虚拟村庄4汉化简易教程(写的很乱)

cmou

上次在这翻资料的时候正好看到某人写的虚拟村庄3的汉化教程 手头上正好也有这游戏 所以决定小试下汉化
! S% \. j) ?8 j: H, \
9 M  z  o/ v( U3 X8 x在汉化前我们需要分析下游戏是如何显示字符串的 是贴图还是点阵
这里是用bitblt贴上去的
知道是贴图就要寻找相应的字库和字符串
" s5 T) J0 d: _- }% @: Q字库在image文件夹就能找到
字符串被压在了EXE里(脱壳后exe增大了3MB)
; M* t7 C  D# {3 v, y5 X
" O2 l& T; l" N; ~下面就是分析游戏是如何显示字符串的
2 j2 G2 u& H' I/ |1 ]用OD载入脱壳后的EXE文件 找到某个字符串下硬件访问 我这里断的是Quit
  
按F9启动游戏
然后断在4F24D2处
% [: ~8 Q( `0 e6 e  f% q这里是读取字符串用的
- s7 D* g( v) [% r3 l  
分析下
5 Y# M$ m- ?' i2 E6 v; X004F24D0  |>  8B01          /MOV EAX,DWORD PTR DS:[ECX]   这里是读取4字节 quit
; S5 B" J  k9 F: U004F24D2  |. |BA FFFEFE7E   |MOV EDX,7EFEFEFF    这里一块主要分析字符串是否已经到\0
( b2 ?, V" m+ ^9 R- P, A% O! A004F24D7  |. |03D0          |ADD EDX,EAX
004F24D9  |. |83F0 FF       |XOR EAX,FFFFFFFF
3 M' x5 p) Y" [/ Q3 V% _1 G004F24DC  |. |33C2          |XOR EAX,EDX
# R& {+ {7 [; G6 d8 W" {3 ^004F24DE  |. |83C1 04       |ADD ECX,4      读取后面4个字节
$ ]/ \# J+ w) f' H004F24E1  |. |A9 00010181   |TEST EAX,81010100
004F24E6  |.^ 74 E8         |JE SHORT Unpacked.004F24D0  如果是4个00(也就是81010100)就跳出

这里要注意一下
1 H9 B5 F& f+ n2 h. o6 \因为是4字节一取   \0处一定要是00 00 00 00
, |6 n/ s/ p  i' }( G" k# K& v如果要把Quit
51 75 69 74 00 00 00 00  Quit....Quit....
, h% C4 Z8 y+ `翻译成"退出吧"   就需要在加4字节
( ]# v+ h* b3 ^3 l8 J& E; T地方不够用咋办   幸好ecx是个指针    MOV EAX,DWORD PTR DS:[ECX]
只要把ecx里的地址改成你的就OK了
( c  u1 L3 v$ U* ~8 C
继续找处理图片的地方
8 q/ G% Q/ Q  j* e一路跟下来到了
  
1 P9 ^. b$ n3 F. K8 Y8 m/ n( B004F398C  |.  83E6 F0       AND ESI,FFFFFFF0
! V6 G- }. k  t9 V- A! f004F398F  |>  56            PUSH ESI                                 ; /HeapSize = 5
# z. m- |! I# O' x7 ^004F3990  |.  6A 00         PUSH 0                                   ; |Flags = 0
004F3992  |.  FF35 3C7B7B00 PUSH DWORD PTR DS:[7B7B3C]               ; |hHeap = 00D60000
004F3998  |.  FF15 14815100 CALL DWORD PTR DS:[<&kernel32.HeapAlloc>>; \HeapAlloc
004F399E  |>  5E            POP ESI
& ^# [& S6 p9 i- F. v  r
% |( ~  w5 Y* k4 }  Y' v发现HeapAlloc   这个是用来分配内存的
F8步过 取eax的地址  就是将写入新的quit的地方
, v0 u- D' @9 m% {0 [- x( {3 }对其下硬件访问 F9运行
断在了403811
在F9几次  断在了4091c4
0 m" [# v! a# f: A; t: Q在F9几次  回到了403811
  
