上次在这翻资料的时候正好看到某人写的虚拟村庄3的汉化教程 手头上正好也有这游戏 所以决定小试下汉化 3 r+ g1 a/ q$ ^+ ]4 e
; } [* ?! o) V' O$ K0 W在汉化前我们需要分析下游戏是如何显示字符串的 是贴图还是点阵
/ n$ d- }* C8 a" Z& g0 u这里是用bitblt贴上去的
' m/ m5 _% V( m( l知道是贴图就要寻找相应的字库和字符串 7 v1 h7 i& y4 _) L9 I' m
字库在image文件夹就能找到 , y2 m+ L! ]% i; P2 x: A: F
字符串被压在了EXE里(脱壳后exe增大了3MB)
6 s% h3 O+ d7 {* Y$ ]- @$ B
! B5 c) R3 a1 f% t, E( J; W% y下面就是分析游戏是如何显示字符串的 . X( t1 S$ U- Z" ?$ q& `
用OD载入脱壳后的EXE文件 找到某个字符串下硬件访问 我这里断的是Quit( L, w! G- g4 d5 X: c7 G0 J
/ Y" a* H$ w' C9 [按F9启动游戏
1 X0 M1 S2 Z7 [ y7 `然后断在4F24D2处
$ C6 L. E+ q/ i% {7 x2 |9 g" l' p这里是读取字符串用的
; u$ F4 U1 _$ n, _ - h( ^% i7 [6 s8 z; I h! {) s
分析下
i' u% e( P' p* G2 H4 W- ~8 J% n004F24D0 |> 8B01 /MOV EAX,DWORD PTR DS:[ECX] 这里是读取4字节 quit
- W% q# C8 H6 t" Y; s/ B! ~( }) B004F24D2 |. |BA FFFEFE7E |MOV EDX,7EFEFEFF 这里一块主要分析字符串是否已经到\0( C$ g; ?3 ~* H+ X7 F
004F24D7 |. |03D0 |ADD EDX,EAX9 N. s# ^$ P- Y X
004F24D9 |. |83F0 FF |XOR EAX,FFFFFFFF/ c9 v8 G! P6 F& x& Z- x# Z
004F24DC |. |33C2 |XOR EAX,EDX
, G P; W6 `+ f/ A$ P+ R& M004F24DE |. |83C1 04 |ADD ECX,4 读取后面4个字节
1 C. i% S, | I/ \8 ^: a004F24E1 |. |A9 00010181 |TEST EAX,81010100 * m- \2 v Q4 h/ L7 Z/ R
004F24E6 |.^ 74 E8 |JE SHORT Unpacked.004F24D0 如果是4个00(也就是81010100)就跳出7 y' Z; O2 i+ \6 r
. n7 J8 V* l* y" F* @! n/ h/ n这里要注意一下/ ]7 C- z; Y& C% b/ `9 C) @' [$ J
因为是4字节一取 \0处一定要是00 00 00 00
4 a# A8 w G1 @2 n) \1 H如果要把Quit
7 f5 p2 ]" a/ J3 \% K" v1 |7 Y+ I4 l51 75 69 74 00 00 00 00 Quit....Quit....
