虚拟村庄4汉化简易教程(写的很乱)

cmou

上次在这翻资料的时候正好看到某人写的虚拟村庄3的汉化教程 手头上正好也有这游戏 所以决定小试下汉化

在汉化前我们需要分析下游戏是如何显示字符串的 是贴图还是点阵
这里是用bitblt贴上去的
+ E/ D2 f0 @1 U  u7 A& I知道是贴图就要寻找相应的字库和字符串
- S7 g1 s+ V* ]; C6 ~字库在image文件夹就能找到
字符串被压在了EXE里(脱壳后exe增大了3MB)
8 g" e; P: N0 |$ a8 q
下面就是分析游戏是如何显示字符串的
/ [. f% |- @+ k$ A0 v用OD载入脱壳后的EXE文件 找到某个字符串下硬件访问 我这里断的是Quit
! |8 U$ t/ G) _  \) b$ E& @6 d  
/ U8 \- D% D8 g- c# Z按F9启动游戏
然后断在4F24D2处
) w+ L  T2 N! W5 f1 A这里是读取字符串用的
  
分析下
004F24D0  |>  8B01          /MOV EAX,DWORD PTR DS:[ECX]   这里是读取4字节 quit
004F24D2  |. |BA FFFEFE7E   |MOV EDX,7EFEFEFF    这里一块主要分析字符串是否已经到\0
004F24D7  |. |03D0          |ADD EDX,EAX
004F24D9  |. |83F0 FF       |XOR EAX,FFFFFFFF
# g+ h2 A/ q( P4 d+ @004F24DC  |. |33C2          |XOR EAX,EDX
( ~0 `& K( Q$ o% n004F24DE  |. |83C1 04       |ADD ECX,4      读取后面4个字节
004F24E1  |. |A9 00010181   |TEST EAX,81010100
& y* x  K' |0 ?8 R! F  N$ C  H1 Z8 h+ n004F24E6  |.^ 74 E8         |JE SHORT Unpacked.004F24D0  如果是4个00(也就是81010100)就跳出

这里要注意一下
+ v7 J* S5 j. d$ t) E, N$ x/ @因为是4字节一取   \0处一定要是00 00 00 00
如果要把Quit
51 75 69 74 00 00 00 00  Quit....Quit....
翻译成"退出吧"   就需要在加4字节
地方不够用咋办   幸好ecx是个指针    MOV EAX,DWORD PTR DS:[ECX]
只要把ecx里的地址改成你的就OK了

