【Directx9游戏汉化 #7】莫嘉娜船长与金海龟(Captain Morgane and the Golden Turt...

shane007

我用代理dll的方式，让这个游戏窗口化了。
/ T- e- u9 [8 r. M# o随后用cheat engine(用其他工具老是出异常，无法正常调试)在内存中检索一句字幕，下内存方位断点。
在以下地方断下。

1. CaptainMorgane.exe+96F5 - 83 C0 01              - add eax,01
   
2. 地址004096F5

复制代码

# C# b2 z; w) [; J$ N随后，在ida pro中查看伪代码，感觉这是一个字符串长度的check函数，
真正的字幕显示函数需要追到上一层，后续再继续分析

1. 
   " Q$ S; @0 z+ F3 e( C
2. void __usercall sub_409670(char a1@<dil>, const char *a2@<esi>)
   8 G+ Q# {/ P0 \; L1 V2 F/ |) j
3. {
   1 z. C) P" A/ U$ m4 {% r" k% w" U
4.   _DWORD *v2; // eax
   ; ^6 W; j) H2 a1 J
5. 
   
6.   if ( !dword_5D9B50 )
   4 O1 F" l6 D% j3 B; ]+ W
7.   {
   7 q" `( k; U* K3 ~7 i
8.     if ( !a2 )
   
9.       goto LABEL_7;
   : L6 G+ p( ?# J/ P: N" O4 y
10.     if ( strlen(a2) >= 0x80 )
    ) t$ g7 ~9 d6 u! N
11.     {
    
12.       sub_51AEC6("ASSERT\n", a1);
    : b; e5 U! t- T; V* e
13.       sub_51AEC6("file:      %s(%d)\n", (unsigned int)"..\\..\\Source\\Dialogs\\Common\\DialogInterface.cpp");
    
14.       sub_51AEC6("function:  %s\n", (unsigned int)"DialogInterface::SetCaptionDisplayed");
    , G0 u% f$ t* b
15.       sub_51AEC6("condition: %s\n", (unsigned int)"sCaption==NULL || strlen(sCaption)< NB_CHAR_MAX");
    
16.     }
    
17.   }
    
18.   if ( a2 )
    
19.   {
    
20.     strcpy((char *)&unk_5D3370, a2);
    
21.     v2 = (_DWORD *)dword_5D3E6C;
    
22.     byte_5D33F0 = 1;
    
23.     *(_BYTE *)(dword_5D3E6C + 4) = 1;
    - T7 G9 W; K( X, ~, j( ^% d
24.     v2[2] = 0;
    
25.     v2[4] = 0x100000;
    
26.     v2[3] = 0;
    & h& i. b7 D% \9 M% U+ @8 P$ B+ @
27.     v2[5] = 786432;
    
28.     return;
    
29.   }
    # q- U% D  d/ ]! u5 M; }
30. LABEL_7:
    # p0 |- O9 k9 m6 i- ]' b8 W
31.   byte_5D33F0 = 0;
    
32. }

复制代码

1. .text:004096EB ; ---------------------------------------------------------------------------
   $ i7 j+ h+ [, [5 F3 O3 [
2. .text:004096ED                 align 10h
   
3. .text:004096F0
   
4. .text:004096F0 loc_4096F0:                             ; CODE XREF: sub_409670+7B↑j
   
5. .text:004096F0                                         ; sub_409670+8A↓j
   
6. .text:004096F0                 mov     cl, [eax]
   , E% J. R: l) D) d! m" p
7. .text:004096F2                 mov     [edx+eax], cl
   6 `- A8 b' ?; y- u( U& A& S
8. .text:004096F5                 add     eax, 1
   ) m3 w9 N1 b2 r9 b# M* x7 Y3 ~
9. .text:004096F8                 test    cl, cl
   
10. .text:004096FA                 jnz     short loc_4096F0
    
11. .text:004096FC                 mov     eax, dword_5D3E6C
    
12. .text:00409701                 mov     byte_5D33F0, 1
    - q+ [5 I; u  V4 b: d
13. .text:00409708                 mov     byte ptr [eax+4], 1
    
14. .text:0040970C                 mov     dword ptr [eax+8], 0
    2 A; X/ _- d7 P# f$ Z( w5 Q
15. .text:00409713                 mov     dword ptr [eax+10h], 100000h
    $ k  P8 N& |( f
16. .text:0040971A                 mov     dword ptr [eax+0Ch], 0
    
17. .text:00409721                 mov     dword ptr [eax+14h], 0C0000h
    
18. .text:00409728                 retn
    + c4 s# J! L! S" ~; m
19. .text:00409729 ; ---------------------------------------------------------------------------

复制代码

* j2 m" p0 X0 Z. q4 P% X