Treasure Seekers The Enchanted Canvases 寻宝人2:魔法画布 * x2 s$ y5 m: I5 t# s' E$ r. m
& M: h7 G, ]" B% Q. r7 |游戏类型:解谜找图 - C" n' `1 W8 m% m9 T( e& L
游戏版本:v1.0
% m2 Y9 v! K0 c( F9 d ?0 O" ^游戏容量:105MB
& d6 z; J4 h( R! ?3 j5 } i" ~游戏语言:英语
2 S# p5 a; j3 _版本类型:破解版(来自0DAY)
! M% n% h5 K5 u f) M系统需求: % ?" f V; F; g3 y" B0 |/ F2 f
游戏简介: ! [# a# I0 q* s
3 M& X4 P( X& T! L1 H6 s+ E! I8 i
帮助奈丽从一座神秘的罗马尼亚城堡中寻找,就出他的哥哥!认真研究城堡中魔法图画,发现魔法师的石头的秘密。利用寻找隐藏物品的技能,和具有魔力的画布会打破城堡的魔法,使你找到你哥哥个汤姆。找到拘禁你哥哥的人,将故事的无价之宝带回家!
! B' E& {9 h4 @( c% B+ M0 ]' ^1 Q
2 N1 T9 i( X& N# A2 B( q; j
3 p3 z9 K3 G! N$ q! i/ { 7 m% h: t4 z$ A, T ^% N
% Z$ c* x/ I. d
下载地址: - R/ p7 O5 L: P/ {" w% p$ B
http://www.namipan.com/d/TTSEC.r ... 1279a25f81def5d9506
+ b ?) z8 X5 [0 A+ V) n* p" B" f! j
游戏本身并不是很难,但是英文的界面让很多人望而却步。我就想着把这个汉化掉。
p3 n* ^, I* W* d/ a查看了一下游戏的安装目录,只有98M大小的data.pak文件可能包含游戏的资源。*.PAK文件是压缩文件,通过WINRAR就可以打开。查看里面的文件,果然有一些资源,这就有可能是我们需要找的东西。但是,这个文件有解压缩密码,网上找到的破解密码工具都是穷举法,这基本上属于不可能事件了。 0 y( C2 }" S1 k4 U/ e9 Y5 e
想到既然这个文件加密,那么主程序在调用的时候,肯定要提供解压缩密码的。那么这个密码有可能在主程序中保存。于是又对主程序下手。
+ @0 _& d' `7 J/ v' W首先用PEiD 查看主程序的壳,是“UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo”。既然是UPX的壳就好办了,先用UPXFIX修复一下,再脱壳。脱壳后的文件用PEiD查看,是VS2003-2008制作的,那就可以直接反编译了。 8 U) D' c- n* k& _
运行IDA 5.0,查找字符串data.pak,找到调用该字符串的代码位置,前后查看一下,发现了下面一段代码: - var_18= byte ptr -18h
- var_15= byte ptr -15h
- var_14= byte ptr -14h
- var_13= byte ptr -13h
- var_12= byte ptr -12h
- var_11= byte ptr -11h
- var_10= byte ptr -10h
- var_F= byte ptr -0Fh
- var_E= byte ptr -0Eh
- var_D= byte ptr -0Dh
- var_C= byte ptr -0Ch
- var_B= byte ptr -0Bh
- var_A= byte ptr -0Ah
- var_9= byte ptr -9
- var_8= byte ptr -8
- var_7= byte ptr -7
- var_6= byte ptr -6
- var_5= byte ptr -5
- var_4= dword ptr -4
- arg_0= dword ptr 8
- ……
- mov al, 6Ah
- mov [esp+8E0h+var_15], al
- mov [esp+8E0h+var_13], al
- mov al, 30h
- mov dl, 38h
- mov cl, 31h
- mov [esp+8E0h+var_10], al
- mov [esp+8E0h+var_F], al
- mov [esp+8E0h+var_D], al
- mov [esp+8E0h+var_A], al
- mov esi, 0Fh
- lea eax, [esp+8E0h+var_18]
- mov [esp+8E0h+var_E], dl
- mov [esp+8E0h+var_6], dl
- mov [esp+8E0h+var_18], 66h
- mov byte ptr [esp+8C9h], 68h
- mov byte ptr [esp+8CAh], 6Eh
- mov [esp+8E0h+var_14], 75h
- mov [esp+8E0h+var_12], 79h
- mov [esp+8E0h+var_11], 32h
- mov [esp+8E0h+var_C], cl
- mov [esp+8E0h+var_B], cl
- mov [esp+8E0h+var_9], cl
- mov [esp+8E0h+var_8], 39h
- mov [esp+8E0h+var_7], 36h
- mov [esp+8E0h+var_5], bl
-
复制代码 - P" L& T1 Q+ d4 w
这段代码有可能就是解压缩密码,然后我就一步一步的按照这个填写,得出的密码是:fhnjujy200801101968,用这个密码去解压缩,果然成功了!9 X% U7 t# X- }2 Y W/ Q
3 i$ V' E, s+ U但是,后面的事情我就不知道该怎么做了,从来没有汉化过游戏,里面的资源是怎么回事也不清楚。所以只好发帖求助各位了。 |