继续找处理图片的地方
一路跟下来到了
  
004F398C  |.  83E6 F0       AND ESI,FFFFFFF0
2 Q/ A" G; ]% }% n/ ~  d9 B$ W004F398F  |>  56            PUSH ESI                                 ; /HeapSize = 5
% b; W5 I6 h+ e9 v0 M( E' ~; P004F3990  |.  6A 00         PUSH 0                                   ; |Flags = 0
) ^* H( \6 E" A* [0 C004F3992  |.  FF35 3C7B7B00 PUSH DWORD PTR DS:[7B7B3C]               ; |hHeap = 00D60000
004F3998  |.  FF15 14815100 CALL DWORD PTR DS:[<&kernel32.HeapAlloc>>; \HeapAlloc
004F399E  |>  5E            POP ESI
; h6 T) d  s" |" \
, ?2 K- B! i% C, T1 W" ^) w发现HeapAlloc   这个是用来分配内存的
/ G1 _( l8 M( [! k2 O* u" P5 l# Q1 NF8步过 取eax的地址  就是将写入新的quit的地方
9 [  z4 F! I% b4 [8 ?对其下硬件访问 F9运行
断在了403811
  V' d( D( g& {0 z$ d" p0 r; j在F9几次  断在了4091c4
( e* [+ \9 h. S6 H% p9 M在F9几次  回到了403811
3 I- J% H# h; L: E, G/ i9 z0 Z/ ^  
+ c& u' \3 Z0 z确定就是这2处地方了
& V! f' x4 }7 K! b9 L$ B这里我选择了4091c4  因为在跟踪403811后发现这里的数据没用
* Y! d. z3 D* j, w. S
004091BE  |>  8B55 08       /MOV EDX,DWORD PTR SS:[EBP+8]
004091C1  |. |0FBE02        |MOVSX EAX,BYTE PTR DS:[EDX]     取第一个字节Q
004091C4  |. |85C0          |TEST EAX,EAX
004091C6  |. |0F84 E2000000 |JE Unpacked.004092AE 字符串到达\0就跳出
004091CC  |. |8B4D 08       |MOV ECX,DWORD PTR SS:[EBP+8]
* J5 V2 m3 i5 g; E+ k: E  R004091CF  |. |0FBE11        |MOVSX EDX,BYTE PTR DS:[ECX]     取第一个字节Q
004091D2  |. |83FA 0A       |CMP EDX,0A                                判断是否是空格
004091D5  |. |75 21         |JNZ SHORT Unpacked.004091F8
  ~/ {* G4 x1 z$ f3 N5 M" a0 L004091D7  |. |8B45 E8       |MOV EAX,DWORD PTR SS:[EBP-18]
, |7 Y3 |) `6 T; |8 N8 x: V004091DA  |. |8945 0C       |MOV DWORD PTR SS:[EBP+C],EAX
* E6 a, a* }, }- n) ]004091DD  |. |6A 00         |PUSH 0                                  ; /Arg1 = 00000000
$ v0 m' F9 N# B004091DF  |. |8B4D F8       |MOV ECX,DWORD PTR SS:[EBP-8]            ; |
004091E2  |. |E8 C9A7FFFF   |CALL Unpacked.004039B0                  ; \Unpacked.004039B0
' I& s4 c7 F, j1 @7 \004091E7  |. |0345 10       |ADD EAX,DWORD PTR SS:[EBP+10]
* `, I' L0 y% Q  c. |: F& G; L004091EA  |. |8945 10       |MOV DWORD PTR SS:[EBP+10],EAX
& H+ G  x3 Q& K4 b( p4 ?004091ED  |. |8B4D 08       |MOV ECX,DWORD PTR SS:[EBP+8]
4 H' G# W7 j4 ]004091F0  |. |83C1 01       |ADD ECX,1
004091F3  |. |894D 08       |MOV DWORD PTR SS:[EBP+8],ECX
004091F6  |.^ EB C6         |JMP SHORT Unpacked.004091BE
* L* g* ^+ s% \" n$ F5 U004091F8  |> |8B55 08       |MOV EDX,DWORD PTR SS:[EBP+8]  不是的空格跳到这里
004091FB  |. |0FBE02        |MOVSX EAX,BYTE PTR DS:[EDX]         把Q给EAX  (实现双字节 就要让他取WORD  这里需要改造)
004091FE  |. |8945 C0       |MOV DWORD PTR SS:[EBP-40],EAX  把Q 放到参数中去
6 `# O% N( q4 w00409201  |. |8D4D D8       |LEA ECX,DWORD PTR SS:[EBP-28]
00409204  |. |51            |PUSH ECX                                ; /Arg2
00409205  |. |8B55 C0       |MOV EDX,DWORD PTR SS:[EBP-40]           ; |
7 k9 R4 o- O! O4 P) J2 Y. }00409208  |. |52            |PUSH EDX                                ; |Arg1    压入Q
" C1 i- \& S. Z4 t# j! B; r& P2 E00409209  |. |8B4D F8       |MOV ECX,DWORD PTR SS:[EBP-8]            ; |
0040920C  |. |E8 0FB4FFFF   |CALL Unpacked.00404620                  ;  \Unpacked.00404620     这里是关键
00409211  |. |8B45 08       |MOV EAX,DWORD PTR SS:[EBP+8]
00409214  |. |83C0 01       |ADD EAX,1                             读完Q后读u
00409217  |. |8945 08       |MOV DWORD PTR SS:[EBP+8],EAX
0040921A  |. |8D4D D8       |LEA ECX,DWORD PTR SS:[EBP-28]
. C2 B4 [! g! w5 b# g1 Z! G0040921D  |. |E8 5E8BFFFF   |CALL Unpacked.00401D80          这里存入了画Q需要的长度
00409222  |. |8945 D4       |MOV DWORD PTR SS:[EBP-2C],EAX
5 G0 S+ C6 Z* d$ v2 I' J00409225  |. |837D D4 00    |CMP DWORD PTR SS:[EBP-2C],0
00409229  |. |74 7E         |JE SHORT Unpacked.004092A9
% t9 v4 D! S5 L+ y$ T) f



