本人不喜欢调色板
3. 位图内存分配大小的错误
接下来对每一行试着运行一番看看效果吧
你问我有没有玩过debug?
买过书没看算么? 书到用时方恨少
哦 想起来了以前玩VBA 调试过代码 这和exe程序完全不能比啊
赶鸭子上架 用obdg v110.. 110 ..110…
开始之前我们先准备下全局变量的改造
因为帖子里的变量本来都是局部在给函数内部使用
被我把代码拉到了start内
因为我调试的时候不希望step into(F7)
我目前只会用F8(Step over) 这样能有效避免被跳晕
请看下面 变量声明被我改成这样了
.data? ;这些本来是local型的局部变量 我将它们挪到了全局变量里来 连struct BITMAPINFO也放来了
MemDc dd ?
Data dd ?普通变量?
bi BITMAPINFO && ;结构体采用&&
BITMAPINFO 是个window.ini定义的结构体
别看简单的改动 我走了不少弯路
raiky简单的 一行LOCAL @bi:BITMAPINFO 就在函数内声明了
我当时想换到全局变量的时候网上搜了半天
没有扎实的基础每一步都好艰辛 以后得抽时间多看书
Debug环境的准备
对电脑整个屏幕的截图 最好是用个简单的solid color来分析
于是我隐藏了taskbar,隐藏了桌面图标
设置了电脑桌面为solid color
查看下这张图的B-G-R值对应16进制为 B1-63-00
对 你没有看错,顺序就是B-G-R后面会证实这点
Specifically in the order (blue, green and red, 8-bits per each sample). 听说这是微软说的
先来一张入门的界面介绍
MASM32编译程序
然后 用OllyDbg打开生成的exe
刚打开exe是这样的 请注意下图***标注的地址
上面是77开头下面是0040开头 不在一个地址段
先按F8 几次 让他走几步….
等到程序运行到0040开头的地址后开始往下翻
找到CreateDIBSection函数处
还记得我们前面说过CreateDIBSection的参数Data吗
就是Data, 也可以理解为电脑不知道Data这个名字,就是分配了这个地址用来存变量 这个变量就是我们程序里的Data
你问我 我是怎么找到他的?
你看他前后的参数
一个叫DIB_RGB_COLORS
一个是NULL 那么夹在中间的肯定是Data
invoke CreateDIBSection,MemDc,addr bi,DIB_RGB_COLORS,addr Data,NULL,0
还记得Data是干嘛的吗 ?
对 Data就是存BMP信息的地址
这个Data是CreateDIBSection函数的参数ppBits=pointer to pointer variable
也就是说地址存放着的另外一块内存的地址
现在内存地址的内容还是空的0
一旦函数CreateDIBSection执行完毕的值就有了 如下图
02 15 00 00 (x86小数在前 所以要颠倒下)
打开view-memory
找到02-15-00-00 size是00-5e-f0-00
双击进去查看,目前还没有bitblt 从头至尾全是0
执行完bitblt 马上Data所指向的这块memory就有内容了-我的天呐 我刚才抓屏的时候dbg界面最大化了 很多蓝色抓不到
我现在再run一次 这次getDC之前我将debug软件窗口缩小 尽量让四周都是蓝色桌面壁纸(这次我将前面的DbgDump注释掉了 可以少按很多F8)
这次地址变了 (因为我注释掉了一些函数?好像每次Data指向的RAM地址也都不固定)
bitblt之前data的内容依然是0
bitblt运行之后data的内容马上出来了
看到了吗 B1 63 00-B1 63 00-……
多么熟悉的数字
每个像素3个字节!!!
我自己用截图PrtSc快捷键截屏 粘贴到小画家保存壁纸为24bit BMP
用OllyDbg view file 打开这个文件
这个文件里除了开头一些字节 其余全是B1-63-00 这应该是没有调色板的 我就喜欢这种单纯的文件 懒得研究调色板了
我们的汇编里该怎么实现呢
好吧搜到了
bmiHeader初始化的时候bmiHeader.biCompression赋值为BI_RGB 这样就不会有调色板了
mov bi.bmiHeader.biPlanes,1
mov bi.bmiHeader.biBitCount,24
mov bi.bmiHeader.biCompression,BI_RGB
前面已经用RtlZeroMemory将整个bi填充过一次0了
而BI_RGB本身就是0 所以这个biCompression可以忽略 不赋值0也一样的效果
这样bitblt出来的全是B1-63-00了 当然后面没有用完的地址默认还是00
&未完待续, 第四篇将会介绍文件的生成&
参考知识库
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
访问:1191次
排名:千里之外
原创:10篇you have been blocked您的举报已经提交成功,我们将尽快处理,谢谢!
XP的CD里有的!找到后装上就OK了!
截图保存在WOW目录下Screenshots文件夹内
可以去下载一个ACDSEE就可以查看SCREENSHOT里面的截图了
给你一个ACDSEE3.1简...
2.3新出的24格包叫“大皮包”,是装皮匠原材料的;出处是壁垒山的食人魔。
2 复印社把表格下载好。
3 把***复印件贴在表格的“*请将您的证件复印到此单元格”的这个位置。
4 把表格放到传真机里,注意,背面...
周6 周日 休息 不算在内的~
大家还关注

参考资料

 

随机推荐