虚拟村庄4汉化简易教程(写的很乱)

cmou

上次在这翻资料的时候正好看到某人写的虚拟村庄3的汉化教程 手头上正好也有这游戏 所以决定小试下汉化
2 W2 D) O# N  @
" \0 U6 d# n) V在汉化前我们需要分析下游戏是如何显示字符串的 是贴图还是点阵
: i4 Y( J6 [! ~0 ?这里是用bitblt贴上去的
知道是贴图就要寻找相应的字库和字符串
字库在image文件夹就能找到
; L+ Y  J9 N+ {4 U) D: M# ^# F2 r4 q字符串被压在了EXE里(脱壳后exe增大了3MB)

3 U- ?, {1 L" _7 ^" F. ]5 i9 k9 M! F下面就是分析游戏是如何显示字符串的
用OD载入脱壳后的EXE文件 找到某个字符串下硬件访问 我这里断的是Quit
  
1 {. `' W5 ^# U, A; V按F9启动游戏
7 m. a7 q# G/ S6 D然后断在4F24D2处
这里是读取字符串用的
  
/ `& \) v% u1 G; L$ u4 @分析下
7 z+ [( r2 ~2 [- {. J4 Y# V1 E004F24D0  |>  8B01          /MOV EAX,DWORD PTR DS:[ECX]   这里是读取4字节 quit
/ R$ C6 w: z/ v( w1 G, Y004F24D2  |. |BA FFFEFE7E   |MOV EDX,7EFEFEFF    这里一块主要分析字符串是否已经到\0
004F24D7  |. |03D0          |ADD EDX,EAX
; N* T1 e- M9 n3 \' o004F24D9  |. |83F0 FF       |XOR EAX,FFFFFFFF
! U) p1 T- k& q  H+ Y004F24DC  |. |33C2          |XOR EAX,EDX
3 H! T1 y5 a1 y) t, P# ?1 }004F24DE  |. |83C1 04       |ADD ECX,4      读取后面4个字节
  m, F* j1 u/ L0 |+ W004F24E1  |. |A9 00010181   |TEST EAX,81010100
004F24E6  |.^ 74 E8         |JE SHORT Unpacked.004F24D0  如果是4个00(也就是81010100)就跳出

这里要注意一下
因为是4字节一取   \0处一定要是00 00 00 00
如果要把Quit
51 75 69 74 00 00 00 00  Quit....Quit....
翻译成"退出吧"   就需要在加4字节
% j2 M/ W+ o3 e$ j0 s地方不够用咋办   幸好ecx是个指针    MOV EAX,DWORD PTR DS:[ECX]
7 s; @8 `- ^' v$ u. U/ L只要把ecx里的地址改成你的就OK了

继续找处理图片的地方
一路跟下来到了
  
  I) W. I+ `# x7 B; A004F398C  |.  83E6 F0       AND ESI,FFFFFFF0
004F398F  |>  56            PUSH ESI                                 ; /HeapSize = 5
004F3990  |.  6A 00         PUSH 0                                   ; |Flags = 0
9 @/ l. C) r: `8 y- W004F3992  |.  FF35 3C7B7B00 PUSH DWORD PTR DS:[7B7B3C]               ; |hHeap = 00D60000
004F3998  |.  FF15 14815100 CALL DWORD PTR DS:[<&kernel32.HeapAlloc>>; \HeapAlloc
004F399E  |>  5E            POP ESI

( @/ f% }1 h) I$ \发现HeapAlloc   这个是用来分配内存的
F8步过 取eax的地址  就是将写入新的quit的地方
对其下硬件访问 F9运行
断在了403811
在F9几次  断在了4091c4
( |5 M" k* A! ]/ P& x4 n在F9几次  回到了403811
  
