虚拟村庄4汉化简易教程(写的很乱)

cmou

上次在这翻资料的时候正好看到某人写的虚拟村庄3的汉化教程 手头上正好也有这游戏 所以决定小试下汉化

在汉化前我们需要分析下游戏是如何显示字符串的 是贴图还是点阵
8 Z4 V+ Y6 k( P+ y这里是用bitblt贴上去的
, h+ V1 Q( a! |) X; [, w知道是贴图就要寻找相应的字库和字符串
1 L- L- x; {% r2 R. e4 G字库在image文件夹就能找到
字符串被压在了EXE里(脱壳后exe增大了3MB)
8 h8 b, T1 D% \! d5 i
+ A, u7 Z1 P! w9 q& ]9 M下面就是分析游戏是如何显示字符串的
用OD载入脱壳后的EXE文件 找到某个字符串下硬件访问 我这里断的是Quit
  
: J/ {; f. `: i% x按F9启动游戏
" V6 f( c8 V& b然后断在4F24D2处
4 y: w7 o' P% h$ O- w这里是读取字符串用的
0 i7 v8 k3 N8 r+ V  
分析下
004F24D0  |>  8B01          /MOV EAX,DWORD PTR DS:[ECX]   这里是读取4字节 quit
- z. c2 s2 `+ l( |% b& u' Q004F24D2  |. |BA FFFEFE7E   |MOV EDX,7EFEFEFF    这里一块主要分析字符串是否已经到\0
004F24D7  |. |03D0          |ADD EDX,EAX
7 h( i+ v* s: p% Q  Z004F24D9  |. |83F0 FF       |XOR EAX,FFFFFFFF
004F24DC  |. |33C2          |XOR EAX,EDX
* l' F3 I; ^' Z( W( U004F24DE  |. |83C1 04       |ADD ECX,4      读取后面4个字节
, Q2 p$ M+ |- m9 g! c) n. w004F24E1  |. |A9 00010181   |TEST EAX,81010100
004F24E6  |.^ 74 E8         |JE SHORT Unpacked.004F24D0  如果是4个00(也就是81010100)就跳出

这里要注意一下
' G  F9 l8 v5 F/ A' D' H因为是4字节一取   \0处一定要是00 00 00 00
. {& V) U0 S2 b7 q0 I  s. f如果要把Quit
/ ?5 w* o3 A! m- ~! G51 75 69 74 00 00 00 00  Quit....Quit....
翻译成"退出吧"   就需要在加4字节
" j% i" H, w# f) ?地方不够用咋办   幸好ecx是个指针    MOV EAX,DWORD PTR DS:[ECX]
3 n- U2 F1 n5 n) `1 {$ p1 \只要把ecx里的地址改成你的就OK了

" G) L& c' m% [# G继续找处理图片的地方
; G5 ]5 k' x. i一路跟下来到了
  
004F398C  |.  83E6 F0       AND ESI,FFFFFFF0
004F398F  |>  56            PUSH ESI                                 ; /HeapSize = 5
" ]+ M* @/ u, @4 \  `, @004F3990  |.  6A 00         PUSH 0                                   ; |Flags = 0
' a3 P8 Z/ T+ w% h/ S+ U, {004F3992  |.  FF35 3C7B7B00 PUSH DWORD PTR DS:[7B7B3C]               ; |hHeap = 00D60000
004F3998  |.  FF15 14815100 CALL DWORD PTR DS:[<&kernel32.HeapAlloc>>; \HeapAlloc
004F399E  |>  5E            POP ESI

发现HeapAlloc   这个是用来分配内存的
2 ]9 ~% ]$ l- ZF8步过 取eax的地址  就是将写入新的quit的地方
对其下硬件访问 F9运行
断在了403811
; g3 l2 s  |* K在F9几次  断在了4091c4
在F9几次  回到了403811
7 G0 M: I5 ^; i; M, J  
9 k% x4 \, V( k$ A0 p确定就是这2处地方了
) G" O  R% r$ W8 [. Y4 \2 j! r8 |这里我选择了4091c4  因为在跟踪403811后发现这里的数据没用

