【Directx9游戏汉化 #7】莫嘉娜船长与金海龟(Captain Morgane and the Golden Turt...

shane007

' k& f# ?- R' g& P; c, j- W1 c
2 T, w: a9 |: k* R7 b9 j我用代理dll的方式，让这个游戏窗口化了。
; M' `4 M6 I8 t1 j随后用cheat engine(用其他工具老是出异常，无法正常调试)在内存中检索一句字幕，下内存方位断点。
& {  m! _5 P' w在以下地方断下。

1. CaptainMorgane.exe+96F5 - 83 C0 01              - add eax,01
   / `8 N* Q. N: h9 j) y* z( Z
2. 地址004096F5

复制代码

% T2 X8 u; w$ k9 C
+ W3 M* c5 C3 W# k; `6 E随后，在ida pro中查看伪代码，感觉这是一个字符串长度的check函数，
真正的字幕显示函数需要追到上一层，后续再继续分析

! r( d6 Z5 ]1 b( ^' S$ d" G

1. 
   
2. void __usercall sub_409670(char a1@<dil>, const char *a2@<esi>)
   
3. {
   ( F6 Y# I1 u1 r- Y; e& I1 h
4.   _DWORD *v2; // eax
   , z& t0 V; i: T( \
5. 
   5 H6 `( ~, F/ w/ @' [4 O
6.   if ( !dword_5D9B50 )
   
7.   {
   " Q8 t) N& i5 ?6 \) s6 A2 D
8.     if ( !a2 )
   , g4 T1 K4 d- Z- e! n
9.       goto LABEL_7;
   % f  x- D) l9 a! N5 Q0 O. o5 C4 G
10.     if ( strlen(a2) >= 0x80 )
    
11.     {
    7 x+ m" e" c* G5 h" D
12.       sub_51AEC6("ASSERT\n", a1);
    1 [# [  Z. z# O
13.       sub_51AEC6("file:      %s(%d)\n", (unsigned int)"..\\..\\Source\\Dialogs\\Common\\DialogInterface.cpp");
    , |2 ^6 W  J9 x$ Q8 q" N- `  U8 W1 P
14.       sub_51AEC6("function:  %s\n", (unsigned int)"DialogInterface::SetCaptionDisplayed");
    # T5 l0 y/ ?. l% ]: a" Y% s& q1 k
15.       sub_51AEC6("condition: %s\n", (unsigned int)"sCaption==NULL || strlen(sCaption)< NB_CHAR_MAX");
    ' r* `" I& q" V  u2 z1 k
16.     }
    - d4 I4 @7 K" l2 G+ o
17.   }
    
18.   if ( a2 )
    
19.   {
    
20.     strcpy((char *)&unk_5D3370, a2);
    - P) A+ Y$ g1 H6 r7 }7 b2 F; n& Q
21.     v2 = (_DWORD *)dword_5D3E6C;
    2 [6 P" U8 j( R# D
22.     byte_5D33F0 = 1;
    3 b! [  F' o! F" |; l
23.     *(_BYTE *)(dword_5D3E6C + 4) = 1;
    
24.     v2[2] = 0;
    
25.     v2[4] = 0x100000;
    
26.     v2[3] = 0;
    ! T% h7 M. ~7 o* ?7 I, k
27.     v2[5] = 786432;
    $ A3 q: }: h) ^7 z# h
28.     return;
    3 A9 J5 T) _2 c
29.   }
    " M. Z& r0 d; L' A
30. LABEL_7:
    
31.   byte_5D33F0 = 0;
    & u) k& ~* z3 F
32. }

复制代码

1. .text:004096EB ; ---------------------------------------------------------------------------
   : l2 _$ u/ T+ `
2. .text:004096ED                 align 10h
   
3. .text:004096F0
   
4. .text:004096F0 loc_4096F0:                             ; CODE XREF: sub_409670+7B↑j
   : Q7 K3 F5 s3 S5 R4 c2 z* f# h% o5 m6 B# U
5. .text:004096F0                                         ; sub_409670+8A↓j
   
6. .text:004096F0                 mov     cl, [eax]
   $ g& f5 e. n2 W2 X7 n+ o
7. .text:004096F2                 mov     [edx+eax], cl
   0 \2 w8 G# ^0 Z$ G) d, X7 I6 v( u
8. .text:004096F5                 add     eax, 1
   . {' n5 m3 i; v1 n8 N, T
9. .text:004096F8                 test    cl, cl
   
10. .text:004096FA                 jnz     short loc_4096F0
    " P; I, r! @+ c, ^, f8 w% W
11. .text:004096FC                 mov     eax, dword_5D3E6C
    6 j% a2 E, T; x* B
12. .text:00409701                 mov     byte_5D33F0, 1
    
13. .text:00409708                 mov     byte ptr [eax+4], 1
    + k. X) w, N; G4 G
14. .text:0040970C                 mov     dword ptr [eax+8], 0
    
15. .text:00409713                 mov     dword ptr [eax+10h], 100000h
    
16. .text:0040971A                 mov     dword ptr [eax+0Ch], 0
    & u6 B) b: }5 s9 ]( Q
17. .text:00409721                 mov     dword ptr [eax+14h], 0C0000h
    ' Q- J5 B9 r7 G4 {
18. .text:00409728                 retn
    4 |! }, B: }3 H& G
19. .text:00409729 ; ---------------------------------------------------------------------------

复制代码

+ K6 z" D) U$ m2 x