【Directx9游戏汉化 #7】莫嘉娜船长与金海龟(Captain Morgane and the Golden Turt...

shane007

我用代理dll的方式，让这个游戏窗口化了。
随后用cheat engine(用其他工具老是出异常，无法正常调试)在内存中检索一句字幕，下内存方位断点。
在以下地方断下。

1. CaptainMorgane.exe+96F5 - 83 C0 01              - add eax,01
   9 c6 q8 q) A& b8 o$ l
2. 地址004096F5

复制代码

5 E# j( n" N( p) c5 ~# o
& h; S5 `+ G6 l& w' _随后，在ida pro中查看伪代码，感觉这是一个字符串长度的check函数，
真正的字幕显示函数需要追到上一层，后续再继续分析
; w  \0 g: S. x4 D
% U: o  O, s: b5 H& j

1. 
   ! j2 A0 p' T: k
2. void __usercall sub_409670(char a1@<dil>, const char *a2@<esi>)
     w, T' g  a& L" J5 z
3. {
   
4.   _DWORD *v2; // eax
   
5. 
   
6.   if ( !dword_5D9B50 )
   
7.   {
   * G3 Q+ [# S* @! K7 s" j5 E
8.     if ( !a2 )
   
9.       goto LABEL_7;
   , a4 [* r* ^1 Z
10.     if ( strlen(a2) >= 0x80 )
    
11.     {
    5 ?& g1 `2 C. D% s( G7 f, s: N
12.       sub_51AEC6("ASSERT\n", a1);
    
13.       sub_51AEC6("file:      %s(%d)\n", (unsigned int)"..\\..\\Source\\Dialogs\\Common\\DialogInterface.cpp");
    2 O1 o* `6 [- T5 j
14.       sub_51AEC6("function:  %s\n", (unsigned int)"DialogInterface::SetCaptionDisplayed");
    # h7 u- }4 p9 g: X" j: v5 I) p
15.       sub_51AEC6("condition: %s\n", (unsigned int)"sCaption==NULL || strlen(sCaption)< NB_CHAR_MAX");
    " O( F* F" C9 b: w3 M. l# A  M( M
16.     }
    
17.   }
    
18.   if ( a2 )
    
19.   {
    1 D" C! e& k/ P# u5 D! q& k
20.     strcpy((char *)&unk_5D3370, a2);
    5 s0 t. R( q/ {
21.     v2 = (_DWORD *)dword_5D3E6C;
    ( ~3 J( `: N  ~( P* q
22.     byte_5D33F0 = 1;
    * J( k9 d. g3 d" Q- s/ x+ f
23.     *(_BYTE *)(dword_5D3E6C + 4) = 1;
    
24.     v2[2] = 0;
    ; `' [( A- i1 C0 D8 t# k  y: o
25.     v2[4] = 0x100000;
    
26.     v2[3] = 0;
    " Q0 T2 c& Y; [) O/ W
27.     v2[5] = 786432;
    
28.     return;
    
29.   }
    0 t4 p9 n5 x1 ^8 x1 o
30. LABEL_7:
    
31.   byte_5D33F0 = 0;
    7 M4 M6 C! @: l- I
32. }

复制代码

1. .text:004096EB ; ---------------------------------------------------------------------------
   
2. .text:004096ED                 align 10h
   ) n4 V0 l) Z- n. G& B
3. .text:004096F0
   
4. .text:004096F0 loc_4096F0:                             ; CODE XREF: sub_409670+7B↑j
   
5. .text:004096F0                                         ; sub_409670+8A↓j
     }$ V! D8 H- b* n9 u
6. .text:004096F0                 mov     cl, [eax]
   9 N" C( o" O+ u, {
7. .text:004096F2                 mov     [edx+eax], cl
   
8. .text:004096F5                 add     eax, 1
   7 X- X& H: G8 s# C# x
9. .text:004096F8                 test    cl, cl
   ! c& {% T6 I- |/ C2 h) d
10. .text:004096FA                 jnz     short loc_4096F0
    
11. .text:004096FC                 mov     eax, dword_5D3E6C
    , t, s1 j/ o& i7 V
12. .text:00409701                 mov     byte_5D33F0, 1
    7 R. i: p1 A( c
13. .text:00409708                 mov     byte ptr [eax+4], 1
    9 D, ~, o, H  D
14. .text:0040970C                 mov     dword ptr [eax+8], 0
    8 ~; z+ @, F/ R( J2 t- o
15. .text:00409713                 mov     dword ptr [eax+10h], 100000h
    
16. .text:0040971A                 mov     dword ptr [eax+0Ch], 0
    , `9 ~2 k8 L; y7 E! Z' p$ m7 X
17. .text:00409721                 mov     dword ptr [eax+14h], 0C0000h
    
18. .text:00409728                 retn
    
19. .text:00409729 ; ---------------------------------------------------------------------------

复制代码

7 L8 K8 W' }3 s' x