" O8 j0 g. t! M4 }翻译成"退出吧" 就需要在加4字节; d9 ^0 F) ^: B2 _! y2 w. ~7 b
地方不够用咋办 幸好ecx是个指针 MOV EAX,DWORD PTR DS:[ECX], V1 _) Z6 \2 B
只要把ecx里的地址改成你的就OK了
, \0 H+ f# Q# x4 a" a' X' o( X- v4 J
6 r/ ^) g) k9 J' `( F/ w继续找处理图片的地方+ R6 s/ {1 ^- ]
一路跟下来到了
9 Q; V$ b8 P! z6 W+ I, }
# v$ _/ b1 o8 s) o' d004F398C |. 83E6 F0 AND ESI,FFFFFFF0/ u* c v! A# _# Z& {
004F398F |> 56 PUSH ESI ; /HeapSize = 51 @ A% S4 g: J7 U% S
004F3990 |. 6A 00 PUSH 0 ; |Flags = 0
9 B1 o9 B7 P3 [' B! p" s004F3992 |. FF35 3C7B7B00 PUSH DWORD PTR DS:[7B7B3C] ; |hHeap = 00D60000
8 y% }: |7 W9 W/ O& w- _004F3998 |. FF15 14815100 CALL DWORD PTR DS:[<&kernel32.HeapAlloc>>; \HeapAlloc
. I; _0 r$ y; R# m: v004F399E |> 5E POP ESI. T+ k1 J. U" E. o+ c7 d4 X
8 p6 J6 ~2 }, `4 J; z
发现HeapAlloc 这个是用来分配内存的
. H: {5 L F+ fF8步过 取eax的地址 就是将写入新的quit的地方 {$ l; Q$ ^+ _8 L, q W
对其下硬件访问 F9运行
1 ~7 S- W/ {9 u1 r! H" a% J5 I断在了4038117 |+ a' o! [% ]3 c% f5 D0 Y
在F9几次 断在了4091c4
4 l, C6 \ w5 ` x8 U9 I在F9几次 回到了403811
# c/ S4 _" I( j! @' K1 N. c: U- f 8 g) s+ I( s( c$ d; n
确定就是这2处地方了
5 c+ J J+ A- K这里我选择了4091c4 因为在跟踪403811后发现这里的数据没用
& a9 b) \3 _; B3 h ~ k- T
" Y; ^+ r) A) e2 k004091BE |> 8B55 08 /MOV EDX,DWORD PTR SS:[EBP+8]7 e' E0 h3 W6 m# g8 J/ Y
004091C1 |. |0FBE02 |MOVSX EAX,BYTE PTR DS:[EDX] 取第一个字节Q
0 e' r5 k; K: f; H' u004091C4 |. |85C0 |TEST EAX,EAX ) V* k2 e! b7 u Z+ V6 L# d
004091C6 |. |0F84 E2000000 |JE Unpacked.004092AE 字符串到达\0就跳出8 A1 q5 _: S4 A5 H5 [; O5 e
004091CC |. |8B4D 08 |MOV ECX,DWORD PTR SS:[EBP+8]
$ K! Y% p" d, P0 R8 \: z# Z004091CF |. |0FBE11 |MOVSX EDX,BYTE PTR DS:[ECX] 取第一个字节Q
* \) q' @$ z0 d' k4 b6 i8 Y004091D2 |. |83FA 0A |CMP EDX,0A 判断是否是空格
2 F4 \+ l8 ?% c( O5 Z& A8 m004091D5 |. |75 21 |JNZ SHORT Unpacked.004091F8
$ J) i$ [0 u( ^1 ]: ~004091D7 |. |8B45 E8 |MOV EAX,DWORD PTR SS:[EBP-18]
& _: i1 T; t3 A; l7 W) w9 ?7 ?$ `004091DA |. |8945 0C |MOV DWORD PTR SS:[EBP+C],EAX
6 n- P6 r4 U: G% C3 w004091DD |. |6A 00 |PUSH 0 ; /Arg1 = 00000000' L0 s5 p4 c7 D' e( y* S2 C1 B! ]
004091DF |. |8B4D F8 |MOV ECX,DWORD PTR SS:[EBP-8] ; |
{+ z' a2 U$ q+ J004091E2 |. |E8 C9A7FFFF |CALL Unpacked.004039B0 ; \Unpacked.004039B0
& D* `6 n' @9 @7 N004091E7 |. |0345 10 |ADD EAX,DWORD PTR SS:[EBP+10]
& @# l4 c4 W% }7 W/ g$ I5 W& V9 I7 G$ i004091EA |. |8945 10 |MOV DWORD PTR SS:[EBP+10],EAX5 \+ k8 x. x/ {: F
004091ED |. |8B4D 08 |MOV ECX,DWORD PTR SS:[EBP+8]$ c, n, K- X/ p. @6 b" y