$ @/ R/ {* h/ k" T  D$ z确定就是这2处地方了
这里我选择了4091c4  因为在跟踪403811后发现这里的数据没用

004091BE  |>  8B55 08       /MOV EDX,DWORD PTR SS:[EBP+8]
+ D* x/ d8 s0 r# S* n' s( W  W; i004091C1  |. |0FBE02        |MOVSX EAX,BYTE PTR DS:[EDX]     取第一个字节Q
004091C4  |. |85C0          |TEST EAX,EAX
# |6 R& c, W$ g/ ~- F; B004091C6  |. |0F84 E2000000 |JE Unpacked.004092AE 字符串到达\0就跳出
004091CC  |. |8B4D 08       |MOV ECX,DWORD PTR SS:[EBP+8]
2 ]) z. T' t/ T' u9 @" \004091CF  |. |0FBE11        |MOVSX EDX,BYTE PTR DS:[ECX]     取第一个字节Q
004091D2  |. |83FA 0A       |CMP EDX,0A                                判断是否是空格
! h" {' q3 ^0 w2 b$ l& K9 l004091D5  |. |75 21         |JNZ SHORT Unpacked.004091F8
/ v- P& ~6 x3 o$ H004091D7  |. |8B45 E8       |MOV EAX,DWORD PTR SS:[EBP-18]
7 P" v7 ]+ h. ^3 z8 i9 Z004091DA  |. |8945 0C       |MOV DWORD PTR SS:[EBP+C],EAX
004091DD  |. |6A 00         |PUSH 0                                  ; /Arg1 = 00000000
004091DF  |. |8B4D F8       |MOV ECX,DWORD PTR SS:[EBP-8]            ; |
004091E2  |. |E8 C9A7FFFF   |CALL Unpacked.004039B0                  ; \Unpacked.004039B0
8 G: X1 ?! `/ p( B, b0 A004091E7  |. |0345 10       |ADD EAX,DWORD PTR SS:[EBP+10]
% v& _/ n1 ]3 j- s& g8 F  A004091EA  |. |8945 10       |MOV DWORD PTR SS:[EBP+10],EAX
! X- R0 E: G1 L5 ?5 B; [! D004091ED  |. |8B4D 08       |MOV ECX,DWORD PTR SS:[EBP+8]
# S  P+ S  h7 ?: e$ t3 p004091F0  |. |83C1 01       |ADD ECX,1
004091F3  |. |894D 08       |MOV DWORD PTR SS:[EBP+8],ECX
004091F6  |.^ EB C6         |JMP SHORT Unpacked.004091BE
/ M7 J& E# Y) O* K. _004091F8  |> |8B55 08       |MOV EDX,DWORD PTR SS:[EBP+8]  不是的空格跳到这里
004091FB  |. |0FBE02        |MOVSX EAX,BYTE PTR DS:[EDX]         把Q给EAX  (实现双字节 就要让他取WORD  这里需要改造)
" f  X5 \. H! `: Q( e  q. f004091FE  |. |8945 C0       |MOV DWORD PTR SS:[EBP-40],EAX  把Q 放到参数中去
* P- S+ y; i7 P6 F' O1 }00409201  |. |8D4D D8       |LEA ECX,DWORD PTR SS:[EBP-28]
! N7 M/ V: k8 l7 a00409204  |. |51            |PUSH ECX                                ; /Arg2
00409205  |. |8B55 C0       |MOV EDX,DWORD PTR SS:[EBP-40]           ; |
8 l* a+ @6 A9 L# y7 _00409208  |. |52            |PUSH EDX                                ; |Arg1    压入Q
00409209  |. |8B4D F8       |MOV ECX,DWORD PTR SS:[EBP-8]            ; |
: I# p5 `, p$ r! f7 O+ O0040920C  |. |E8 0FB4FFFF   |CALL Unpacked.00404620                  ;  \Unpacked.00404620     这里是关键
" o3 t1 F) ]7 x9 h- ]" p8 ?0 y00409211  |. |8B45 08       |MOV EAX,DWORD PTR SS:[EBP+8]
00409214  |. |83C0 01       |ADD EAX,1                             读完Q后读u
6 w0 U- ^: I( V" p) X/ n00409217  |. |8945 08       |MOV DWORD PTR SS:[EBP+8],EAX
8 n6 X, Y) o: R' r0 ~1 }0040921A  |. |8D4D D8       |LEA ECX,DWORD PTR SS:[EBP-28]
0040921D  |. |E8 5E8BFFFF   |CALL Unpacked.00401D80          这里存入了画Q需要的长度
00409222  |. |8945 D4       |MOV DWORD PTR SS:[EBP-2C],EAX
00409225  |. |837D D4 00    |CMP DWORD PTR SS:[EBP-2C],0
00409229  |. |74 7E         |JE SHORT Unpacked.004092A9