' |4 {( \, T  w7 a) F' M004091BE  |>  8B55 08       /MOV EDX,DWORD PTR SS:[EBP+8]
3 V0 j) |5 k2 Q. x$ b( J. |004091C1  |. |0FBE02        |MOVSX EAX,BYTE PTR DS:[EDX]     取第一个字节Q
004091C4  |. |85C0          |TEST EAX,EAX
9 E, u+ P" w+ A( J( Q3 y- K& f004091C6  |. |0F84 E2000000 |JE Unpacked.004092AE 字符串到达\0就跳出
004091CC  |. |8B4D 08       |MOV ECX,DWORD PTR SS:[EBP+8]
004091CF  |. |0FBE11        |MOVSX EDX,BYTE PTR DS:[ECX]     取第一个字节Q
+ f  y5 g8 `/ d( u5 S" {: y7 A004091D2  |. |83FA 0A       |CMP EDX,0A                                判断是否是空格
* S0 C( Q, H7 o004091D5  |. |75 21         |JNZ SHORT Unpacked.004091F8
/ {# I) [: V5 |# @; |004091D7  |. |8B45 E8       |MOV EAX,DWORD PTR SS:[EBP-18]
( y+ \5 r' f' P- r004091DA  |. |8945 0C       |MOV DWORD PTR SS:[EBP+C],EAX
0 h- O: [$ |" j& r$ W004091DD  |. |6A 00         |PUSH 0                                  ; /Arg1 = 00000000
, j" U9 `7 X# R+ Z" K% l- _" J004091DF  |. |8B4D F8       |MOV ECX,DWORD PTR SS:[EBP-8]            ; |
004091E2  |. |E8 C9A7FFFF   |CALL Unpacked.004039B0                  ; \Unpacked.004039B0
7 |% {; o# `0 ]/ Q1 c004091E7  |. |0345 10       |ADD EAX,DWORD PTR SS:[EBP+10]
0 F. Z" A& M) l" k004091EA  |. |8945 10       |MOV DWORD PTR SS:[EBP+10],EAX
4 {5 w8 E. F/ W8 G/ C004091ED  |. |8B4D 08       |MOV ECX,DWORD PTR SS:[EBP+8]
004091F0  |. |83C1 01       |ADD ECX,1
004091F3  |. |894D 08       |MOV DWORD PTR SS:[EBP+8],ECX
004091F6  |.^ EB C6         |JMP SHORT Unpacked.004091BE
004091F8  |> |8B55 08       |MOV EDX,DWORD PTR SS:[EBP+8]  不是的空格跳到这里
004091FB  |. |0FBE02        |MOVSX EAX,BYTE PTR DS:[EDX]         把Q给EAX  (实现双字节 就要让他取WORD  这里需要改造)
004091FE  |. |8945 C0       |MOV DWORD PTR SS:[EBP-40],EAX  把Q 放到参数中去
00409201  |. |8D4D D8       |LEA ECX,DWORD PTR SS:[EBP-28]
00409204  |. |51            |PUSH ECX                                ; /Arg2
00409205  |. |8B55 C0       |MOV EDX,DWORD PTR SS:[EBP-40]           ; |
% `* W* w% f) N* `8 R+ Q00409208  |. |52            |PUSH EDX                                ; |Arg1    压入Q
00409209  |. |8B4D F8       |MOV ECX,DWORD PTR SS:[EBP-8]            ; |
% R6 \5 o0 J7 |1 |- J) k+ ~6 t0040920C  |. |E8 0FB4FFFF   |CALL Unpacked.00404620                  ;  \Unpacked.00404620     这里是关键
: v$ U5 C' C5 E9 ]: V00409211  |. |8B45 08       |MOV EAX,DWORD PTR SS:[EBP+8]
00409214  |. |83C0 01       |ADD EAX,1                             读完Q后读u
% U9 n0 m1 u$ r: m! R. V00409217  |. |8945 08       |MOV DWORD PTR SS:[EBP+8],EAX
+ j) _' o" ]4 _) R% P- z0040921A  |. |8D4D D8       |LEA ECX,DWORD PTR SS:[EBP-28]
0040921D  |. |E8 5E8BFFFF   |CALL Unpacked.00401D80          这里存入了画Q需要的长度
+ F3 b) p. H1 m$ r4 D) y3 ]: E00409222  |. |8945 D4       |MOV DWORD PTR SS:[EBP-2C],EAX
  r; E% x8 ^  C! Z& B- @2 m00409225  |. |837D D4 00    |CMP DWORD PTR SS:[EBP-2C],0
00409229  |. |74 7E         |JE SHORT Unpacked.004092A9
8 Q6 x9 W% [* k) f+ A8 q' y- Q
0 e% x3 h% w/ B) Z1 F+ I$ ^: L7 M
: C( w1 t9 [# [' H, V0 S


