冒险解谜游戏中文网 ChinaAVG
标题:
【新人学汉化】OD的入门与如何在内存中查找文本(二）
[打印本页]
作者:
ydq419453527
时间:
2011-4-17 11:04
标题:
【新人学汉化】OD的入门与如何在内存中查找文本(二）
鉴于很多玩家对游戏汉化兴趣强烈，而又苦于没有相关入门资料，绝影汉化组为满足大家需求特编写【新手学汉化】系列教程。本文只适合没有基础或基础不深而又对游戏汉化有爱的朋友阅读，如果你是高手或对游戏汉化不屑一顾请绕道。绝影之家意在推广游戏汉化技术，我们的宗旨是让游戏汉化技术大众化，普及化。本文部分内容参考看雪论坛CCDebuger的OllyDBG 入门系列文章，感谢前辈的贡献。
% W. w# i$ T% u& u! x0 T
) V; W3 ^5 P0 D+ R
学习目标：
6 f( L: I6 p# z( k) d8 Y8 {- T
7 v* C" u! q/ v& ]
1. 什么是OD，我们为什么要学OD，OD在我们汉化中的作用。
. \ n5 [( A! d! J/ t% b
# _/ P* G7 D1 u, w) N5 c
2. OD的安装，如何使用OD对游戏进行调试，OD常用快捷键。
/ A/ K0 r Q* W% X! V( n4 ]
* V( t. D; a C; F; S
3. 如何使用OD在内存中查找文本以及如何判断游戏使用的是图片字体还是文字字体。
9 e1 j4 Z- q% p6 x4 H7 H; f
, _2 C' r$ L& \# C; M$ C" p% l3 @- E X
) b3 a4 J) @& `9 t7 I/ K
* P+ d' y- S1 @4 e a
一、OllyDBG 的介绍与在游戏汉化中的作用
" C6 o8 H; E; L6 @4 n
; W# \& u- z- ^0 {6 L
OD全称为OLLYDBG是一个新的动态追踪工具，将IDA与SoftICE结合起来的思想，Ring 3级调试器，非常容易上手，己代替SoftICE成为当今最为流行的调试解密工具了.同时还支持插件扩展功能,是目前最强大的调试工具.在游戏汉化中OD被用于游戏调试，通过调试你能获得游戏解压代码，显示代码，游戏文本所在文件等，所以OD是汉化技术必须掌握的基本技能之一。
4 d- u% r1 g) k( Q8 r" V$ |
! _. X3 ~% l1 B, r4 h
二、OllyDBG 的安装与配置
* k. ~$ K' [* s1 c
- e, t) I( f2 T* _
OllyDBG 1.10 版的发布版本是个 ZIP 压缩包，只要解压到一个目录下，运行 OllyDBG.exe 就可以了。汉化版的发布版本是个 RAR 压缩包，同样只需解压到一个目录下运行 OllyDBG.exe 即可：
& x" \; l; }4 G% E% c4 R
4 c b1 s E5 w A( w
2 ]+ V2 |6 i& _& Y: u
( N+ Q0 l7 u* L B' S
OllyDBG 中各个窗口的功能如上图。简单解释一下各个窗口的功能，更详细的内容可以参考 TT 小组翻译的中文帮助：
! @5 U; p0 L, S7 A/ d7 V
# C% C& l; _0 _# |- H# [
反汇编窗口：显示被调试程序的反汇编代码，标题栏上的地址、HEX 数据、反汇编、注释可以通过在窗口中右击出现的菜单 界面选项->隐藏标题 或 显示标题 来进行切换是否显示。用鼠标左键点击注释标签可以切换注释显示的方式。
1 ~ y" V) _# M+ c$ x& [6 j/ N- C
. \) {1 y/ R# o! `! _$ p6 w4 l
寄存器窗口：显示当前所选线程的 CPU 寄存器内容。同样点击标签 寄存器 (FPU) 可以切换显示寄存器的方式。
7 L; ~9 T- D5 \ l1 m4 I0 w0 p7 s
+ p2 q- E$ m; C) I; |
信息窗口：显示反汇编窗口中选中的第一个命令的参数及一些跳转目标地址、字串等。
3 P2 O. m6 ]! p; r: F2 c
8 l- H$ K6 t+ P1 ^) u9 S4 S
数据窗口：显示内存或文件的内容。右键菜单可用于切换显示方式。
6 q$ Z3 a' a% R9 ]4 V) M" T
3 y# a$ ?* L% D1 Q
堆栈窗口：显示当前线程的堆栈。
' c+ k. t/ U: D/ Q0 D
9 Y* ?$ t" @* h6 ]
要调整上面各个窗口的大小的话，只需左键按住边框拖动，等调整好了，重新启动一下 OllyDBG 就可以生效了。
3 a; u) d, N9 s i% _
9 u& B9 o1 k" g* P4 V, V1 m+ k* R
