【Directx9游戏汉化 #7】莫嘉娜船长与金海龟(Captain Morgane and the Golden Turt...

shane007

我用代理dll的方式，让这个游戏窗口化了。
5 o! \, Z5 m- D' G+ N随后用cheat engine(用其他工具老是出异常，无法正常调试)在内存中检索一句字幕，下内存方位断点。
在以下地方断下。

1. CaptainMorgane.exe+96F5 - 83 C0 01              - add eax,01
   
2. 地址004096F5

复制代码

" z* v, B/ Q4 R1 `
# t9 i' b3 ~) w: K随后，在ida pro中查看伪代码，感觉这是一个字符串长度的check函数，
真正的字幕显示函数需要追到上一层，后续再继续分析
1 l9 w, K# J8 a0 m1 m: [" }/ |

1. 
   ! X. n- F4 f& a1 i: j" |& L/ n8 `
2. void __usercall sub_409670(char a1@<dil>, const char *a2@<esi>)
   6 E5 U, Z( u) H: r
3. {
   
4.   _DWORD *v2; // eax
   / K, D9 j" B" b. O
5. 
   1 f- B, A% j% w& V) y( h
6.   if ( !dword_5D9B50 )
   ( c; e8 j8 `$ T$ T6 C/ P: n
7.   {
   
8.     if ( !a2 )
   0 n5 a, f# s$ e) C1 z3 g+ \
9.       goto LABEL_7;
   
10.     if ( strlen(a2) >= 0x80 )
    
11.     {
      I! Y, U; h* {% F5 D: u
12.       sub_51AEC6("ASSERT\n", a1);
    % T7 Y" @2 {7 j0 J1 o) M
13.       sub_51AEC6("file:      %s(%d)\n", (unsigned int)"..\\..\\Source\\Dialogs\\Common\\DialogInterface.cpp");
    
14.       sub_51AEC6("function:  %s\n", (unsigned int)"DialogInterface::SetCaptionDisplayed");
    5 t' ^* o( j. f5 v, f& }) @
15.       sub_51AEC6("condition: %s\n", (unsigned int)"sCaption==NULL || strlen(sCaption)< NB_CHAR_MAX");
    # `# a% x5 `9 I7 {6 |  O
16.     }
    
17.   }
    8 i' H; S5 M5 ?7 y  y8 `
18.   if ( a2 )
    
19.   {
    
20.     strcpy((char *)&unk_5D3370, a2);
    ( A% u7 J2 Q7 E! P9 ]
21.     v2 = (_DWORD *)dword_5D3E6C;
    & M6 r5 h- I! g% }/ }
22.     byte_5D33F0 = 1;
    
23.     *(_BYTE *)(dword_5D3E6C + 4) = 1;
    
24.     v2[2] = 0;
    
25.     v2[4] = 0x100000;
    3 f5 {" B9 M- L" I
26.     v2[3] = 0;
    
27.     v2[5] = 786432;
    ( x0 D) M* U# x0 G
28.     return;
    0 ?/ E- O$ I# w0 F
29.   }
    
30. LABEL_7:
    1 \5 _/ \% Z7 K5 u! v4 c7 F
31.   byte_5D33F0 = 0;
    6 b$ G3 [' ?0 S( X0 X6 e3 z; j
32. }

复制代码

1. .text:004096EB ; ---------------------------------------------------------------------------
   
2. .text:004096ED                 align 10h
   # R5 g5 D0 |* P+ w- |
3. .text:004096F0
   1 i5 s7 L; _- H/ C+ @. I- d$ i
4. .text:004096F0 loc_4096F0:                             ; CODE XREF: sub_409670+7B↑j
   * n" n! t' }4 t% L/ z
5. .text:004096F0                                         ; sub_409670+8A↓j
   8 b8 V2 K0 S+ A& @$ b  `
6. .text:004096F0                 mov     cl, [eax]
   3 l% I2 O% w& [5 Q7 J' J. Y, t1 s7 m
7. .text:004096F2                 mov     [edx+eax], cl
   2 X( I# J0 @1 E: m! E1 W
8. .text:004096F5                 add     eax, 1
   % d+ D+ w, S; |4 i) }) f: J7 m
9. .text:004096F8                 test    cl, cl
   
10. .text:004096FA                 jnz     short loc_4096F0
    9 m2 [8 H6 Z- X$ e/ Z, l
11. .text:004096FC                 mov     eax, dword_5D3E6C
    
12. .text:00409701                 mov     byte_5D33F0, 1
    
13. .text:00409708                 mov     byte ptr [eax+4], 1
    7 a( E6 R' N( b5 Q* l! _1 m! f: a
14. .text:0040970C                 mov     dword ptr [eax+8], 0
    ) L7 l7 q; Y. y* e! L
15. .text:00409713                 mov     dword ptr [eax+10h], 100000h
    9 J7 |2 ]1 |1 k: r& n
16. .text:0040971A                 mov     dword ptr [eax+0Ch], 0
    
17. .text:00409721                 mov     dword ptr [eax+14h], 0C0000h
    
18. .text:00409728                 retn
    
19. .text:00409729 ; ---------------------------------------------------------------------------

复制代码