9 Q; Z4 M8 u" w  ]6 R' c
9 }* U' L( U; a' z" [4 S# W" `1 c
0 e3 \8 Y6 g: e00404620  /$  55            PUSH EBP
& Q* z- s) T# L  N5 _) y00404621  |.  8BEC          MOV EBP,ESP
" P  N0 i0 [7 p3 o8 `5 q6 z+ k00404623  |.  83EC 0C       SUB ESP,0C
& f; J6 p" y6 d. @; ~' Y3 d00404626  |.  894D F4       MOV DWORD PTR SS:[EBP-C],ECX        
, l! `; B' N" G4 @! r( f3 j) d/ Z00404629  |.  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]
0040462C  |.  8B48 14       MOV ECX,DWORD PTR DS:[EAX+14]
0040462F  |.  894D FC       MOV DWORD PTR SS:[EBP-4],ECX
7 @/ y6 j; g! I3 I( u( z00404632  |.  837D 08 00    CMP DWORD PTR SS:[EBP+8],0        这里就是边界检查
# `5 _. _! Q/ {' o5 ~& q9 Z2 X00404636  |.  7D 0D         JGE SHORT Unpacked.00404645
( Z, l  M. P$ k* v2 u% E00404638  |.  8A55 08       MOV DL,BYTE PTR SS:[EBP+8]
! U3 T6 d' N- d, h- M: u0040463B  |.  8855 FB       MOV BYTE PTR SS:[EBP-5],DL
0040463E  |.  0FB645 FB     MOVZX EAX,BYTE PTR SS:[EBP-5]
9 @) ~( ?' \, w( p' l  t00404642  |.  8945 08       MOV DWORD PTR SS:[EBP+8],EAX
. X4 n5 ]$ d; X5 J8 s7 |- U00404645  |>  817D 08 00010>CMP DWORD PTR SS:[EBP+8],100         边界检查
  ^3 r' E4 S; O( z  ^  s! b0040464C  |.  7D 18         JGE SHORT Unpacked.00404666
0040464E  |.  8B4D 08       MOV ECX,DWORD PTR SS:[EBP+8]
00404651  |.  8B55 F4       MOV EDX,DWORD PTR SS:[EBP-C]
# ~. _8 I3 |, G/ X6 @00404654  |.  8B448A 18     MOV EAX,DWORD PTR DS:[EDX+ECX*4+18]
. h. w  x2 i* \1 T4 r( ~) W$ @4 b00404658  |.  6BC0 14       IMUL EAX,EAX,14
' ?3 N8 D* z$ f1 |# _' ^9 W0040465B  |.  8B4D F4       MOV ECX,DWORD PTR SS:[EBP-C]
0040465E  |.  0341 14       ADD EAX,DWORD PTR DS:[ECX+14]
00404661  |.  8945 FC       MOV DWORD PTR SS:[EBP-4],EAX
00404664  |.  EB 15         JMP SHORT Unpacked.0040467B
00404666  |>  8B55 08       MOV EDX,DWORD PTR SS:[EBP+8]     这里一块是算Q的码表
1 d4 G5 @7 h9 q' h* q0 p; P


0054AA48  51 00 00 00 2D 02 00 00 00 00 00 00 3C 02 00 00  Q...-......<..
0054AA58  1B 00 00 00                                      ...
+ ~4 N5 u- J% o' h# p% ]# T
51就是字符Q
2D 02 00 00
00 00 00 00
3C 02 00 00
1B 00 00 00

6 p7 }$ a9 M( l' D　　　　　　 　A━━┓
; `( F* k7 |5 H/ v　　　　　　　┃  Q ┃ 　
0 r0 G! i9 P% g　　　　　　　┗━━B
: _9 Q- G7 [+ M# n# B2 \% t
A的坐标  (22D,0)
+ u. X" c, r* r/ g; }8 A6 u7 TB的坐标  (23C,1B)
$ Q  @4 p; \+ W( z6 ?; ?% }. S


