虚拟村庄4汉化简易教程(写的很乱)

cmou

上次在这翻资料的时候正好看到某人写的虚拟村庄3的汉化教程 手头上正好也有这游戏 所以决定小试下汉化
9 r9 ]) I% ?- |/ @7 W4 A/ R
在汉化前我们需要分析下游戏是如何显示字符串的 是贴图还是点阵
6 r9 r, g* M( V$ ^; |+ f这里是用bitblt贴上去的
知道是贴图就要寻找相应的字库和字符串
字库在image文件夹就能找到
- q' s5 i. @5 U! ]7 A( H$ z字符串被压在了EXE里(脱壳后exe增大了3MB)
4 O! R% ?/ V4 ?( \) f
下面就是分析游戏是如何显示字符串的
0 D: K" _! D* u用OD载入脱壳后的EXE文件 找到某个字符串下硬件访问 我这里断的是Quit
  
: M- F4 B: }5 P/ G1 w按F9启动游戏
然后断在4F24D2处
这里是读取字符串用的
  
% N. X! J8 m" W, V0 i4 X: J分析下
: b* {! [8 E! n004F24D0  |>  8B01          /MOV EAX,DWORD PTR DS:[ECX]   这里是读取4字节 quit
4 O% h1 m( S5 P. _% N4 _5 Q004F24D2  |. |BA FFFEFE7E   |MOV EDX,7EFEFEFF    这里一块主要分析字符串是否已经到\0
& B7 I5 y$ Q4 X8 o' C! b% d004F24D7  |. |03D0          |ADD EDX,EAX
' L* g8 D& Q; K3 L, P004F24D9  |. |83F0 FF       |XOR EAX,FFFFFFFF
004F24DC  |. |33C2          |XOR EAX,EDX
004F24DE  |. |83C1 04       |ADD ECX,4      读取后面4个字节
004F24E1  |. |A9 00010181   |TEST EAX,81010100
; M- R7 r# [! N5 X' Q" N7 N( l004F24E6  |.^ 74 E8         |JE SHORT Unpacked.004F24D0  如果是4个00(也就是81010100)就跳出