# o0 O, s2 ?5 R( F0 z

" `' n7 {- N  K' Q2 a4 u

! T' I: Q  v/ M4 C+ |00404620  /$  55            PUSH EBP
% E. n% \, }0 {! r' O00404621  |.  8BEC          MOV EBP,ESP
# k. \& D" ]# w7 l- ^3 V00404623  |.  83EC 0C       SUB ESP,0C
& }3 Y8 @. p& a7 G" h00404626  |.  894D F4       MOV DWORD PTR SS:[EBP-C],ECX        
00404629  |.  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]
0040462C  |.  8B48 14       MOV ECX,DWORD PTR DS:[EAX+14]
1 O) R. f* K8 L0 ?/ N; H0040462F  |.  894D FC       MOV DWORD PTR SS:[EBP-4],ECX
00404632  |.  837D 08 00    CMP DWORD PTR SS:[EBP+8],0        这里就是边界检查
00404636  |.  7D 0D         JGE SHORT Unpacked.00404645
00404638  |.  8A55 08       MOV DL,BYTE PTR SS:[EBP+8]
3 W2 K6 r1 h* [- l5 L' U, R0040463B  |.  8855 FB       MOV BYTE PTR SS:[EBP-5],DL
1 k* U* h* z0 {- `* Y8 S& j( z; b0040463E  |.  0FB645 FB     MOVZX EAX,BYTE PTR SS:[EBP-5]
  E: g$ d( b5 v9 M7 R# R, \00404642  |.  8945 08       MOV DWORD PTR SS:[EBP+8],EAX
00404645  |>  817D 08 00010>CMP DWORD PTR SS:[EBP+8],100         边界检查
  y( Y- Y, `  Q1 b! V0040464C  |.  7D 18         JGE SHORT Unpacked.00404666
0040464E  |.  8B4D 08       MOV ECX,DWORD PTR SS:[EBP+8]
$ J' K' S: {5 ^6 L  `$ u% }' ?00404651  |.  8B55 F4       MOV EDX,DWORD PTR SS:[EBP-C]
00404654  |.  8B448A 18     MOV EAX,DWORD PTR DS:[EDX+ECX*4+18]
00404658  |.  6BC0 14       IMUL EAX,EAX,14
0040465B  |.  8B4D F4       MOV ECX,DWORD PTR SS:[EBP-C]
0040465E  |.  0341 14       ADD EAX,DWORD PTR DS:[ECX+14]
00404661  |.  8945 FC       MOV DWORD PTR SS:[EBP-4],EAX
4 K) u( j7 J" j5 r8 u$ Q0 x00404664  |.  EB 15         JMP SHORT Unpacked.0040467B
8 Q# q) C5 t. y% h6 ?1 Z+ v* s2 U1 c00404666  |>  8B55 08       MOV EDX,DWORD PTR SS:[EBP+8]     这里一块是算Q的码表
5 |) l$ R  j  \8 a% [9 k2 ^


& ?1 \% P; W+ n& N% D8 N9 K0054AA48  51 00 00 00 2D 02 00 00 00 00 00 00 3C 02 00 00  Q...-......<..
0054AA58  1B 00 00 00                                      ...
4 ]* Q2 s  M% l  _
, A5 G3 K- `9 b51就是字符Q
2 c! k6 E6 s. Q9 p0 U2 u2D 02 00 00
* r- W3 S: C/ s/ m( s2 A7 f# j00 00 00 00
' z* q; B9 W" C! N3 {5 r8 ~3C 02 00 00
1B 00 00 00

$ F  I' K  k% E) n1 ]/ `$ Z　　　　　　 　A━━┓
　　　　　　　┃  Q ┃ 　
7 _. `" D: T8 Z4 b. @　　　　　　　┗━━B