00404669  |.  81E2 FF7F0000 AND EDX,7FFF
/ S3 @* }; X2 y4 C$ Z/ A0040466F  |.  6BD2 14       IMUL EDX,EDX,14
/ v0 i  x; _5 I+ I00404672  |.  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]
- l1 L) [. ~7 i! a; S7 J/ N00404675  |.  0350 14       ADD EDX,DWORD PTR DS:[EAX+14]
4 U3 G1 @' _( d4 [1 ~00404678  |.  8955 FC       MOV DWORD PTR SS:[EBP-4],EDX
0040467B  |>  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
; ~$ t. `, q/ Z/ A' A: A* ~0040467E  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
9 ?; g, F7 N7 ]1 P. L( b00404681  |.  8B42 04       MOV EAX,DWORD PTR DS:[EDX+4]
00404684  |.  8901          MOV DWORD PTR DS:[ECX],EAX        存入22D
00404686  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
00404689  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
% k  E% O2 _- T- [3 x0040468C  |.  8B42 0C       MOV EAX,DWORD PTR DS:[EDX+C]
0040468F  |.  8941 08       MOV DWORD PTR DS:[ECX+8],EAX   存入23C
00404692  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
0 ~& C% a- @1 j1 g- y9 U00404695  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
0 \7 R$ o" R1 i# F1 B, z) E9 s! `' V00404698  |.  8B42 08       MOV EAX,DWORD PTR DS:[EDX+8]
# L$ _1 g2 t8 {' j0 P: W* c0040469B  |.  8941 04       MOV DWORD PTR DS:[ECX+4],EAX   存入0
: _1 P1 k& l0 p8 i0040469E  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
004046A1  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
( ?+ q3 t! y: F) H7 y3 i9 z004046A4  |.  8B42 10       MOV EAX,DWORD PTR DS:[EDX+10]
0 N' M1 [  b, }1 l+ O004046A7  |.  8941 0C       MOV DWORD PTR DS:[ECX+C],EAX   存入1B
004046AA  |.  8BE5          MOV ESP,EBP
+ L: ^& r# J& A" |) t, K004046AC  |.  5D            POP EBP
# z' q. g# m$ e: }* L, F004046AD  \.  C2 0800       RETN 8





" q+ }/ q7 ?. o/ y# |3 N) J知道这些后 就可以改造了
/ }3 [8 T, t: K6 v* D. A先改字库
6 y; B' h( n- R, ]% E2 D  
8 h7 u7 o4 C$ h3 Y/ \& f& Y
然后改成支持汉字的
* d9 b& n$ [7 [+ \把4091d2 的 CMP EDX,0A   改成jmp
跳到我的代码上去
- E  d" V" P: J
  O) {, q3 F! R, s+ ~; GAND EDX,0FF            去除高位的FF
CMP EDX,0B0            比较是否汉字  跟比较80一样  因为我的字库是从 啊(B0 A1) 开始的
JL Unpacked.004091F8 小于 B0的就跳回去
& p$ v. p5 J  a' mMOV EDX,DWORD PTR SS:[EBP+8]
MOVSX EAX,WORD PTR DS:[EDX]  取2个字节 (支持汉字)
AND EAX,0FFFF                                 去除汉字高位的FF
+ X9 v" i; W, Q; b# i3 aMOV DWORD PTR SS:[EBP-40],EAX   存入形参
- Y7 ~, |- e3 t% s! K& ILEA ECX,DWORD PTR SS:[EBP-28]
5 {4 |% ]6 |! D( r4 rPUSH ECX                                 ; /Arg2
. G! |8 N; s* j7 n6 }0 g1 [& eMOV EDX,DWORD PTR SS:[EBP-40]            ; |
( N+ I% @3 E0 x1 @PUSH EDX                                 ; |Arg1
MOV ECX,DWORD PTR SS:[EBP-8]             ; |
CALL Unpacked.007CFF3C                   这里是读取并存入 字符串X Y坐标
MOV EAX,DWORD PTR SS:[EBP+8]
ADD EAX,2                                            call出来后加2个字节
2 C% J  U& r$ r* Z8 NJMP Unpacked.00409217
6 k& `+ S6 f7 p' F% l6 s5 l
7 w& y, H# L- F+ \' L. @
& ?. V- X2 P2 Y, K. p
5 K7 Y) Q2 Y; y; Z- N
PUSH EBP
MOV EBP,ESP
SUB ESP,0C
MOV DWORD PTR SS:[EBP-C],ECX
0 Z4 Q7 Z# L) y( b' F1 i* _/ yMOV EAX,DWORD PTR SS:[EBP-C]
MOV ECX,DWORD PTR DS:[EAX+14]
: i, D* c) O: e) G& @MOV DWORD PTR SS:[EBP-4],ECX
# e' O9 A; g1 PCMP DWORD PTR SS:[EBP+8],0F9D7       边界检查  我这里最后个文字是 座(D7 F9)
( k. ~5 `* H. PJG SHORT Unpacked.007CFF8E             超出就绘制一个空白图片
" o2 C+ Z  [9 z$ xMOV ECX,DWORD PTR SS:[EBP+8]       从形参读取汉字  把汉字 放入ecx (我这里代码写的乱)
XOR EAX,EAX
3 j6 B4 w- X/ p8 FMOV AL,CL             把汉字第一个字节 放入eax
SHR CX,8                右移8位取第二个字节
( O$ f/ H* `, b; [1 dXOR EDX,EDX
MOV DL,CL              把第2个字节放到edx去
SUB AL,0B0              这里是我自己写的算法  不用再读取码表了
6 H. E# O  p3 l, g0 ~& QSUB DL,0A1
IMUL EAX,EAX,10      我用的 宋体16     一个汉字是16X16
IMUL EDX,EDX,10
$ }& ?3 c7 t" J8 O& i! DADD EAX,20               加上我图片原来的高度
MOV ECX,DWORD PTR SS:[EBP+C]
  Q, o/ Q! l* CMOV DWORD PTR DS:[ECX],EDX
MOV DWORD PTR DS:[ECX+4],EAX
ADD EAX,10
, G  d# J, A# R6 E* v! s4 e1 JADD EDX,10
- Y5 o; ~8 }! EMOV DWORD PTR DS:[ECX+8],EDX
MOV DWORD PTR DS:[ECX+C],EAX
+ I" ^' l; G% Z+ ZMOV ESP,EBP
: B. F/ K) ^5 NPOP EBP
RETN 8