' x0 L3 F# |! v7 W3 ~- a3 _这里要注意一下
因为是4字节一取   \0处一定要是00 00 00 00
. |/ E% y: D# G: G如果要把Quit
51 75 69 74 00 00 00 00  Quit....Quit....
% J9 X# H. }# v7 ^' Q翻译成"退出吧"   就需要在加4字节
地方不够用咋办   幸好ecx是个指针    MOV EAX,DWORD PTR DS:[ECX]
只要把ecx里的地址改成你的就OK了
; W. s4 n  ]- U- b( b
继续找处理图片的地方
一路跟下来到了
1 C0 r+ H1 k. K  
: W4 E$ b3 P$ j' V1 B004F398C  |.  83E6 F0       AND ESI,FFFFFFF0
4 r* c5 X! m" b/ d2 b* ~004F398F  |>  56            PUSH ESI                                 ; /HeapSize = 5
! ^0 l6 F- X3 L1 m004F3990  |.  6A 00         PUSH 0                                   ; |Flags = 0
004F3992  |.  FF35 3C7B7B00 PUSH DWORD PTR DS:[7B7B3C]               ; |hHeap = 00D60000
* ~+ f7 y7 x) Z7 b% i004F3998  |.  FF15 14815100 CALL DWORD PTR DS:[<&kernel32.HeapAlloc>>; \HeapAlloc
* _6 k! B9 P9 W' K) Y0 p004F399E  |>  5E            POP ESI
, o; ]9 T1 D, A" _2 `2 u" z' b
发现HeapAlloc   这个是用来分配内存的
* m6 Z# r1 `4 ]" k3 j8 v/ g8 ~F8步过 取eax的地址  就是将写入新的quit的地方
; I$ f; s$ f$ d1 n9 l, s* c! }) Y8 T对其下硬件访问 F9运行
" L1 B: J- g$ }( K断在了403811
在F9几次  断在了4091c4
- a' T/ j5 ^* s% m在F9几次  回到了403811
) h/ K; y7 u- h0 x( n  
确定就是这2处地方了
这里我选择了4091c4  因为在跟踪403811后发现这里的数据没用
  T$ D1 g# L& l" J. [
004091BE  |>  8B55 08       /MOV EDX,DWORD PTR SS:[EBP+8]
004091C1  |. |0FBE02        |MOVSX EAX,BYTE PTR DS:[EDX]     取第一个字节Q
004091C4  |. |85C0          |TEST EAX,EAX
$ b& [5 p6 w& G; @! m: ^6 v! g004091C6  |. |0F84 E2000000 |JE Unpacked.004092AE 字符串到达\0就跳出
# x4 J9 C2 k  W7 O+ N4 W; [004091CC  |. |8B4D 08       |MOV ECX,DWORD PTR SS:[EBP+8]
. Z. y5 b+ q$ g' i! o$ X004091CF  |. |0FBE11        |MOVSX EDX,BYTE PTR DS:[ECX]     取第一个字节Q
, {6 W7 j' B) L4 @9 Z004091D2  |. |83FA 0A       |CMP EDX,0A                                判断是否是空格
: k, H4 X6 [' C. z: u* }004091D5  |. |75 21         |JNZ SHORT Unpacked.004091F8
004091D7  |. |8B45 E8       |MOV EAX,DWORD PTR SS:[EBP-18]
004091DA  |. |8945 0C       |MOV DWORD PTR SS:[EBP+C],EAX
/ k4 `9 P/ p5 r$ Y, [' ~! ?004091DD  |. |6A 00         |PUSH 0                                  ; /Arg1 = 00000000
004091DF  |. |8B4D F8       |MOV ECX,DWORD PTR SS:[EBP-8]            ; |
004091E2  |. |E8 C9A7FFFF   |CALL Unpacked.004039B0                  ; \Unpacked.004039B0
004091E7  |. |0345 10       |ADD EAX,DWORD PTR SS:[EBP+10]
  m3 J" |: t- y2 W004091EA  |. |8945 10       |MOV DWORD PTR SS:[EBP+10],EAX
+ p# T. X2 `! c3 H* x004091ED  |. |8B4D 08       |MOV ECX,DWORD PTR SS:[EBP+8]
004091F0  |. |83C1 01       |ADD ECX,1
004091F3  |. |894D 08       |MOV DWORD PTR SS:[EBP+8],ECX
+ b+ m) r, A: }4 i1 d004091F6  |.^ EB C6         |JMP SHORT Unpacked.004091BE
( O5 c  O; u) T% P) D. V004091F8  |> |8B55 08       |MOV EDX,DWORD PTR SS:[EBP+8]  不是的空格跳到这里
, o" U' L7 F! s) |004091FB  |. |0FBE02        |MOVSX EAX,BYTE PTR DS:[EDX]         把Q给EAX  (实现双字节 就要让他取WORD  这里需要改造)
004091FE  |. |8945 C0       |MOV DWORD PTR SS:[EBP-40],EAX  把Q 放到参数中去
8 N! i* [/ U0 r. Z+ d00409201  |. |8D4D D8       |LEA ECX,DWORD PTR SS:[EBP-28]
. {  k2 a! L6 g00409204  |. |51            |PUSH ECX                                ; /Arg2
00409205  |. |8B55 C0       |MOV EDX,DWORD PTR SS:[EBP-40]           ; |
00409208  |. |52            |PUSH EDX                                ; |Arg1    压入Q
00409209  |. |8B4D F8       |MOV ECX,DWORD PTR SS:[EBP-8]            ; |
( p" O; M/ N% G1 m: e0040920C  |. |E8 0FB4FFFF   |CALL Unpacked.00404620                  ;  \Unpacked.00404620     这里是关键
00409211  |. |8B45 08       |MOV EAX,DWORD PTR SS:[EBP+8]
00409214  |. |83C0 01       |ADD EAX,1                             读完Q后读u
00409217  |. |8945 08       |MOV DWORD PTR SS:[EBP+8],EAX
0040921A  |. |8D4D D8       |LEA ECX,DWORD PTR SS:[EBP-28]
0040921D  |. |E8 5E8BFFFF   |CALL Unpacked.00401D80          这里存入了画Q需要的长度
3 u" ?; j+ e5 u0 w- r4 v00409222  |. |8945 D4       |MOV DWORD PTR SS:[EBP-2C],EAX
2 c% U. _, H2 a; q00409225  |. |837D D4 00    |CMP DWORD PTR SS:[EBP-2C],0
/ {  f9 i/ G+ r/ ]% A00409229  |. |74 7E         |JE SHORT Unpacked.004092A9