004091F0 |. |83C1 01 |ADD ECX,12 P) {0 X0 S! q0 g$ z+ q; O9 q5 K
004091F3 |. |894D 08 |MOV DWORD PTR SS:[EBP+8],ECX2 H4 h4 F% {* f' J
004091F6 |.^ EB C6 |JMP SHORT Unpacked.004091BE$ Q `5 c. G! l* x+ j: {
004091F8 |> |8B55 08 |MOV EDX,DWORD PTR SS:[EBP+8] 不是的空格跳到这里
/ Q. _2 v. M, o004091FB |. |0FBE02 |MOVSX EAX,BYTE PTR DS:[EDX] 把Q给EAX (实现双字节 就要让他取WORD 这里需要改造)( U$ l( W2 j' f* B' H/ Q
004091FE |. |8945 C0 |MOV DWORD PTR SS:[EBP-40],EAX 把Q 放到参数中去' z$ X* |2 x, c$ A
00409201 |. |8D4D D8 |LEA ECX,DWORD PTR SS:[EBP-28]
6 A& Z9 a1 Q5 u+ X! [! X' y4 b, Z: K00409204 |. |51 |PUSH ECX ; /Arg24 r+ [4 W/ `3 m+ `
00409205 |. |8B55 C0 |MOV EDX,DWORD PTR SS:[EBP-40] ; |
* X+ m$ }$ x4 H" _00409208 |. |52 |PUSH EDX ; |Arg1 压入Q
8 ?4 D8 {2 T/ L8 n; p/ H; `* U6 N00409209 |. |8B4D F8 |MOV ECX,DWORD PTR SS:[EBP-8] ; |
, k1 z) ]9 c6 Q9 F0040920C |. |E8 0FB4FFFF |CALL Unpacked.00404620 ; \Unpacked.00404620 这里是关键( }- _9 ^1 e$ k9 O5 g9 ?) T* ^
00409211 |. |8B45 08 |MOV EAX,DWORD PTR SS:[EBP+8]( ?. L& Y4 f" f; V K
00409214 |. |83C0 01 |ADD EAX,1 读完Q后读u
: Y7 |# X' V$ w+ H, s, g. V* ]+ G00409217 |. |8945 08 |MOV DWORD PTR SS:[EBP+8],EAX) t7 W/ J# S$ W: F) J1 l
0040921A |. |8D4D D8 |LEA ECX,DWORD PTR SS:[EBP-28]
9 }' T. ^+ ^1 q% d6 J4 f: C2 S' [0040921D |. |E8 5E8BFFFF |CALL Unpacked.00401D80 这里存入了画Q需要的长度8 P6 M! ]/ ]! @, ^
00409222 |. |8945 D4 |MOV DWORD PTR SS:[EBP-2C],EAX( ~& B+ k- `8 h! z" N1 X8 G
00409225 |. |837D D4 00 |CMP DWORD PTR SS:[EBP-2C],0 W" h6 ]# k9 N) z0 y0 R' q
00409229 |. |74 7E |JE SHORT Unpacked.004092A96 h6 o4 m- W) i/ O
! f. _, A- L1 l4 C7 w* O8 r5 T
7 v- u& W0 Z7 _, O1 M
% e- V1 Y1 x6 d+ |7 A
/ {, T0 l: k8 J" Y- u& i
# A l7 g' p! o9 r3 \# J- T6 b G# T: ^' @. m) U
00404620 /$ 55 PUSH EBP
; B5 v! p" k4 j1 f/ u00404621 |. 8BEC MOV EBP,ESP
9 O& e. {* {' U# s2 C" x# Y, W00404623 |. 83EC 0C SUB ESP,0C$ E! t+ p c( f' W$ `4 i/ m
00404626 |. 894D F4 MOV DWORD PTR SS:[EBP-C],ECX : O& t' Q |6 F f4 R
00404629 |. 8B45 F4 MOV EAX,DWORD PTR SS:[EBP-C]
: w! v% N# H; l9 I+ J# L& }* I) M3 I/ c0040462C |. 8B48 14 MOV ECX,DWORD PTR DS:[EAX+14]3 d/ R1 L" F H m
0040462F |. 894D FC MOV DWORD PTR SS:[EBP-4],ECX& k3 _# n7 e5 Y$ W
00404632 |. 837D 08 00 CMP DWORD PTR SS:[EBP+8],0 这里就是边界检查, e. J2 u, G9 Z3 W$ @1 }" u
00404636 |. 7D 0D JGE SHORT Unpacked.00404645
+ o6 | T& t6 w% u" c6 S( {, k2 B00404638 |. 8A55 08 MOV DL,BYTE PTR SS:[EBP+8]1 T/ I3 s/ Q* {# Q# ?