, [0 Z6 b* @: K8 N
00404620  /$  55            PUSH EBP
1 {' k8 X4 C9 @1 ^  d: w: R: L00404621  |.  8BEC          MOV EBP,ESP
00404623  |.  83EC 0C       SUB ESP,0C
00404626  |.  894D F4       MOV DWORD PTR SS:[EBP-C],ECX        
, p& Y8 v, S: J% l# T- h" }+ F00404629  |.  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]
7 @. x: _0 {' ?- R4 Q6 I0040462C  |.  8B48 14       MOV ECX,DWORD PTR DS:[EAX+14]
0040462F  |.  894D FC       MOV DWORD PTR SS:[EBP-4],ECX
$ I" p- m# U: W: V6 j00404632  |.  837D 08 00    CMP DWORD PTR SS:[EBP+8],0        这里就是边界检查
00404636  |.  7D 0D         JGE SHORT Unpacked.00404645
00404638  |.  8A55 08       MOV DL,BYTE PTR SS:[EBP+8]
0040463B  |.  8855 FB       MOV BYTE PTR SS:[EBP-5],DL
' y" K# d# f& f6 Q4 ^- J/ `: U0 x0040463E  |.  0FB645 FB     MOVZX EAX,BYTE PTR SS:[EBP-5]
00404642  |.  8945 08       MOV DWORD PTR SS:[EBP+8],EAX
00404645  |>  817D 08 00010>CMP DWORD PTR SS:[EBP+8],100         边界检查
* H8 ], C! H* Q* ]0040464C  |.  7D 18         JGE SHORT Unpacked.00404666
0040464E  |.  8B4D 08       MOV ECX,DWORD PTR SS:[EBP+8]
  f: y1 X5 D% @' x5 J00404651  |.  8B55 F4       MOV EDX,DWORD PTR SS:[EBP-C]
00404654  |.  8B448A 18     MOV EAX,DWORD PTR DS:[EDX+ECX*4+18]
00404658  |.  6BC0 14       IMUL EAX,EAX,14
0040465B  |.  8B4D F4       MOV ECX,DWORD PTR SS:[EBP-C]
$ ^5 D3 T( ?( s; h0040465E  |.  0341 14       ADD EAX,DWORD PTR DS:[ECX+14]
2 f8 u/ J* ]% }5 B2 S00404661  |.  8945 FC       MOV DWORD PTR SS:[EBP-4],EAX
00404664  |.  EB 15         JMP SHORT Unpacked.0040467B
: a- O% S& F- m* F; X00404666  |>  8B55 08       MOV EDX,DWORD PTR SS:[EBP+8]     这里一块是算Q的码表

, W1 L- ]' \$ _  `9 g- t

& O/ _/ j2 I  q" I6 Q0054AA48  51 00 00 00 2D 02 00 00 00 00 00 00 3C 02 00 00  Q...-......<..
0054AA58  1B 00 00 00                                      ...

+ w% i5 [; M9 J3 N1 L. v0 O51就是字符Q
2D 02 00 00
+ u- V) _4 k$ `# z/ Y" h00 00 00 00
. Q( h* u1 ]: ^2 }) k: p. u3C 02 00 00
1B 00 00 00
. c$ v& m3 c+ {- D
　　　　　　 　A━━┓
　　　　　　　┃  Q ┃ 　
　　　　　　　┗━━B

6 i+ U: J9 J, |0 xA的坐标  (22D,0)
B的坐标  (23C,1B)