确定就是这2处地方了
, p9 l$ |! U' i这里我选择了4091c4  因为在跟踪403811后发现这里的数据没用
1 p* ?- J2 y* U3 J  N
% C! Z" h+ ?7 D6 Z004091BE  |>  8B55 08       /MOV EDX,DWORD PTR SS:[EBP+8]
* e  C7 v* ?$ d% I004091C1  |. |0FBE02        |MOVSX EAX,BYTE PTR DS:[EDX]     取第一个字节Q
004091C4  |. |85C0          |TEST EAX,EAX
7 `  B9 `, h8 M( Z7 Q% X004091C6  |. |0F84 E2000000 |JE Unpacked.004092AE 字符串到达\0就跳出
2 f% @5 h# q  |. H2 z- c004091CC  |. |8B4D 08       |MOV ECX,DWORD PTR SS:[EBP+8]
* k7 X8 Y2 k, Z004091CF  |. |0FBE11        |MOVSX EDX,BYTE PTR DS:[ECX]     取第一个字节Q
004091D2  |. |83FA 0A       |CMP EDX,0A                                判断是否是空格
004091D5  |. |75 21         |JNZ SHORT Unpacked.004091F8
5 N8 D4 u6 X% T; w- Y( h0 i004091D7  |. |8B45 E8       |MOV EAX,DWORD PTR SS:[EBP-18]
* z8 N- @7 K# A' D004091DA  |. |8945 0C       |MOV DWORD PTR SS:[EBP+C],EAX
# N1 x- b/ n9 ~2 ^0 [) }004091DD  |. |6A 00         |PUSH 0                                  ; /Arg1 = 00000000
004091DF  |. |8B4D F8       |MOV ECX,DWORD PTR SS:[EBP-8]            ; |
3 ^* t' f' {+ p004091E2  |. |E8 C9A7FFFF   |CALL Unpacked.004039B0                  ; \Unpacked.004039B0
004091E7  |. |0345 10       |ADD EAX,DWORD PTR SS:[EBP+10]
004091EA  |. |8945 10       |MOV DWORD PTR SS:[EBP+10],EAX
0 \; h# _3 W* K# y7 J1 E- _004091ED  |. |8B4D 08       |MOV ECX,DWORD PTR SS:[EBP+8]
004091F0  |. |83C1 01       |ADD ECX,1
004091F3  |. |894D 08       |MOV DWORD PTR SS:[EBP+8],ECX
4 L. Y) N: E) f5 y& z7 T0 L004091F6  |.^ EB C6         |JMP SHORT Unpacked.004091BE
$ R' G3 B6 J& B; a+ d; k$ C- L004091F8  |> |8B55 08       |MOV EDX,DWORD PTR SS:[EBP+8]  不是的空格跳到这里
004091FB  |. |0FBE02        |MOVSX EAX,BYTE PTR DS:[EDX]         把Q给EAX  (实现双字节 就要让他取WORD  这里需要改造)
004091FE  |. |8945 C0       |MOV DWORD PTR SS:[EBP-40],EAX  把Q 放到参数中去
% I3 P/ B8 x/ ~  x6 t% y00409201  |. |8D4D D8       |LEA ECX,DWORD PTR SS:[EBP-28]
00409204  |. |51            |PUSH ECX                                ; /Arg2
3 W3 W' ]( F9 c00409205  |. |8B55 C0       |MOV EDX,DWORD PTR SS:[EBP-40]           ; |
# m0 h1 c; s+ Q1 b0 S00409208  |. |52            |PUSH EDX                                ; |Arg1    压入Q
00409209  |. |8B4D F8       |MOV ECX,DWORD PTR SS:[EBP-8]            ; |
* W& {4 Z1 X& l( r" [0040920C  |. |E8 0FB4FFFF   |CALL Unpacked.00404620                  ;  \Unpacked.00404620     这里是关键
00409211  |. |8B45 08       |MOV EAX,DWORD PTR SS:[EBP+8]
00409214  |. |83C0 01       |ADD EAX,1                             读完Q后读u
! y( ?0 _& [( c; D5 [+ B4 Y00409217  |. |8945 08       |MOV DWORD PTR SS:[EBP+8],EAX
0040921A  |. |8D4D D8       |LEA ECX,DWORD PTR SS:[EBP-28]
: G( p/ S! ~$ v3 F- G# k3 J" j' X/ f8 }5 q0040921D  |. |E8 5E8BFFFF   |CALL Unpacked.00401D80          这里存入了画Q需要的长度
7 @# R! F9 f) p8 k* B7 x00409222  |. |8945 D4       |MOV DWORD PTR SS:[EBP-2C],EAX
00409225  |. |837D D4 00    |CMP DWORD PTR SS:[EBP-2C],0
00409229  |. |74 7E         |JE SHORT Unpacked.004092A9