/ Q5 `+ E" u# k* jA的坐标  (22D,0)
B的坐标  (23C,1B)
# e" W* b' I) q8 Q! r

3 `0 k* y: V( a  O( g( B; g
00404669  |.  81E2 FF7F0000 AND EDX,7FFF
9 ]  U3 V' u1 J9 _+ h( q3 Q0040466F  |.  6BD2 14       IMUL EDX,EDX,14
00404672  |.  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]
00404675  |.  0350 14       ADD EDX,DWORD PTR DS:[EAX+14]
! m$ }- S1 @0 ]00404678  |.  8955 FC       MOV DWORD PTR SS:[EBP-4],EDX
0040467B  |>  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
* l4 V5 c! d8 p4 J4 }0 b' j, i0040467E  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
00404681  |.  8B42 04       MOV EAX,DWORD PTR DS:[EDX+4]
00404684  |.  8901          MOV DWORD PTR DS:[ECX],EAX        存入22D
5 n0 n! V( ~+ ]; U00404686  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
00404689  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
- l/ f# ?, }" v9 G9 p& G9 m" A7 P0040468C  |.  8B42 0C       MOV EAX,DWORD PTR DS:[EDX+C]
0040468F  |.  8941 08       MOV DWORD PTR DS:[ECX+8],EAX   存入23C
$ R" Q- U2 O0 p4 q- @# e2 W00404692  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
: Z- J& H! H% W, Z# M00404695  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
2 J! z# {; r3 O00404698  |.  8B42 08       MOV EAX,DWORD PTR DS:[EDX+8]
. h/ d6 a: B# L9 e0 _3 h- p- i0040469B  |.  8941 04       MOV DWORD PTR DS:[ECX+4],EAX   存入0
0040469E  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
004046A1  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
004046A4  |.  8B42 10       MOV EAX,DWORD PTR DS:[EDX+10]
5 u1 B1 N1 t6 m4 y& ?! T004046A7  |.  8941 0C       MOV DWORD PTR DS:[ECX+C],EAX   存入1B
: [9 t. n& x" v" v1 e004046AA  |.  8BE5          MOV ESP,EBP
004046AC  |.  5D            POP EBP
004046AD  \.  C2 0800       RETN 8



" Z3 F. T; c* i5 O* J4 R
  S( L9 P0 d  v. h3 v% j
知道这些后 就可以改造了
0 e4 p( q! L& w, U% c7 D2 v先改字库
  

# ^: b1 R$ W) F然后改成支持汉字的
把4091d2 的 CMP EDX,0A   改成jmp
4 ~+ s, j, q  e# W6 ?跳到我的代码上去
( [3 I6 F+ C5 \% }& n
AND EDX,0FF            去除高位的FF
1 n- F6 V+ [  w7 J9 J$ bCMP EDX,0B0            比较是否汉字  跟比较80一样  因为我的字库是从 啊(B0 A1) 开始的
( a# A# x" f3 A' r% U2 j3 T7 uJL Unpacked.004091F8 小于 B0的就跳回去
MOV EDX,DWORD PTR SS:[EBP+8]
. I; I2 }1 b4 p; NMOVSX EAX,WORD PTR DS:[EDX]  取2个字节 (支持汉字)
AND EAX,0FFFF                                 去除汉字高位的FF
; a1 R: ]& B5 S. e& o( QMOV DWORD PTR SS:[EBP-40],EAX   存入形参
5 `' v# p" B( S. l! v/ RLEA ECX,DWORD PTR SS:[EBP-28]
# {" x: @/ E9 @: x( ^* U* H2 o% L3 S- H7 oPUSH ECX                                 ; /Arg2
: T; V1 O6 Q! f) u# c( KMOV EDX,DWORD PTR SS:[EBP-40]            ; |
$ W' y1 M; u* L: `* c& BPUSH EDX                                 ; |Arg1
$ l3 C& _9 x/ e7 b7 y* UMOV ECX,DWORD PTR SS:[EBP-8]             ; |
CALL Unpacked.007CFF3C                   这里是读取并存入 字符串X Y坐标
% v2 _9 v# j' B, H! G2 B! A0 y; nMOV EAX,DWORD PTR SS:[EBP+8]
ADD EAX,2                                            call出来后加2个字节
) k. i1 T) o0 g! c1 a6 AJMP Unpacked.00409217
% v7 w- E4 g) h( _; w: l
$ |8 M9 h$ T5 P