0040463B |. 8855 FB MOV BYTE PTR SS:[EBP-5],DL W& i- W3 w: n1 l' I' W; }
0040463E |. 0FB645 FB MOVZX EAX,BYTE PTR SS:[EBP-5]; _1 U; n" {$ O; c
00404642 |. 8945 08 MOV DWORD PTR SS:[EBP+8],EAX
5 b: q; `6 k, W& h00404645 |> 817D 08 00010>CMP DWORD PTR SS:[EBP+8],100 边界检查: x& x* H" H3 a+ Y1 _
0040464C |. 7D 18 JGE SHORT Unpacked.00404666
, [2 ~: S% Z# v8 \1 c! e0040464E |. 8B4D 08 MOV ECX,DWORD PTR SS:[EBP+8]9 o" X4 ]+ E! P$ y
00404651 |. 8B55 F4 MOV EDX,DWORD PTR SS:[EBP-C]: D: H. B: b0 ]' K( G
00404654 |. 8B448A 18 MOV EAX,DWORD PTR DS:[EDX+ECX*4+18]7 z: m/ _) B$ {" |- }
00404658 |. 6BC0 14 IMUL EAX,EAX,14
. W# t0 J2 q# x( Z2 e0040465B |. 8B4D F4 MOV ECX,DWORD PTR SS:[EBP-C]
- ]( l7 p" d- d- Q0040465E |. 0341 14 ADD EAX,DWORD PTR DS:[ECX+14]1 X6 m5 }) H$ j, x! E) J
00404661 |. 8945 FC MOV DWORD PTR SS:[EBP-4],EAX
; y* g" {/ \% @00404664 |. EB 15 JMP SHORT Unpacked.0040467B
7 E( C1 m" }7 T00404666 |> 8B55 08 MOV EDX,DWORD PTR SS:[EBP+8] 这里一块是算Q的码表9 y7 ^) @: W: K& u
9 t3 ]" k7 L! z' }9 c
4 J5 M3 e3 I4 x0 J
9 t$ f8 W9 }) I/ B0054AA48 51 00 00 00 2D 02 00 00 00 00 00 00 3C 02 00 00 Q...-......<..
% \+ L# Q7 M2 i0054AA58 1B 00 00 00 ...
0 I. S8 _! ?0 X& y/ K
* T* ~+ Q: N! H51就是字符Q1 M8 r# B/ T( w' _
2D 02 00 00
/ g) G+ R& v- i0 i( h+ l00 00 00 008 W1 B# u9 n- `, q5 v c0 S
3C 02 00 00
; b8 ^6 K$ i* h$ T8 ]: c1B 00 00 00
& R# _- a7 q) m' w( J" G% h- Q. X) F. F6 h7 S" N! L% ~
A━━┓ 1 t1 x6 Y& W% W% t6 _2 H: M# }
┃ Q ┃ 5 }7 `3 d6 t* }: |
┗━━B- g- R, h9 m9 [5 Q
4 p2 z% ~6 Y: ~' {6 B* X# [A的坐标 (22D,0)
( Q6 c5 a9 Q3 D: ]1 MB的坐标 (23C,1B): l3 ?, E- U, Z, j# ^
, y# H p, a# U8 y' w: M% U Z1 E' T0 m4 a5 U6 x0 t
- c) ^( i( Q9 }) _+ V00404669 |. 81E2 FF7F0000 AND EDX,7FFF
$ g9 G* P; T2 g9 w0040466F |. 6BD2 14 IMUL EDX,EDX,14
9 d. j% R! R8 q w, n4 I8 @; c$ |00404672 |. 8B45 F4 MOV EAX,DWORD PTR SS:[EBP-C]
% N5 @- `2 \' x2 P00404675 |. 0350 14 ADD EDX,DWORD PTR DS:[EAX+14]
2 D/ N- Z/ ?9 [00404678 |. 8955 FC MOV DWORD PTR SS:[EBP-4],EDX
|7 A1 _" l. V- w0040467B |> 8B4D 0C MOV ECX,DWORD PTR SS:[EBP+C]
Q/ Z' @( g q! D! m3 v+ g# @0040467E |. 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4]7 u4 v N! |/ J& t% q