3 V, {8 ^  g0 T0 U' ^5 f# e
4 ?$ I  R' R% G9 A


00404620  /$  55            PUSH EBP
" ?2 p( P# g0 [- s( I* G00404621  |.  8BEC          MOV EBP,ESP
9 }4 x3 o2 K, R2 s5 \2 a8 J00404623  |.  83EC 0C       SUB ESP,0C
00404626  |.  894D F4       MOV DWORD PTR SS:[EBP-C],ECX        
: f4 O; V, x0 U, s& b' [/ j00404629  |.  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]
; `: t9 X. w7 v2 a7 C0040462C  |.  8B48 14       MOV ECX,DWORD PTR DS:[EAX+14]
0040462F  |.  894D FC       MOV DWORD PTR SS:[EBP-4],ECX
00404632  |.  837D 08 00    CMP DWORD PTR SS:[EBP+8],0        这里就是边界检查
$ s) q% S7 v( D/ a& M) T00404636  |.  7D 0D         JGE SHORT Unpacked.00404645
- p! r/ n6 X/ E9 g7 b2 U00404638  |.  8A55 08       MOV DL,BYTE PTR SS:[EBP+8]
0040463B  |.  8855 FB       MOV BYTE PTR SS:[EBP-5],DL
- r+ v" K2 K1 V/ c0 O, Q+ Z0040463E  |.  0FB645 FB     MOVZX EAX,BYTE PTR SS:[EBP-5]
- G: [& R) p/ P9 y4 e+ F00404642  |.  8945 08       MOV DWORD PTR SS:[EBP+8],EAX
  H5 T0 D, `* `/ n7 X00404645  |>  817D 08 00010>CMP DWORD PTR SS:[EBP+8],100         边界检查
7 n7 U3 L# O. x2 E0040464C  |.  7D 18         JGE SHORT Unpacked.00404666
# F! b! S7 V' ?% r4 H0040464E  |.  8B4D 08       MOV ECX,DWORD PTR SS:[EBP+8]
00404651  |.  8B55 F4       MOV EDX,DWORD PTR SS:[EBP-C]
: ]6 g. a' ]' a00404654  |.  8B448A 18     MOV EAX,DWORD PTR DS:[EDX+ECX*4+18]
4 `/ s( p/ ?7 c, ~4 {00404658  |.  6BC0 14       IMUL EAX,EAX,14
7 z" g! w2 H9 `( i0040465B  |.  8B4D F4       MOV ECX,DWORD PTR SS:[EBP-C]
7 A5 c6 t  c# S1 l0040465E  |.  0341 14       ADD EAX,DWORD PTR DS:[ECX+14]
00404661  |.  8945 FC       MOV DWORD PTR SS:[EBP-4],EAX
00404664  |.  EB 15         JMP SHORT Unpacked.0040467B
, D& D  m; H1 A( E8 I& J8 y3 O# z00404666  |>  8B55 08       MOV EDX,DWORD PTR SS:[EBP+8]     这里一块是算Q的码表

+ E. _$ O' Z8 _* j4 I1 @7 G

0054AA48  51 00 00 00 2D 02 00 00 00 00 00 00 3C 02 00 00  Q...-......<..
- \: }' ?' c. `) O' `0054AA58  1B 00 00 00                                      ...

/ _$ k7 |9 l0 U" w0 Y0 j51就是字符Q
2D 02 00 00
00 00 00 00
6 E! V( p0 b* a$ p3C 02 00 00
9 i# g( R& {; K1B 00 00 00
/ Z1 |/ e% B, H7 ?
) q7 O# A7 t1 |3 ^) {- t　　　　　　 　A━━┓
　　　　　　　┃  Q ┃ 　
　　　　　　　┗━━B

