Treasure Seekers The Enchanted Canvases 寻宝人2：魔法画布

肥牛

Treasure Seekers The Enchanted Canvases 寻宝人2：魔法画布

. U, Y& P# i* e4 Q游戏类型：解谜找图
游戏版本：v1.0
游戏容量：105MB
游戏语言：英语
版本类型：破解版(来自0DAY)
系统需求：
游戏简介：
) D8 O+ d% ~" E. _% d5 ^7 c
. E! ~$ r1 z0 B9 x8 H! J帮助奈丽从一座神秘的罗马尼亚城堡中寻找，就出他的哥哥！认真研究城堡中魔法图画，发现魔法师的石头的秘密。利用寻找隐藏物品的技能，和具有魔力的画布会打破城堡的魔法，使你找到你哥哥个汤姆。找到拘禁你哥哥的人，将故事的无价之宝带回家！

5 @' ]' u* J* B1 n1 @/ m# F5 Y

4 A- T4 {( I0 T0 m. I) s: R

下载地址：
http://www.namipan.com/d/TTSEC.r ... 1279a25f81def5d9506

0 E1 l! _, i4 R游戏本身并不是很难，但是英文的界面让很多人望而却步。我就想着把这个汉化掉。
* l- ?" Q  _- \9 N' O查看了一下游戏的安装目录，只有98M大小的data.pak文件可能包含游戏的资源。*.PAK文件是压缩文件，通过WINRAR就可以打开。查看里面的文件，果然有一些资源，这就有可能是我们需要找的东西。但是，这个文件有解压缩密码，网上找到的破解密码工具都是穷举法，这基本上属于不可能事件了。
想到既然这个文件加密，那么主程序在调用的时候，肯定要提供解压缩密码的。那么这个密码有可能在主程序中保存。于是又对主程序下手。
首先用PEiD 查看主程序的壳，是“UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo”。既然是UPX的壳就好办了，先用UPXFIX修复一下，再脱壳。脱壳后的文件用PEiD查看，是VS2003-2008制作的，那就可以直接反编译了。
运行IDA 5.0，查找字符串data.pak，找到调用该字符串的代码位置，前后查看一下，发现了下面一段代码：

2. var_18= byte ptr -18h
3. var_15= byte ptr -15h
4. var_14= byte ptr -14h
5. var_13= byte ptr -13h
6. var_12= byte ptr -12h
7. var_11= byte ptr -11h
8. var_10= byte ptr -10h
9. var_F= byte ptr -0Fh
10. var_E= byte ptr -0Eh
11. var_D= byte ptr -0Dh
12. var_C= byte ptr -0Ch
13. var_B= byte ptr -0Bh
14. var_A= byte ptr -0Ah
15. var_9= byte ptr -9
16. var_8= byte ptr -8
17. var_7= byte ptr -7
18. var_6= byte ptr -6
19. var_5= byte ptr -5
20. var_4= dword ptr -4
21. arg_0= dword ptr  8
22. ……
23. mov     al, 6Ah
24. mov     [esp+8E0h+var_15], al
25. mov     [esp+8E0h+var_13], al
26. mov     al, 30h
27. mov     dl, 38h
28. mov     cl, 31h
29. mov     [esp+8E0h+var_10], al
30. mov     [esp+8E0h+var_F], al
31. mov     [esp+8E0h+var_D], al
32. mov     [esp+8E0h+var_A], al
33. mov     esi, 0Fh
34. lea     eax, [esp+8E0h+var_18]
35. mov     [esp+8E0h+var_E], dl
36. mov     [esp+8E0h+var_6], dl
37. mov     [esp+8E0h+var_18], 66h
38. mov     byte ptr [esp+8C9h], 68h
39. mov     byte ptr [esp+8CAh], 6Eh
40. mov     [esp+8E0h+var_14], 75h
41. mov     [esp+8E0h+var_12], 79h
42. mov     [esp+8E0h+var_11], 32h
43. mov     [esp+8E0h+var_C], cl
44. mov     [esp+8E0h+var_B], cl
45. mov     [esp+8E0h+var_9], cl
46. mov     [esp+8E0h+var_8], 39h
47. mov     [esp+8E0h+var_7], 36h
48. mov     [esp+8E0h+var_5], bl

复制代码

  
8 ?7 o/ d" m" |# U( Z这段代码有可能就是解压缩密码，然后我就一步一步的按照这个填写，得出的密码是：fhnjujy200801101968，用这个密码去解压缩，果然成功了！
1 L& J1 v2 B! X2 [) x% G1 _
但是，后面的事情我就不知道该怎么做了，从来没有汉化过游戏，里面的资源是怎么回事也不清楚。所以只好发帖求助各位了。

闪光

楼主能干到这儿，充分体现了楼主对于汇编和反编译的实力。。。剩下的工作相信阁下一定有新得，支持！！
7 r/ h- ^% n: S% `
6 W- P# W/ l7 n# `* Ups：可以问问汉化区007。。。

XYZ

http://rapidshare.com/files/167539217/Treasure_Seekers.rar

补上1的下载链接，看来这些小游戏还是很有市场的，但不知哪里才是最全的发布平台？

6875538348

不错的小游戏～

shane007

引用第2楼XYZ于2009-06-03 18:41发表的  :
0 h0 s* n8 x5 nhttp://rapidshare.com/files/167539217/Treasure_Seekers.rar
" U) W8 ?  b  q& u5 r6 }8 E5 k. H
补上1的下载链接，看来这些小游戏还是很有市场的，但不知哪里才是最全的发布平台？

我知道，这里
6 D4 D1 O- B* G8 ehttp://www.reflexive.com/

XYZ

这个好像需要买吧。。。而且不是很全，那个Treasure Seekers就没有。。。

shane007

引用第5楼XYZ于2009-06-04 18:38发表的  :
这个好像需要买吧。。。而且不是很全，那个Treasure Seekers就没有。。。

按道理都是需要买的，这个地方比较集中。
3 O/ _8 d3 S) Y: p7 \9 w破解都可以找到。

firendless

看的手痒....到底是继续学习C ++ 还是回头ASM...

shane007

引用第7楼firendless于2009-06-04 21:09发表的  :
看的手痒....到底是继续学习C ++ 还是回头ASM...

2样都有用的，可以慢慢来，先来个泛泛了解。

odair

reflexive的破解机到处都可以下到，可是从今年开始那里有很多游戏都不代理了，以前我也总是去那个网站下载