00404681 |. 8B42 04 MOV EAX,DWORD PTR DS:[EDX+4]
+ y+ M6 d9 s9 @* v: ?* H00404684 |. 8901 MOV DWORD PTR DS:[ECX],EAX 存入22D3 j3 i' X% w7 L6 q
00404686 |. 8B4D 0C MOV ECX,DWORD PTR SS:[EBP+C]: A: C7 |4 d5 R" w" ~1 T! e1 o
00404689 |. 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4]8 V/ y4 c1 m. p; x
0040468C |. 8B42 0C MOV EAX,DWORD PTR DS:[EDX+C]
* O' O; j, h4 C/ _0040468F |. 8941 08 MOV DWORD PTR DS:[ECX+8],EAX 存入23C
7 x2 X0 T3 V" C; a: ]00404692 |. 8B4D 0C MOV ECX,DWORD PTR SS:[EBP+C]2 A* @3 Y" i2 P6 F4 O4 y5 C/ j& o
00404695 |. 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4]
8 T# K$ e5 u" u5 T00404698 |. 8B42 08 MOV EAX,DWORD PTR DS:[EDX+8]
6 @9 N' w @0 n( I4 j0040469B |. 8941 04 MOV DWORD PTR DS:[ECX+4],EAX 存入0
' M% u2 f( y% X) S. X9 G0040469E |. 8B4D 0C MOV ECX,DWORD PTR SS:[EBP+C]
. L1 O+ V9 @0 z7 _' I004046A1 |. 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4]" \& ?4 l3 b. K! K% t* m
004046A4 |. 8B42 10 MOV EAX,DWORD PTR DS:[EDX+10]: d& s7 E! ?( A7 x: V. |
004046A7 |. 8941 0C MOV DWORD PTR DS:[ECX+C],EAX 存入1B* n+ Y0 o9 e3 m$ ^3 a& o
004046AA |. 8BE5 MOV ESP,EBP' o5 d- ?% U' E' g
004046AC |. 5D POP EBP1 q: _# Z P% b' B
004046AD \. C2 0800 RETN 8# G U' v: o- R3 k1 S
x E2 U S, u& H# \- I4 C. s: s! E$ I2 P8 K! k% Y- G4 O% E) a0 X
' l& z! ^4 l l' c9 t$ U
; d' z; E# v' P: `6 w! |
: w0 z' x% t5 `4 Z9 K: M" r4 O( h7 z
知道这些后 就可以改造了
4 T: ^8 Q! K7 R) H. K0 `! R$ l1 \6 J先改字库* X( g1 K( k+ J5 i9 d: {; V# E( L
& t7 g5 V2 k5 H
8 E( Z" D5 q7 ?0 f, R: H5 m4 `' c
然后改成支持汉字的; |* X+ J0 q+ D4 i1 q$ L& C
把4091d2 的 CMP EDX,0A 改成jmp
! T, u' p# k* @' w# O: {跳到我的代码上去1 U* {: A2 Y) H G% e" F& v- U
% C1 d* C4 ~4 X' P. ~9 DAND EDX,0FF 去除高位的FF9 j; D5 C/ ^/ v4 \! M4 v
CMP EDX,0B0 比较是否汉字 跟比较80一样 因为我的字库是从 啊(B0 A1) 开始的
7 u* N4 e* Z$ P9 T! h1 y! gJL Unpacked.004091F8 小于 B0的就跳回去# f& C! N( y+ d# Q) p
MOV EDX,DWORD PTR SS:[EBP+8]/ v% a) b* l, R; q J5 c
MOVSX EAX,WORD PTR DS:[EDX] 取2个字节 (支持汉字)
/ T" v h/ R, ?. E6 U% N, P1 W& bAND EAX,0FFFF 去除汉字高位的FF( M0 Q k& u% [) ~) ^ I/ m* C3 z2 G! b
MOV DWORD PTR SS:[EBP-40],EAX 存入形参