启动后我们要把插件及 UDD 的目录配置为绝对路径，点击菜单上的 选项->界面，将会出来一个界面选项的对话框，我们点击其中的目录标签：
$ x/ N* u- c/ s& H7 G
. A" k l; F( c% f/ q' a
: w! N: N! M+ l4 _
@; J2 V% F1 U- n+ S. l# w2 h. |
因为我这里是把 OllyDBG 解压在 F:\OllyDBG 目录下，所以相应的 UDD 目录及插件目录按图上配置。还有一个常用到的标签就是上图后面那个字体，在这里你可以更改 OllyDBG 中显示的字体。上图中其它的选项可以保留为默认，若有需要也可以自己修改。修改完以后点击确定，弹出一个对话框，说我们更改了插件路径，要重新启动 OllyDBG。在这个对话框上点确定，重新启动一下 OllyDBG，我们再到界面选项中看一下，会发现我们原先设置好的路径都已保存了。有人可能知道插件的作用，但对那个 UDD 目录不清楚。我这简单解释一下：这个 UDD 目录的作用是保存你调试的工作。比如你调试一个软件，设置了断点，添加了注释，一次没做完，这时 OllyDBG 就会把你所做的工作保存到这个 UDD 目录，以便你下次调试时可以继续以前的工作。如果不设置这个 UDD 目录，OllyDBG 默认是在其安装目录下保存这些后缀名为 udd 的文件，时间长了就会显的很乱，所以还是建议专门设置一个目录来保存这些文件。
5 I* L/ h- i3 {
! f. m: X/ K: T, J! t5 v- A
另外一个重要的选项就是调试选项，可通过菜单 选项->调试设置 来配置：
# G" k K, U% H: q- Z
7 }$ l# E2 F" r( ~% Q
$ a" @/ t+ H& q- z
8 K' i4 d- B' K! m1 E
新手一般不需更改这里的选项，默认已配置好，可以直接使用。建议在对 OllyDBG 已比较熟的情况下再来进行配置。上面那个异常标签中的选项经常会在脱壳中用到，建议在有一定调试基础后学脱壳时再配置这里。
; l" Q2 ^- `0 u2 t( \ R
5 |5 {; G( l2 \& l' z6 y
除了直接启动 OllyDBG 来调试外，我们还可以把 OllyDBG 添加到资源管理器右键菜单，这样我们就可以直接在 .exe 及 .dll 文件上点右键选择“用Ollydbg打开”菜单来进行调试。要把 OllyDBG 添加到资源管理器右键菜单，只需点菜单 选项->添加到浏览器，将会出现一个对话框，先点击“添加 Ollydbg 到系统资源管理器菜单”，再点击“完成”按钮即可。要从右键菜单中删除也很简单，还是这个对话框，点击“从系统资源管理器菜单删除 Ollydbg”，再点击“完成”就行了。
/ R# C! z: }, b |5 C
OllyDBG 支持插件功能，插件的安装也很简单，只要把下载的插件（一般是个 DLL 文件）复制到 OllyDBG 安装目录下的 PLUGIN 目录中就可以了，OllyDBG 启动时会自动识别。要注意的是 OllyDBG 1.10 对插件的个数有限制，最多不能超过 32 个，否则会出错。建议插件不要添加的太多。到这里基本配置就完成了，OllyDBG 把所有配置都放在安装目录下的 ollydbg.ini 文件中。
5 ~& y; X* t+ W4 d# }' N7 r7 u
' B. ~. z* m9 w; p' L- B
三、基本调试方法
& M- b+ i. B: w3 n0 k' _5 _
4 q' r( t1 y& K
OllyDBG 有三种方式来载入程序进行调试，一种是点击菜单 文件->打开 （快捷键是 F3）来打开一个可执行文件进行调试，另一种是点击菜单 文件->附加 来附加到一个已运行的进程上进行调试。注意这里要附加的程序必须已运行。第三种就是用右键菜单来载入程序（不知这种算不算）。一般情况下我们选第一种方式。比如我们选择一个 test.exe 来调试，通过菜单 文件->打开 来载入这个程序，OllyDBG 中显示的内容将会是这样：
, o* U' G' W( @+ O
+ g& H M) _1 V6 B ^. f& c
2 h. [9 b% `. d* V
5 {8 F) D* \( n
调试中我们经常要用到的快捷键有这些：
+ r+ e' |/ D; i
F2：设置断点，只要在光标定位的位置（上图中灰色条）按F2键即可，再按一次F2键则会删除断点。
4 h! w' m7 t; p$ N( t9 L& u
F8：单步步过。每按一次这个键执行一条反汇编窗口中的一条指令，遇到 CALL 等子程序不进入其代码。
" Z& h/ l0 N) Q/ E* I! o! I! H
F7：单步步入。功能同单步步过(F8)类似，区别是遇到 CALL 等子程序时会进入其中，进入后首先会停留在子程序的第一条指令上。