: `* n, a& U, I

shane007

非常感谢这位朋友给我们写了一篇含金量非常高的好教程！
9 ], ~* M+ o* H9 z9 i0 @枫叶快给加威望吧。

如果可以的话请加入汉化技术人才库群，（群号71868514）。
感觉楼主是汉化老手了，可以介绍一下自己吗？
- y  u* X% B6 m$ H8 k! a
% i) R7 F0 q" D4 S9 W在仔细研究过这个帖子之后我可能还会提一些问题，到时候请指教。
" v2 y9 r- N! A' i论坛上还有一些需要汇编技术才能汉化的游戏，苦于缺乏这方面的人才，一直无法实现汉化。
1 u" X# K( j2 i. t; k不知道楼主能否为论坛助一臂之力？

6875538348

学习了一个小时感觉绝对精华帖～感谢cmou的教程！

shane007

引用第2楼6875538348于2010-03-13 13:37发表的  :
. v# D7 G% w+ M7 _/ ^# z; n5 l学习了一个小时感觉绝对精华帖～感谢cmou的教程！

是啊，枫叶给加精华吧。

cmou

其实这个算是入门级别的了(代码清晰易分析)[s:44]  
我也就这点水平
( M: \. l, w$ Q0 g如果是点阵 涉及缓冲区的 那我只能跪了...

shane007

引用第4楼cmou于2010-03-13 13:52发表的  :
其实这个算是入门级别的了(代码清晰易分析)[s:44]  
3 B& L+ ?) ?9 w3 {: y我也就这点水平
如果是点阵 涉及缓冲区的 那我只能跪了...

1 m. c6 Y" W4 C- W9 \! x. \+ k为了进一步学习，能否把你脱壳以后的文件传上来？
最好有1个脱壳未修改版和一个1个脱壳后修改的版本，谢谢了！

5 C2 b) W, ?7 s, S$ k我觉得你这样的水平已经很强了。好多细节我都不太明白，随后会提问的。
1 K3 `8 _& j  }# l想问一下，你能否忙研究一下静物2这个游戏?
) [; B8 ?. [- p! m  Z主要是跟一下字库的结构，要是能有你这样的人才相助的话，感觉汉化就有望了。
/ ^* J7 W. b( A$ a+ `2 u字幕是utf-8的。

6875538348

像那些解谜小游戏也有不少很不错的，cmou不妨有空试试看～
' i& L: o$ h' }https://www.chinaavg.com/read.php?tid=20378&keyword=
& R* B. X5 }" i4 i9 u9 Whttps://www.chinaavg.com/read.php?tid=20506&keyword=
https://www.chinaavg.com/read.php?tid=18298&fpage=2
/ V' b) s' y+ ]) Vhttps://www.chinaavg.com/read.php?tid=18202

shane007

引用第6楼6875538348于2010-03-13 14:05发表的  :
像那些解谜小游戏也有不少很不错的，cmou不妨有空试试看～
% Y9 I$ s+ |: }% Fhttps://www.chinaavg.com/read.php?tid=20378&keyword=
https://www.chinaavg.com/read.php?tid=20506&keyword=
4 t$ E2 r$ P/ J5 Q5 K8 ?+ {https://www.chinaavg.com/read.php?tid=18298&fpage=2
/ |" e3 j, t/ u  jhttps://www.chinaavg.com/read.php?tid=18202

让cmou搞小游戏就大才小用了，上面这些，如果不涉及汇编的话，都还比较容易的。

6875538348

有道理，没事学学看～

6875538348

感觉还是从小做起比较容易融入枯燥繁琐的汉化工作～