3 o! ?# _1 B9 x6 p/ C& j# l) G' E0 F' ~A的坐标  (22D,0)
2 P- O2 }+ m: W# sB的坐标  (23C,1B)
2 w: I8 r% g5 J8 V3 ]" F
4 M; q" Y6 _" V% ]4 @$ n# p( A
! |+ p+ u. ^& O6 }; T
00404669  |.  81E2 FF7F0000 AND EDX,7FFF
$ D$ r, a: B6 _: n7 e; j0040466F  |.  6BD2 14       IMUL EDX,EDX,14
- e8 L; ]4 l# A/ ^" ?: N3 q' C. N00404672  |.  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]
00404675  |.  0350 14       ADD EDX,DWORD PTR DS:[EAX+14]
, U0 o  B6 I& ^+ D; d, o* q00404678  |.  8955 FC       MOV DWORD PTR SS:[EBP-4],EDX
+ g& a2 }, }4 m& L, A6 v% X9 o0040467B  |>  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
* L& i4 K& m' N7 G0040467E  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
00404681  |.  8B42 04       MOV EAX,DWORD PTR DS:[EDX+4]
00404684  |.  8901          MOV DWORD PTR DS:[ECX],EAX        存入22D
8 ~3 }  B$ D0 X6 G  N% y7 w00404686  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
( B4 d  i" c* Q/ c9 S00404689  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
5 R; K  g6 p5 }( C' ^0040468C  |.  8B42 0C       MOV EAX,DWORD PTR DS:[EDX+C]
7 R% K  Y8 C1 m6 [/ X0040468F  |.  8941 08       MOV DWORD PTR DS:[ECX+8],EAX   存入23C
00404692  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
00404695  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
0 e0 S3 r) M4 S' D! g00404698  |.  8B42 08       MOV EAX,DWORD PTR DS:[EDX+8]
0040469B  |.  8941 04       MOV DWORD PTR DS:[ECX+4],EAX   存入0
0040469E  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
- ^6 ?' A' Z9 x9 [004046A1  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
004046A4  |.  8B42 10       MOV EAX,DWORD PTR DS:[EDX+10]
% D3 ]* B  N: b004046A7  |.  8941 0C       MOV DWORD PTR DS:[ECX+C],EAX   存入1B
* m* P& u4 T, M7 F004046AA  |.  8BE5          MOV ESP,EBP
004046AC  |.  5D            POP EBP
9 _. [; q: K4 M# d5 a6 D004046AD  \.  C2 0800       RETN 8
$ ^  c- D' y. K' t
- V( ]. f, v! X% j
. ]0 S! [3 E" }7 n


6 B3 \8 m! ~% J& Q, ^+ \+ G: K知道这些后 就可以改造了
- P3 d* V' R, P2 S, l* R' I2 L$ `先改字库
+ x, q, @# b6 B: J0 u  
" H# H7 Q3 N; r3 N# J! h
然后改成支持汉字的
' c& m% N0 w1 i( A, r* a7 J把4091d2 的 CMP EDX,0A   改成jmp
跳到我的代码上去

' H$ f7 Y9 ^" I' j( [9 f2 D, W, Q( oAND EDX,0FF            去除高位的FF
CMP EDX,0B0            比较是否汉字  跟比较80一样  因为我的字库是从 啊(B0 A1) 开始的
/ U! l) t8 b" q7 GJL Unpacked.004091F8 小于 B0的就跳回去
MOV EDX,DWORD PTR SS:[EBP+8]
MOVSX EAX,WORD PTR DS:[EDX]  取2个字节 (支持汉字)
  l9 p! r7 A  ]AND EAX,0FFFF                                 去除汉字高位的FF
2 p: \& @& V1 SMOV DWORD PTR SS:[EBP-40],EAX   存入形参
; p& n+ w& ^3 f, |5 T5 G* JLEA ECX,DWORD PTR SS:[EBP-28]
9 b( i- d5 C' n7 B3 c2 LPUSH ECX                                 ; /Arg2
MOV EDX,DWORD PTR SS:[EBP-40]            ; |
2 k) E9 x0 x; z1 H6 Z- V% JPUSH EDX                                 ; |Arg1
MOV ECX,DWORD PTR SS:[EBP-8]             ; |
2 N% u1 e4 l3 T% D5 ^/ n8 W( MCALL Unpacked.007CFF3C                   这里是读取并存入 字符串X Y坐标
; X( H2 @# f' k, [( rMOV EAX,DWORD PTR SS:[EBP+8]
ADD EAX,2                                            call出来后加2个字节
JMP Unpacked.00409217
; U6 x5 O$ Z5 W- p/ W. K& o8 E3 B



5 I' G' @9 `' E$ OPUSH EBP
# e) V3 {/ p% ]9 lMOV EBP,ESP
5 B% C! P' R( F; M! RSUB ESP,0C
! [1 Z2 t8 m3 S9 A# ~MOV DWORD PTR SS:[EBP-C],ECX
% P7 F* u" }# t( {& ~3 ]0 K2 r0 ]" PMOV EAX,DWORD PTR SS:[EBP-C]
MOV ECX,DWORD PTR DS:[EAX+14]
- ^. m8 R8 ]6 c$ l  fMOV DWORD PTR SS:[EBP-4],ECX
CMP DWORD PTR SS:[EBP+8],0F9D7       边界检查  我这里最后个文字是 座(D7 F9)
JG SHORT Unpacked.007CFF8E             超出就绘制一个空白图片
MOV ECX,DWORD PTR SS:[EBP+8]       从形参读取汉字  把汉字 放入ecx (我这里代码写的乱)
+ K6 _2 q9 V  M( m  IXOR EAX,EAX
/ v+ D) t0 A/ uMOV AL,CL             把汉字第一个字节 放入eax
/ t6 o. h8 ~9 WSHR CX,8                右移8位取第二个字节
% }5 R+ q) ]: g4 L' vXOR EDX,EDX
MOV DL,CL              把第2个字节放到edx去
0 P3 w5 c' Q+ u5 ^9 hSUB AL,0B0              这里是我自己写的算法  不用再读取码表了
SUB DL,0A1
  ]* F# w4 [+ NIMUL EAX,EAX,10      我用的 宋体16     一个汉字是16X16
IMUL EDX,EDX,10
/ ]9 C. Z' n+ ?/ J8 ZADD EAX,20               加上我图片原来的高度
MOV ECX,DWORD PTR SS:[EBP+C]
MOV DWORD PTR DS:[ECX],EDX
MOV DWORD PTR DS:[ECX+4],EAX
  }6 }) `9 h: KADD EAX,10
$ ^$ l- z# s9 V5 gADD EDX,10
  i- j& f* y, ]$ c8 y3 g. H8 H$ CMOV DWORD PTR DS:[ECX+8],EDX
MOV DWORD PTR DS:[ECX+C],EAX
! u. S: b3 \7 z5 ~( GMOV ESP,EBP
# w* C$ _, Q, X' Q2 h- M; d+ APOP EBP
RETN 8

