Treasure Seekers The Enchanted Canvases 寻宝人2：魔法画布

肥牛

Treasure Seekers The Enchanted Canvases 寻宝人2：魔法画布
" e/ _6 R- t+ s1 g# h
/ t8 N( @: X) ^9 X, m* F9 ~6 l" J游戏类型：解谜找图
' [' a' s) x  j- [- k游戏版本：v1.0
游戏容量：105MB
* f$ H! \2 ]: l6 Q, T) P游戏语言：英语
版本类型：破解版(来自0DAY)
系统需求：
# M! w4 e6 @0 f* B* ^2 c; W游戏简介：
+ {7 U$ J( m7 l$ m( \; A
* F: b# W  Y# X# r帮助奈丽从一座神秘的罗马尼亚城堡中寻找，就出他的哥哥！认真研究城堡中魔法图画，发现魔法师的石头的秘密。利用寻找隐藏物品的技能，和具有魔力的画布会打破城堡的魔法，使你找到你哥哥个汤姆。找到拘禁你哥哥的人，将故事的无价之宝带回家！

8 r5 _; V) m) s! K


1 ~" O" t6 W. v) z
下载地址：
http://www.namipan.com/d/TTSEC.r ... 1279a25f81def5d9506
! O8 O: u; C( W" R7 |! N
游戏本身并不是很难，但是英文的界面让很多人望而却步。我就想着把这个汉化掉。
查看了一下游戏的安装目录，只有98M大小的data.pak文件可能包含游戏的资源。*.PAK文件是压缩文件，通过WINRAR就可以打开。查看里面的文件，果然有一些资源，这就有可能是我们需要找的东西。但是，这个文件有解压缩密码，网上找到的破解密码工具都是穷举法，这基本上属于不可能事件了。
想到既然这个文件加密，那么主程序在调用的时候，肯定要提供解压缩密码的。那么这个密码有可能在主程序中保存。于是又对主程序下手。
首先用PEiD 查看主程序的壳，是“UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo”。既然是UPX的壳就好办了，先用UPXFIX修复一下，再脱壳。脱壳后的文件用PEiD查看，是VS2003-2008制作的，那就可以直接反编译了。
运行IDA 5.0，查找字符串data.pak，找到调用该字符串的代码位置，前后查看一下，发现了下面一段代码：

2. var_18= byte ptr -18h
3. var_15= byte ptr -15h
4. var_14= byte ptr -14h
5. var_13= byte ptr -13h
6. var_12= byte ptr -12h
7. var_11= byte ptr -11h
8. var_10= byte ptr -10h
9. var_F= byte ptr -0Fh
10. var_E= byte ptr -0Eh
11. var_D= byte ptr -0Dh
12. var_C= byte ptr -0Ch
13. var_B= byte ptr -0Bh
14. var_A= byte ptr -0Ah
15. var_9= byte ptr -9
16. var_8= byte ptr -8
17. var_7= byte ptr -7
18. var_6= byte ptr -6
19. var_5= byte ptr -5
20. var_4= dword ptr -4
21. arg_0= dword ptr  8
22. ……
23. mov     al, 6Ah
24. mov     [esp+8E0h+var_15], al
25. mov     [esp+8E0h+var_13], al
26. mov     al, 30h
27. mov     dl, 38h
28. mov     cl, 31h
29. mov     [esp+8E0h+var_10], al
30. mov     [esp+8E0h+var_F], al
31. mov     [esp+8E0h+var_D], al
32. mov     [esp+8E0h+var_A], al
33. mov     esi, 0Fh
34. lea     eax, [esp+8E0h+var_18]
35. mov     [esp+8E0h+var_E], dl
36. mov     [esp+8E0h+var_6], dl
37. mov     [esp+8E0h+var_18], 66h
38. mov     byte ptr [esp+8C9h], 68h
39. mov     byte ptr [esp+8CAh], 6Eh
40. mov     [esp+8E0h+var_14], 75h
41. mov     [esp+8E0h+var_12], 79h
42. mov     [esp+8E0h+var_11], 32h
43. mov     [esp+8E0h+var_C], cl
44. mov     [esp+8E0h+var_B], cl
45. mov     [esp+8E0h+var_9], cl
46. mov     [esp+8E0h+var_8], 39h
47. mov     [esp+8E0h+var_7], 36h
48. mov     [esp+8E0h+var_5], bl

复制代码

  
这段代码有可能就是解压缩密码，然后我就一步一步的按照这个填写，得出的密码是：fhnjujy200801101968，用这个密码去解压缩，果然成功了！
' b3 X/ Q/ ^" x% ], s
+ P4 A& f+ C( E# M但是，后面的事情我就不知道该怎么做了，从来没有汉化过游戏，里面的资源是怎么回事也不清楚。所以只好发帖求助各位了。

闪光

楼主能干到这儿，充分体现了楼主对于汇编和反编译的实力。。。剩下的工作相信阁下一定有新得，支持！！

ps：可以问问汉化区007。。。

XYZ

http://rapidshare.com/files/167539217/Treasure_Seekers.rar

. m/ c" W; E8 K5 m' w2 @1 r补上1的下载链接，看来这些小游戏还是很有市场的，但不知哪里才是最全的发布平台？

6875538348

不错的小游戏～

shane007

引用第2楼XYZ于2009-06-03 18:41发表的  :
; j' r7 w! s. e% c  Shttp://rapidshare.com/files/167539217/Treasure_Seekers.rar

" H; L" d6 p, B' F补上1的下载链接，看来这些小游戏还是很有市场的，但不知哪里才是最全的发布平台？

/ m% l) T; ]1 Q我知道，这里
http://www.reflexive.com/

XYZ

这个好像需要买吧。。。而且不是很全，那个Treasure Seekers就没有。。。

shane007

引用第5楼XYZ于2009-06-04 18:38发表的  :
这个好像需要买吧。。。而且不是很全，那个Treasure Seekers就没有。。。

$ z, H) T$ G4 f9 r- @( C7 _按道理都是需要买的，这个地方比较集中。
破解都可以找到。

firendless

看的手痒....到底是继续学习C ++ 还是回头ASM...

shane007

引用第7楼firendless于2009-06-04 21:09发表的  :
" Y0 L1 w& ]; x, o看的手痒....到底是继续学习C ++ 还是回头ASM...

2样都有用的，可以慢慢来，先来个泛泛了解。

odair

reflexive的破解机到处都可以下到，可是从今年开始那里有很多游戏都不代理了，以前我也总是去那个网站下载