6 y% Q- c+ T) i4 @1 |
% e3 C! y/ v/ G0 A) h7 V; C

# W* G- v7 V7 b+ o/ H

! b; S+ p& r5 p$ s00404620  /$  55            PUSH EBP
% S" Z9 `, B8 W) k! b4 M00404621  |.  8BEC          MOV EBP,ESP
00404623  |.  83EC 0C       SUB ESP,0C
0 ~, k# X/ v. T8 O. {00404626  |.  894D F4       MOV DWORD PTR SS:[EBP-C],ECX        
* A; [- u0 z$ k% j* q00404629  |.  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]
0040462C  |.  8B48 14       MOV ECX,DWORD PTR DS:[EAX+14]
  k. L, D$ c; t6 E) Y0040462F  |.  894D FC       MOV DWORD PTR SS:[EBP-4],ECX
00404632  |.  837D 08 00    CMP DWORD PTR SS:[EBP+8],0        这里就是边界检查
00404636  |.  7D 0D         JGE SHORT Unpacked.00404645
6 N! {2 n  A% U. s" S$ _00404638  |.  8A55 08       MOV DL,BYTE PTR SS:[EBP+8]
0040463B  |.  8855 FB       MOV BYTE PTR SS:[EBP-5],DL
0040463E  |.  0FB645 FB     MOVZX EAX,BYTE PTR SS:[EBP-5]
; U/ N- g5 w. x4 T% l# \$ t6 ?1 k00404642  |.  8945 08       MOV DWORD PTR SS:[EBP+8],EAX
00404645  |>  817D 08 00010>CMP DWORD PTR SS:[EBP+8],100         边界检查
0040464C  |.  7D 18         JGE SHORT Unpacked.00404666
+ S. u, O( ?/ b  F7 G! L. s" m0040464E  |.  8B4D 08       MOV ECX,DWORD PTR SS:[EBP+8]
, z$ ]* H' ~, c* g7 O  h7 o0 F5 l00404651  |.  8B55 F4       MOV EDX,DWORD PTR SS:[EBP-C]
8 G# N* f& k4 ]% [* a00404654  |.  8B448A 18     MOV EAX,DWORD PTR DS:[EDX+ECX*4+18]
2 e; ]1 i  P: h  y% y4 }00404658  |.  6BC0 14       IMUL EAX,EAX,14
0040465B  |.  8B4D F4       MOV ECX,DWORD PTR SS:[EBP-C]
  a9 w" `, b) }' ~0040465E  |.  0341 14       ADD EAX,DWORD PTR DS:[ECX+14]
8 p# |- b: \) A. ^0 T( I$ {00404661  |.  8945 FC       MOV DWORD PTR SS:[EBP-4],EAX
00404664  |.  EB 15         JMP SHORT Unpacked.0040467B
% `" b  S, `2 ~& l% \7 t5 h) e00404666  |>  8B55 08       MOV EDX,DWORD PTR SS:[EBP+8]     这里一块是算Q的码表
9 i9 m+ t) Z9 j6 ?" T
3 N/ E  A* R) d( i, x
- h# f; r# r) {2 u  Z, y
7 M& E, f* y5 |2 b) S0054AA48  51 00 00 00 2D 02 00 00 00 00 00 00 3C 02 00 00  Q...-......<..
0054AA58  1B 00 00 00                                      ...

3 G) Z5 N( l4 C. X51就是字符Q
9 }" `- o1 U* P. {2D 02 00 00
00 00 00 00
3C 02 00 00
4 u- P! @; f$ x, y1B 00 00 00
: t0 P0 b/ n, ?, @4 f
! ]- `+ f0 \9 C* x4 x7 m) a　　　　　　 　A━━┓
: ^0 ?9 P0 ]3 T　　　　　　　┃  Q ┃ 　
　　　　　　　┗━━B

A的坐标  (22D,0)
- K+ p2 O0 x% XB的坐标  (23C,1B)