, h; o/ B7 I7 {' @
4 |% q  T( b" e0 o
: P* O+ l2 }! Q( Y! |6 w1 q00404669  |.  81E2 FF7F0000 AND EDX,7FFF
0040466F  |.  6BD2 14       IMUL EDX,EDX,14
00404672  |.  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]
6 Z1 C$ Z) T* b" D) n0 t: _00404675  |.  0350 14       ADD EDX,DWORD PTR DS:[EAX+14]
00404678  |.  8955 FC       MOV DWORD PTR SS:[EBP-4],EDX
0040467B  |>  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
0040467E  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
00404681  |.  8B42 04       MOV EAX,DWORD PTR DS:[EDX+4]
/ P  ~- K  |$ b00404684  |.  8901          MOV DWORD PTR DS:[ECX],EAX        存入22D
00404686  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
+ e& c' q; A' L% U  x; V' Q00404689  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
/ Z2 z) D# {$ |) @' `4 A  p0040468C  |.  8B42 0C       MOV EAX,DWORD PTR DS:[EDX+C]
  ]& o1 `6 L3 U5 L0040468F  |.  8941 08       MOV DWORD PTR DS:[ECX+8],EAX   存入23C
00404692  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
# D6 a2 Q3 M) }  W1 P, _2 V+ F% y& b00404695  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
0 H; a: g' w9 a00404698  |.  8B42 08       MOV EAX,DWORD PTR DS:[EDX+8]
3 |6 |3 Z  b+ m$ C# ?0040469B  |.  8941 04       MOV DWORD PTR DS:[ECX+4],EAX   存入0
0040469E  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
004046A1  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
3 q7 f3 w# w9 m' n4 R- K4 @3 R004046A4  |.  8B42 10       MOV EAX,DWORD PTR DS:[EDX+10]
004046A7  |.  8941 0C       MOV DWORD PTR DS:[ECX+C],EAX   存入1B
1 }' O% G' K  X004046AA  |.  8BE5          MOV ESP,EBP
004046AC  |.  5D            POP EBP
004046AD  \.  C2 0800       RETN 8




8 K. H. B  H" B' ]3 A  q- ?6 ?7 {
% i. J: L) D/ B知道这些后 就可以改造了
# j5 W) d2 Z, v, w$ U' _先改字库
  N/ W: Q9 X* m  
5 d4 b& y0 T8 i  w- m2 v2 p# l
- R) @* F. Z, Y) V然后改成支持汉字的
/ \% ]3 t; |# {9 b把4091d2 的 CMP EDX,0A   改成jmp
跳到我的代码上去

AND EDX,0FF            去除高位的FF
CMP EDX,0B0            比较是否汉字  跟比较80一样  因为我的字库是从 啊(B0 A1) 开始的
: g& u! p% U+ [9 ^: TJL Unpacked.004091F8 小于 B0的就跳回去
- C0 I4 E8 M* k' t6 `MOV EDX,DWORD PTR SS:[EBP+8]
) e# c  D# O$ s5 j" P- D3 BMOVSX EAX,WORD PTR DS:[EDX]  取2个字节 (支持汉字)
% H0 e! l: l( z6 B6 L3 WAND EAX,0FFFF                                 去除汉字高位的FF
MOV DWORD PTR SS:[EBP-40],EAX   存入形参
LEA ECX,DWORD PTR SS:[EBP-28]
PUSH ECX                                 ; /Arg2
MOV EDX,DWORD PTR SS:[EBP-40]            ; |
PUSH EDX                                 ; |Arg1
MOV ECX,DWORD PTR SS:[EBP-8]             ; |
CALL Unpacked.007CFF3C                   这里是读取并存入 字符串X Y坐标
MOV EAX,DWORD PTR SS:[EBP+8]
9 |' F  e1 Y$ i) v; bADD EAX,2                                            call出来后加2个字节
4 f# L' k0 f& C: q% ]1 z' ~8 jJMP Unpacked.00409217
: l5 M/ U4 d8 i/ O

7 ]- ^5 X9 p6 t5 S3 |
: H# [& y( Z  S' K0 {4 ?. p
4 H, M1 u7 U' Q2 F7 w* O* b  WPUSH EBP
6 K! S( [/ y9 j1 y/ j7 DMOV EBP,ESP
6 k/ k# j* p! [/ n2 _SUB ESP,0C
9 ]& }, M1 z. D) V- ]MOV DWORD PTR SS:[EBP-C],ECX
9 m, N6 ~! n, ^6 D) G' RMOV EAX,DWORD PTR SS:[EBP-C]
  W4 X: W! B2 u( R4 L6 b9 x. [* mMOV ECX,DWORD PTR DS:[EAX+14]
MOV DWORD PTR SS:[EBP-4],ECX
3 V- }1 q/ `. o" X6 y: F0 vCMP DWORD PTR SS:[EBP+8],0F9D7       边界检查  我这里最后个文字是 座(D7 F9)
JG SHORT Unpacked.007CFF8E             超出就绘制一个空白图片
0 B# v1 w- N0 v$ p* d- TMOV ECX,DWORD PTR SS:[EBP+8]       从形参读取汉字  把汉字 放入ecx (我这里代码写的乱)
: V& L7 k$ a' J: Z$ F/ _XOR EAX,EAX
" I; m7 f3 X( h; Q% AMOV AL,CL             把汉字第一个字节 放入eax
SHR CX,8                右移8位取第二个字节
XOR EDX,EDX
MOV DL,CL              把第2个字节放到edx去
. S# b+ Z% \- ?4 ?/ i1 L* h; MSUB AL,0B0              这里是我自己写的算法  不用再读取码表了
- q. e- `; p2 _( v% D! G2 p3 SSUB DL,0A1
IMUL EAX,EAX,10      我用的 宋体16     一个汉字是16X16
IMUL EDX,EDX,10
ADD EAX,20               加上我图片原来的高度
* @5 M% ~3 M8 n. k0 k: eMOV ECX,DWORD PTR SS:[EBP+C]
MOV DWORD PTR DS:[ECX],EDX
MOV DWORD PTR DS:[ECX+4],EAX
3 f4 y/ ~7 I" g3 z' t% o0 E. DADD EAX,10
ADD EDX,10
2 R: Y. s/ _/ q1 ~# ]5 wMOV DWORD PTR DS:[ECX+8],EDX
5 z0 |  r6 H) x! {' x9 aMOV DWORD PTR DS:[ECX+C],EAX
MOV ESP,EBP
POP EBP
- ]$ [* ]0 J, o+ t& XRETN 8