% v0 o `7 \3 Q% r' D+ x
F4：运行到选定位置。作用就是直接运行到光标所在位置处暂停。
& K8 `1 ], g/ P. L% q2 T# v$ Q
F9：运行。按下这个键如果没有设置相应断点的话，被调试的程序将直接开始运行。
k# Y3 m. o" \ a" j
CTR+F9：执行到返回。此命令在执行到一个 ret (返回指令)指令时暂停，常用于从系统领空返回到我们调试的程序领空。
1 M- i( Y* d5 q' y ~* }. ~
ALT+F9：执行到用户代码。可用于从系统领空快速返回到我们调试的程序领空。
" S6 q- L& S3 o$ r
上面提到的几个快捷键对于一般的调试基本上已够用了。要开始调试只需设置好断点，找到你感兴趣的代码段再按 F8 或 F7 键来一条条分析指令功能就可以了。
# G# t# A' ^# {1 s+ k8 y) r$ R8 B7 ~, l
% u3 M( q4 h! n, K" Y U3 v
四、如何用OllyDBG 在内存中查找文本
: w" {9 A* C7 W: e3 _4 g s3 i
先用OD载入GuerrillaBob.exe
( ?6 T5 G3 f x( V" q& n
; ]5 j2 _1 ^( M4 {
) e/ s9 Z4 }! H
, A8 I, }; w* h! \+ p9 k
然后再F9运行。
( C' u: |. h) Y
; O! [. Q# g1 E m, d
$ A/ f( ^) {& {9 d7 B
6 F) Z' _3 f# _' ^) |* M- f2 {
然后ALT+M进入内存缓冲区。
" i' T) B; L6 H o
: x# f6 [. n9 M
1 T7 Y- H" ]; W3 e
" H5 L. i4 ~- t1 L6 }, q y5 H
然后再 ctrl+B进行搜索
: S* Y, v8 G1 K0 T. P s5 B ~- b
8 {: y0 n, E& C: s. Y' n
4 O4 e) x) _' w+ P% M8 `! n
( e; P1 Z$ ^ N% d# I' @
在搜索框内输入你要搜索的文本或字符串。我这里输入“exit”.
- m9 [$ h6 L6 m" X+ c. Y' B6 {
% g! Y+ E7 e% ?6 P: j9 I
如果出现；
0 ~ i/ ?2 d1 a2 z) [6 v
- B5 C: l1 H) ~
$ m. e# n7 L5 y, w
( s' v* O' V" f- f( D, o
提示，请无视它，回车继续
8 [" J$ y9 |8 H1 \: L
! k$ C, k( ?0 I) u) F8 B1 K6 }$ k
. s/ v, i$ l: z% t. J
) s8 }1 T) U. P' o
直到搜索到与文本相同的关键词.
; z; P1 e( P0 {& p- p: }+ y- F
h+ F- [0 M: r* }0 T" |9 t: A
然后先中关键词，然后修改，比如我这里把 “exit”改成“quit”.
$ H/ `7 g7 h; d5 i
; d3 N. b$ `* A3 k9 y# e" h: f
# j0 q7 w3 E: w- ^* j
9 x! m( u9 Y9 r' R
9 f" x4 [6 z1 C( _( L1 o- q8 k! U
然后返回游戏看相应的文本有无变化，如果没有，请安 CRTL+L继续查找，当你修改到那段字符游戏文本发生变化，那恭喜你，它就是游戏在内存中的文本。如果你修改完所有，游戏文本仍然没改变，那么可以确定这游戏使用的是图片字体。
# `6 V5 w! Z/ R' O& Y" G
3 M7 B* r6 w7 d" \/ `4 [
那么有人会问，在内存中找文本有什么用呢，答案就是我们可以通过提取游戏在内存中的文本来对比我们直接提取的文本是否完整，而且可以通过内存中的文本判断游戏文本所在的位置。至于怎么判断，后面继续讲。
4 V3 \% W. m4 z) i7 W( O
作者:
shane007
时间:
2011-4-17 11:32
不错，是好文章，期待后续，希望和汉化的结合更多。
作者:
swko123456
时间:
2011-4-19 10:53
2.01版的没有插件路径？？？
& k: }& z' N1 e8 q
[attach]20607[/attach]
欢迎光临 冒险解谜游戏中文网 ChinaAVG (https://chinaavg.com/)
Powered by Discuz! X3.2
: w! N: N! M+ l4 _
) e/ s9 Z4 }! H
4 O4 e) x) _' w+ P% M8 `! n
$ m. e# n7 L5 y, w