* B% _6 Y& K# G. }" {% Z6 G8 @

00404669  |.  81E2 FF7F0000 AND EDX,7FFF
+ H7 F  p' O6 N, H* N8 h5 U0040466F  |.  6BD2 14       IMUL EDX,EDX,14
00404672  |.  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]
00404675  |.  0350 14       ADD EDX,DWORD PTR DS:[EAX+14]
; g9 C$ d8 ]4 ?/ D+ H& z3 R7 q( w00404678  |.  8955 FC       MOV DWORD PTR SS:[EBP-4],EDX
0040467B  |>  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
, b: @$ R( q1 x, W! J1 Y0040467E  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
  l3 O' N6 M; ?! \8 ?00404681  |.  8B42 04       MOV EAX,DWORD PTR DS:[EDX+4]
00404684  |.  8901          MOV DWORD PTR DS:[ECX],EAX        存入22D
4 {2 q6 X6 e3 v% h. N' r00404686  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
3 `. t8 @" ~/ R9 i00404689  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
0040468C  |.  8B42 0C       MOV EAX,DWORD PTR DS:[EDX+C]
/ v( y' U0 _, g9 @3 ?0040468F  |.  8941 08       MOV DWORD PTR DS:[ECX+8],EAX   存入23C
00404692  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
4 g& [, K' U5 }  w6 N3 S00404695  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
* [( I8 D1 X/ B& e00404698  |.  8B42 08       MOV EAX,DWORD PTR DS:[EDX+8]
6 Y2 Z% l: o0 l0040469B  |.  8941 04       MOV DWORD PTR DS:[ECX+4],EAX   存入0
' J1 I3 H+ i, q) \0040469E  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
# o# I. ?' Y  K, D6 k8 t004046A1  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
004046A4  |.  8B42 10       MOV EAX,DWORD PTR DS:[EDX+10]
' A; f" z6 ~8 w: w- |004046A7  |.  8941 0C       MOV DWORD PTR DS:[ECX+C],EAX   存入1B
" O6 a7 a& u8 _5 G7 \: a$ g! F  |004046AA  |.  8BE5          MOV ESP,EBP
+ L/ i& q2 T" ^* }% d004046AC  |.  5D            POP EBP
; }8 Z4 `& }$ \  W# v4 z004046AD  \.  C2 0800       RETN 8
7 I/ ^$ o- T& U+ e! A0 N) j" G

" |9 s$ Q( H0 {$ b9 H8 m2 `6 S
; k9 x2 L5 P2 L! D/ ?

知道这些后 就可以改造了
# T+ N; Y- d8 Y( O  I" y先改字库
  
1 g. E. M9 I3 D
然后改成支持汉字的
把4091d2 的 CMP EDX,0A   改成jmp
0 G9 a& ?% A' p跳到我的代码上去

AND EDX,0FF            去除高位的FF
( W; Z" Y& p/ g! ICMP EDX,0B0            比较是否汉字  跟比较80一样  因为我的字库是从 啊(B0 A1) 开始的
  r% ?; w" @: d* f" O  r2 h5 gJL Unpacked.004091F8 小于 B0的就跳回去
MOV EDX,DWORD PTR SS:[EBP+8]
MOVSX EAX,WORD PTR DS:[EDX]  取2个字节 (支持汉字)
" x, a" E# C: v! o3 e( B" q( VAND EAX,0FFFF                                 去除汉字高位的FF
MOV DWORD PTR SS:[EBP-40],EAX   存入形参
LEA ECX,DWORD PTR SS:[EBP-28]
" p* _/ U* N  F( I5 `1 q' b2 N3 @PUSH ECX                                 ; /Arg2
9 F1 G% n. z% V3 O3 Y, L; pMOV EDX,DWORD PTR SS:[EBP-40]            ; |
PUSH EDX                                 ; |Arg1
MOV ECX,DWORD PTR SS:[EBP-8]             ; |
: a5 S( {: f! q: J- o" _7 X0 C3 k* ?CALL Unpacked.007CFF3C                   这里是读取并存入 字符串X Y坐标
1 d+ v! j# h7 ?: aMOV EAX,DWORD PTR SS:[EBP+8]
ADD EAX,2                                            call出来后加2个字节
JMP Unpacked.00409217
; P* U/ S+ u: J& v+ y


9 r: p5 _9 x6 @3 C, t) ?& K; w
# t* [: U/ ]! S' H) m# fPUSH EBP
6 c+ H) b+ d! q$ t- f$ k1 ]MOV EBP,ESP
SUB ESP,0C
  E: X4 g5 |3 u; T6 m1 X8 }MOV DWORD PTR SS:[EBP-C],ECX
5 a2 Q* K: `. Z! h/ Y& lMOV EAX,DWORD PTR SS:[EBP-C]
. `9 f& Y+ I" D; d& g8 f9 H3 `MOV ECX,DWORD PTR DS:[EAX+14]
8 u0 @+ I+ @- v- PMOV DWORD PTR SS:[EBP-4],ECX
CMP DWORD PTR SS:[EBP+8],0F9D7       边界检查  我这里最后个文字是 座(D7 F9)
8 p+ J& i7 M" M$ w, T& pJG SHORT Unpacked.007CFF8E             超出就绘制一个空白图片
: J* g% w" g$ N+ l9 l# KMOV ECX,DWORD PTR SS:[EBP+8]       从形参读取汉字  把汉字 放入ecx (我这里代码写的乱)
XOR EAX,EAX
& ?" {/ P9 b5 SMOV AL,CL             把汉字第一个字节 放入eax
SHR CX,8                右移8位取第二个字节
XOR EDX,EDX
MOV DL,CL              把第2个字节放到edx去
SUB AL,0B0              这里是我自己写的算法  不用再读取码表了
5 k/ T% P/ X9 h/ uSUB DL,0A1
5 U# y, W  O( {% ?7 c4 NIMUL EAX,EAX,10      我用的 宋体16     一个汉字是16X16
IMUL EDX,EDX,10
ADD EAX,20               加上我图片原来的高度
MOV ECX,DWORD PTR SS:[EBP+C]
- O5 r  q$ V2 A0 ^MOV DWORD PTR DS:[ECX],EDX
MOV DWORD PTR DS:[ECX+4],EAX
ADD EAX,10
5 k/ {5 w+ A& k: E( e+ X& jADD EDX,10
; G9 l9 ?4 o9 t( SMOV DWORD PTR DS:[ECX+8],EDX
0 y5 z; Y8 W+ M3 B7 T0 ^MOV DWORD PTR DS:[ECX+C],EAX
MOV ESP,EBP
5 O7 v$ P+ M7 h* L* O* i. O0 gPOP EBP
- P% N* h( }6 ]1 t! Y& P$ ^: p8 P7 `RETN 8