+ y' J3 m0 b7 P( {7 YLEA ECX,DWORD PTR SS:[EBP-28]2 N* J- K8 O, _% {5 l o
PUSH ECX ; /Arg24 Z$ K& {- n3 P% h) o& j2 B
MOV EDX,DWORD PTR SS:[EBP-40] ; |2 f8 S2 O# |2 l( W3 V/ A- i
PUSH EDX ; |Arg12 G. a5 ^! f- ]' w% W" U+ u; i8 `
MOV ECX,DWORD PTR SS:[EBP-8] ; |% |4 W# I: C2 {+ q& f9 ]
CALL Unpacked.007CFF3C 这里是读取并存入 字符串X Y坐标% H2 m9 h& z9 f: R1 B
MOV EAX,DWORD PTR SS:[EBP+8]8 B. a7 v& X6 e" t P9 U+ i4 ^. q
ADD EAX,2 call出来后加2个字节
) Z( t2 L$ }' b% i! J5 L2 N+ h6 lJMP Unpacked.00409217- d$ w+ x1 P7 n' o
$ z2 X! C# R" @; N
/ B3 B' o5 X0 @! o# L3 X, J+ g; d0 G+ o: p+ |0 _" G6 a
& d/ v1 R2 {3 `5 {
PUSH EBP
" h' k: _- M1 Z& y: G2 x, VMOV EBP,ESP
3 K( O# z/ \ X# F* dSUB ESP,0C) M' @) q) N9 b' i, b: S
MOV DWORD PTR SS:[EBP-C],ECX
# Q" Z# |# \- [7 D& e; D( `MOV EAX,DWORD PTR SS:[EBP-C]
. Q0 g* R( E7 M, o n/ r5 H$ OMOV ECX,DWORD PTR DS:[EAX+14]
; u7 j. Z$ I( P2 @ UMOV DWORD PTR SS:[EBP-4],ECX9 [# i: P( Z3 \
CMP DWORD PTR SS:[EBP+8],0F9D7 边界检查 我这里最后个文字是 座(D7 F9)/ C: G! R" M' j/ l8 J8 Q
JG SHORT Unpacked.007CFF8E 超出就绘制一个空白图片
- u' S. e; R1 J+ M0 |& oMOV ECX,DWORD PTR SS:[EBP+8] 从形参读取汉字 把汉字 放入ecx (我这里代码写的乱)3 F' E2 x" I/ W! s' y1 U! I" ^( _
XOR EAX,EAX( ]: E3 z. \# j3 h9 X$ g, {
MOV AL,CL 把汉字第一个字节 放入eax
_- d- a5 X& x" u b+ JSHR CX,8 右移8位取第二个字节7 B! f ?% [$ c' b) {' V
XOR EDX,EDX
; t7 l6 Q/ o1 q# n8 E" ~MOV DL,CL 把第2个字节放到edx去4 J! k$ z; J' v1 s
SUB AL,0B0 这里是我自己写的算法 不用再读取码表了* a1 B/ O Q! ^' i3 Q
SUB DL,0A1
" w! |3 Q5 o( A/ E) cIMUL EAX,EAX,10 我用的 宋体16 一个汉字是16X16* `1 l; B' G: @/ J$ H
IMUL EDX,EDX,100 Y& E6 E, T, q; O7 g/ g. u
ADD EAX,20 加上我图片原来的高度( ~1 D2 [$ l, a9 h% Z; j( p
MOV ECX,DWORD PTR SS:[EBP+C]: h5 S7 u$ L& N6 C
MOV DWORD PTR DS:[ECX],EDX" Z- h, O: }" C2 W" f* U" j4 o
MOV DWORD PTR DS:[ECX+4],EAX
9 o, u' }% r, K+ y1 wADD EAX,104 Z- k+ n# P. G9 ]* c0 ?0 j) u/ k
ADD EDX,10( M# U3 V- C9 u. N. ]5 Q- d
MOV DWORD PTR DS:[ECX+8],EDX' n2 K6 o$ G7 f6 ?6 A4 z- E
MOV DWORD PTR DS:[ECX+C],EAX2 b) P7 `; Y+ n/ o9 f4 o* G
MOV ESP,EBP
; v# U4 Q C& f2 i, c! zPOP EBP
9 I. c" ]$ r: k* D; v eRETN 8
+ p1 o. w5 }* c: ~$ Q g1 k( j* i# Z- Q7 y; e( [7 z4 A# l& }
* z! K. k& U# ^+ j
|