[转贴] GF汉化详细教程[内核修改篇]

shane007

  
8 P8 L- ~* ?6 Z& ^9 q7 @) t8 D: c经过前边的字库改造，已经完成了一半的工作，剩下最关键的显示汉字部分了。字库已经是中文的了，但是能让中文显示出来却不是件容易的事。不信现在进游戏试试，看到的中文全是乱码。为何？因为中文是双字节，两个字节才代表一个汉字。游戏显示英文字体的函数是为显示单字节的英文设计的，是不适合显示中文的，必须要修改。因为不可能得到程序的源代码，修改方法只能采用比较极端的修改可执行文件的方法了，即所谓的逆向工程。
2 H0 j. O9 i3 A/ H! }* d7 s% u. L
8 w9 }% K- [* V于是操起常用的调试工具Ollydbg开始调试游戏。经过2天的不懈努力，终于找到了显示字库的函数，以下列出读取字符的函数部分代码：
% t6 P3 m' q' R( U5 G
004AA909   8A08          mov cl,byte ptr ds:[eax]        

7 I. t0 t0 `9 ]7 a004AA90B   40            inc eax                                                                       

) t3 g, O- i2 s: K' |/ H004AA90C  8BF1           mov esi,ecx                     

004AA90E  8BD6           mov edx,esi                     
) G2 `+ r8 t- h0 ~
6 w/ T5 [: c1 K: B( b- O! U% J004AA910  F7DA           neg edx                        

: @- Q8 e5 y! w3 a: |004AA912  1BD2           sbb edx,edx                     

+ G0 k$ q4 W' ]8 `$ _/ V004AA914  23D0           and edx,eax                     

% j1 @+ a, N0 [7 p; L" z$ O004AA916  85F6           test esi,esi                    
0 z% g4 v# D# C1 C: y9 s$ C4 @
004AA918  8917           mov dword ptr ds:[edi],edx      
/ h) t1 ~4 I/ A  B* K, G9 Y% I
  
0 m) _8 m/ L9 }0 G7 T7 w
* Q+ G/ h1 I3 V- Q6 G# u函数开始Eax指向脚本文件grim.tab文件中某行脚本的第一个字符。例如主菜单”Control Help”中的C位置。004AA909一行的意图很明显，读取字符串中当前位置的的一个字符的ASCII码到放到cl中，然后Eax加一，指向下一个字符。然后会将此cl中的字符当作参数，调用另外一个显示字符的函数，完成读取字库文件并显示字符到屏幕的功能。

) x# [1 ]% O( u# L+ z6 P4 q我们需要对此部分做改造。如当前Eax指向一个英文字符，则还沿用程序原来的部分，读取一个字节到cl，并使Eax增一；如当前Eax指向一个中文汉字，则需要程序读取2个字节到cx中，并使Eax增二，指向下一个字符的正确位置。那么如何判断当前Eax指向的是一个英文字符还是中文汉字呢，GB2312汉字的编码有一个的特性：两个字节编码最高位(第8位)一定是1。每次读取字符时，先判断第8位是0还是1，如果是1一定是中文，是0则是英文。

有了思路，对读取字符的函数做如下修改，红色为新增代码：

" }2 _' e% d% b+ ]! u004AA909       8A08         mov cl,byte ptr ds:[eax]  

! l( b- q( y2 F/ v004AA90B       40            inc eax                    

                      f6c180       test cl,80h               

4 Z$ e/ ^& P6 Z/ q1 F                     7406           je 4aa90c                 
. o& L0 K) B7 h- w' T
                     c1e108       shl ecx,08h               
' b& H/ k) }% n  K7 q! A2 y+ e
8 @! _# u) i+ T0 p7 D                      8a08          mov cl,byte ptr ds:[eax]  

                      40              inc eax                           
       004AA90C     8BF1           mov esi,ecx               

- O/ p9 o# n/ Z3 q004AA90E     8BD6           mov edx,esi               

004AA910     F7DA           neg edx                  

; B& }" A$ {7 M) [2 f2 j/ B" d004AA912     1BD2           sbb edx,edx               

) M8 U& [+ [) i; j0 z004AA914     23D0           and edx,eax               
6 u8 w- r& M7 `6 W% [- h
) c  r9 s( c) R7 [) k4 d8 ]" c004AA916     85F6           test esi,esi              
. Z& J6 G8 J/ E
004AA918     8917           mov dword ptr ds:[edi],edx

( f* x( a9 o$ L2 E* u  

先放Eax一个字节到cl中，然后判断cl的第8位是否为1，如果是0，说明是英文字符，则按程序原来的进度跳转到004AA90C这行的代码继续执行。如果是1，则要将cl向左移8位，为汉字第二个字节留下位置，然后再取一次Eax的值，把第二个字节放到cl中。最后Eax增一(Eax增了两次1)。此时Ecx的数值正是一个汉字两个字节的内码。Finish!
0 @3 r! \; g- x. Y& u: J
, T1 T; {. M8 L2 ]) j: B然后用Uedit打开可执行文件，找到一段nop(90)比较多的位置，最后将红色部分的机器码加到合适位置就OK了。
6 L# R& h2 g( y* _
原贴地址
1 ^6 D4 o: ~3 ~http://www.cnblogs.com/pscj/archive/2005/05/10/152760.html