1 A+ [) d, B# |
6 Y- j4 P5 K7 a0 d$ _$ ?2 |' \1 T

shane007

非常感谢这位朋友给我们写了一篇含金量非常高的好教程！
8 C) n( h& ]' p6 ^# k1 e枫叶快给加威望吧。

如果可以的话请加入汉化技术人才库群，（群号71868514）。
1 a! N% Q; z; W- z5 e/ }1 I感觉楼主是汉化老手了，可以介绍一下自己吗？
; R1 _5 X1 E6 ^+ [+ n8 Y, i
在仔细研究过这个帖子之后我可能还会提一些问题，到时候请指教。
. h' ]9 p+ |3 R: _论坛上还有一些需要汇编技术才能汉化的游戏，苦于缺乏这方面的人才，一直无法实现汉化。
4 p0 q' }7 b/ D6 G; w$ k+ |不知道楼主能否为论坛助一臂之力？

6875538348

学习了一个小时感觉绝对精华帖～感谢cmou的教程！

shane007

引用第2楼6875538348于2010-03-13 13:37发表的  :
学习了一个小时感觉绝对精华帖～感谢cmou的教程！

* L4 u" o$ U$ H2 Q9 V" S是啊，枫叶给加精华吧。

cmou

其实这个算是入门级别的了(代码清晰易分析)[s:44]  
我也就这点水平
  `8 r7 S" ]! g5 l* w- B如果是点阵 涉及缓冲区的 那我只能跪了...

shane007

引用第4楼cmou于2010-03-13 13:52发表的  :
其实这个算是入门级别的了(代码清晰易分析)[s:44]  
我也就这点水平
如果是点阵 涉及缓冲区的 那我只能跪了...

; p, P# ~7 R$ J/ y为了进一步学习，能否把你脱壳以后的文件传上来？
0 U+ r9 V9 n# s" Y, L) x7 _最好有1个脱壳未修改版和一个1个脱壳后修改的版本，谢谢了！
+ \& g3 t! O8 q0 D% q& g7 O
我觉得你这样的水平已经很强了。好多细节我都不太明白，随后会提问的。
: {" U; C9 S2 [9 z# K! v想问一下，你能否忙研究一下静物2这个游戏?
- L9 c6 O# ?5 x. F主要是跟一下字库的结构，要是能有你这样的人才相助的话，感觉汉化就有望了。
字幕是utf-8的。

6875538348

像那些解谜小游戏也有不少很不错的，cmou不妨有空试试看～
https://www.chinaavg.com/read.php?tid=20378&keyword=
( L1 K4 o( e1 T: |  ihttps://www.chinaavg.com/read.php?tid=20506&keyword=
! U; H- \: \% Y0 J9 F, T9 fhttps://www.chinaavg.com/read.php?tid=18298&fpage=2
; Z3 p) E4 w- C, v, @" D( ihttps://www.chinaavg.com/read.php?tid=18202

shane007

引用第6楼6875538348于2010-03-13 14:05发表的  :
像那些解谜小游戏也有不少很不错的，cmou不妨有空试试看～
https://www.chinaavg.com/read.php?tid=20378&keyword=
https://www.chinaavg.com/read.php?tid=20506&keyword=
https://www.chinaavg.com/read.php?tid=18298&fpage=2
( k/ ^. q. a% [2 v2 h5 Thttps://www.chinaavg.com/read.php?tid=18202

让cmou搞小游戏就大才小用了，上面这些，如果不涉及汇编的话，都还比较容易的。

6875538348

有道理，没事学学看～

6875538348

感觉还是从小做起比较容易融入枯燥繁琐的汉化工作～