$ @5 a6 ^2 p: A! C
' e3 O' S4 J: e0 g9 g9 n( e) p

shane007

非常感谢这位朋友给我们写了一篇含金量非常高的好教程！
枫叶快给加威望吧。
5 M) N# N; N, b  @: j0 }. B
如果可以的话请加入汉化技术人才库群，（群号71868514）。
感觉楼主是汉化老手了，可以介绍一下自己吗？

在仔细研究过这个帖子之后我可能还会提一些问题，到时候请指教。
2 ~; f# Y+ Q4 t( i% d) E论坛上还有一些需要汇编技术才能汉化的游戏，苦于缺乏这方面的人才，一直无法实现汉化。
不知道楼主能否为论坛助一臂之力？

6875538348

学习了一个小时感觉绝对精华帖～感谢cmou的教程！

shane007

引用第2楼6875538348于2010-03-13 13:37发表的  :
学习了一个小时感觉绝对精华帖～感谢cmou的教程！

, w1 x$ {( B( Y! y是啊，枫叶给加精华吧。

cmou

其实这个算是入门级别的了(代码清晰易分析)[s:44]  
我也就这点水平
如果是点阵 涉及缓冲区的 那我只能跪了...

shane007

引用第4楼cmou于2010-03-13 13:52发表的  :
其实这个算是入门级别的了(代码清晰易分析)[s:44]  
+ v5 c, y/ o6 `我也就这点水平
6 W5 g* s" X3 |如果是点阵 涉及缓冲区的 那我只能跪了...

为了进一步学习，能否把你脱壳以后的文件传上来？
$ p$ t, Q; x* ]) C/ E" E6 z最好有1个脱壳未修改版和一个1个脱壳后修改的版本，谢谢了！

  j' Z& f9 h. o- Z我觉得你这样的水平已经很强了。好多细节我都不太明白，随后会提问的。
想问一下，你能否忙研究一下静物2这个游戏?
主要是跟一下字库的结构，要是能有你这样的人才相助的话，感觉汉化就有望了。
字幕是utf-8的。

6875538348

像那些解谜小游戏也有不少很不错的，cmou不妨有空试试看～
https://www.chinaavg.com/read.php?tid=20378&keyword=
( H- J9 g; a0 q$ Q, M' @https://www.chinaavg.com/read.php?tid=20506&keyword=
/ w0 [# E0 A, i+ x7 P' G( l8 {, o' Chttps://www.chinaavg.com/read.php?tid=18298&fpage=2
https://www.chinaavg.com/read.php?tid=18202

shane007

引用第6楼6875538348于2010-03-13 14:05发表的  :
; m8 G# ?: n5 X: U4 F; e/ }像那些解谜小游戏也有不少很不错的，cmou不妨有空试试看～
: L  c/ }* k- j0 }https://www.chinaavg.com/read.php?tid=20378&keyword=
https://www.chinaavg.com/read.php?tid=20506&keyword=
https://www.chinaavg.com/read.php?tid=18298&fpage=2
6 A1 m5 E2 e% w; zhttps://www.chinaavg.com/read.php?tid=18202

* H) ?& k$ U- f4 v2 M+ K1 ~让cmou搞小游戏就大才小用了，上面这些，如果不涉及汇编的话，都还比较容易的。

6875538348

有道理，没事学学看～

6875538348

感觉还是从小做起比较容易融入枯燥繁琐的汉化工作～