' ~# h+ W# ]4 Q# v$ g# X) \! @0 f
5 T4 f% U( B- B3 J, C& \# _1 c2 g

shane007

非常感谢这位朋友给我们写了一篇含金量非常高的好教程！
. n) w  G, t1 C' q枫叶快给加威望吧。

如果可以的话请加入汉化技术人才库群，（群号71868514）。
感觉楼主是汉化老手了，可以介绍一下自己吗？
5 q0 [) I# K- i( a4 g
在仔细研究过这个帖子之后我可能还会提一些问题，到时候请指教。
论坛上还有一些需要汇编技术才能汉化的游戏，苦于缺乏这方面的人才，一直无法实现汉化。
不知道楼主能否为论坛助一臂之力？

6875538348

学习了一个小时感觉绝对精华帖～感谢cmou的教程！

shane007

引用第2楼6875538348于2010-03-13 13:37发表的  :
学习了一个小时感觉绝对精华帖～感谢cmou的教程！

: o5 J1 Z* B7 ]: L  R是啊，枫叶给加精华吧。

cmou

其实这个算是入门级别的了(代码清晰易分析)[s:44]  
1 }* {# N3 i9 G/ ]我也就这点水平
7 C' ^6 n) ?, u: q6 u0 y$ X4 o如果是点阵 涉及缓冲区的 那我只能跪了...

shane007

引用第4楼cmou于2010-03-13 13:52发表的  :
其实这个算是入门级别的了(代码清晰易分析)[s:44]  
我也就这点水平
8 P$ Y6 Y; L- b( j. @8 J" N0 A如果是点阵 涉及缓冲区的 那我只能跪了...

为了进一步学习，能否把你脱壳以后的文件传上来？
; ?% b% S" n& _( u/ z8 z最好有1个脱壳未修改版和一个1个脱壳后修改的版本，谢谢了！

我觉得你这样的水平已经很强了。好多细节我都不太明白，随后会提问的。
想问一下，你能否忙研究一下静物2这个游戏?
1 p0 o  K& K+ B主要是跟一下字库的结构，要是能有你这样的人才相助的话，感觉汉化就有望了。
字幕是utf-8的。

6875538348

像那些解谜小游戏也有不少很不错的，cmou不妨有空试试看～
https://www.chinaavg.com/read.php?tid=20378&keyword=
" G' T6 |, E* u, Hhttps://www.chinaavg.com/read.php?tid=20506&keyword=
/ Z+ g0 ?' k; V* Mhttps://www.chinaavg.com/read.php?tid=18298&fpage=2
7 V, o; |* L; [: M6 O( x3 nhttps://www.chinaavg.com/read.php?tid=18202

shane007

引用第6楼6875538348于2010-03-13 14:05发表的  :
像那些解谜小游戏也有不少很不错的，cmou不妨有空试试看～
https://www.chinaavg.com/read.php?tid=20378&keyword=
" O1 P6 X% r# O5 \1 |https://www.chinaavg.com/read.php?tid=20506&keyword=
  O' r, _% \: B% Thttps://www.chinaavg.com/read.php?tid=18298&fpage=2
https://www.chinaavg.com/read.php?tid=18202

# y$ d; v8 c# {6 t2 P让cmou搞小游戏就大才小用了，上面这些，如果不涉及汇编的话，都还比较容易的。

6875538348

有道理，没事学学看～

6875538348

感觉还是从小做起比较容易融入枯燥繁琐的汉化工作～