& s; F- l! s( T" [2 ~, g
1 W# s- _- i3 W0 w8 _6 }0 I" QPUSH EBP
' ^# u% @' O' S& S& m9 YMOV EBP,ESP
7 Y- w( |! a( G4 F2 CSUB ESP,0C
1 o) N+ c( J4 i5 X9 N5 S* G3 b" zMOV DWORD PTR SS:[EBP-C],ECX
MOV EAX,DWORD PTR SS:[EBP-C]
& L" K8 N4 I1 e% W. oMOV ECX,DWORD PTR DS:[EAX+14]
MOV DWORD PTR SS:[EBP-4],ECX
CMP DWORD PTR SS:[EBP+8],0F9D7       边界检查  我这里最后个文字是 座(D7 F9)
) T* u6 n# ]# A- q/ nJG SHORT Unpacked.007CFF8E             超出就绘制一个空白图片
" ]; f8 c: s0 _! Q9 U( r6 k' n5 kMOV ECX,DWORD PTR SS:[EBP+8]       从形参读取汉字  把汉字 放入ecx (我这里代码写的乱)
XOR EAX,EAX
MOV AL,CL             把汉字第一个字节 放入eax
SHR CX,8                右移8位取第二个字节
. n3 H$ _4 g4 j! {/ yXOR EDX,EDX
MOV DL,CL              把第2个字节放到edx去
SUB AL,0B0              这里是我自己写的算法  不用再读取码表了
SUB DL,0A1
) g5 h8 f3 t3 OIMUL EAX,EAX,10      我用的 宋体16     一个汉字是16X16
IMUL EDX,EDX,10
ADD EAX,20               加上我图片原来的高度
MOV ECX,DWORD PTR SS:[EBP+C]
; B) e( Q2 e: v6 yMOV DWORD PTR DS:[ECX],EDX
MOV DWORD PTR DS:[ECX+4],EAX
- G7 T' e; Q. u: {* vADD EAX,10
ADD EDX,10
2 x$ D' L7 A6 p, p: t% }: C; yMOV DWORD PTR DS:[ECX+8],EDX
MOV DWORD PTR DS:[ECX+C],EAX
MOV ESP,EBP
  o9 j% s& R2 b& W+ b4 D( kPOP EBP
RETN 8

似水流流年

希望也能汉化一些这样超可爱的小游戏。让大家也能领略到汉化后轻易上手的娱乐小作的兴趣。

ldd0212

额滴神啊~完全看不懂。。。

shane007

引用第19楼cmou于2010-06-28 22:08发表的 :
汉化一直没完成(翻译的人后来没联系了...)

3 F' z6 P% d6 e# p
8 g' j; ~* ^3 z  I% f附件发布2次都没成功 直接贴地址吧
cmou123.ys168.com

nide

谢谢你的最新信息，你能否为东方快车项目提供一点参考意见？

cmou

汉化一直没完成(翻译的人后来没联系了...)

5 C6 a5 Q/ P8 N0 W5 `
9 J9 {, r9 N: N  B附件发布2次都没成功 直接贴地址吧
" @& J) r* z% G1 ]* J5 Zcmou123.ys168.com

cmou

我没有用它的码表
, \/ z: P. p. Z7 d6 k1 F; t, @: i; m我直接做了1个3500字左右的图片替换掉了原来的
+ H" G( F1 Y) [3 O9 w算法是固定的
# S4 {4 A$ f; s  w2 u
% ~3 t- F- {1 h. m" Y5 Y7 `0 s+ K断2次 其中1个是处理回车键的

shane007

顶上来

shane007

补上1张图片，可以很清楚地看到exe里的码表。
4 s& I/ S+ f: T( ~+ W  k' ]. e

shane007

引用第14楼canmover于2010-06-16 19:13发表的 :
4 s  w- j% [$ h9 m4 k. R* h算Q的码表是从哪来的？

$ X4 C0 P5 H( o2 `4 p4 \- _0 Z应该是写死在程序里，编译到exe里面的。

canmover

算Q的码表是从哪来的？