Treasure Seekers The Enchanted Canvases 寻宝人2：魔法画布

肥牛

Treasure Seekers The Enchanted Canvases 寻宝人2：魔法画布
- K: U3 L8 V: S! x
/ Q1 i- g8 E% T$ E* o: x1 D游戏类型：解谜找图
游戏版本：v1.0
游戏容量：105MB
游戏语言：英语
版本类型：破解版(来自0DAY)
系统需求：
游戏简介：

6 g7 a' m, l7 ]# y" N3 s# u帮助奈丽从一座神秘的罗马尼亚城堡中寻找，就出他的哥哥！认真研究城堡中魔法图画，发现魔法师的石头的秘密。利用寻找隐藏物品的技能，和具有魔力的画布会打破城堡的魔法，使你找到你哥哥个汤姆。找到拘禁你哥哥的人，将故事的无价之宝带回家！
7 s0 v& L# z: l+ D
6 B: A5 I6 m' k) N& B6 W( r4 Z


1 }- g! Q+ s0 F9 r7 ]( x. t
& d' k! F4 g2 s) ~* ]6 D下载地址：
http://www.namipan.com/d/TTSEC.r ... 1279a25f81def5d9506
7 i! N8 S  A* k7 K, a3 ?
游戏本身并不是很难，但是英文的界面让很多人望而却步。我就想着把这个汉化掉。
查看了一下游戏的安装目录，只有98M大小的data.pak文件可能包含游戏的资源。*.PAK文件是压缩文件，通过WINRAR就可以打开。查看里面的文件，果然有一些资源，这就有可能是我们需要找的东西。但是，这个文件有解压缩密码，网上找到的破解密码工具都是穷举法，这基本上属于不可能事件了。
想到既然这个文件加密，那么主程序在调用的时候，肯定要提供解压缩密码的。那么这个密码有可能在主程序中保存。于是又对主程序下手。
3 \" O$ g  e* X* i$ Q: a首先用PEiD 查看主程序的壳，是“UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo”。既然是UPX的壳就好办了，先用UPXFIX修复一下，再脱壳。脱壳后的文件用PEiD查看，是VS2003-2008制作的，那就可以直接反编译了。
运行IDA 5.0，查找字符串data.pak，找到调用该字符串的代码位置，前后查看一下，发现了下面一段代码：

2. var_18= byte ptr -18h
3. var_15= byte ptr -15h
4. var_14= byte ptr -14h
5. var_13= byte ptr -13h
6. var_12= byte ptr -12h
7. var_11= byte ptr -11h
8. var_10= byte ptr -10h
9. var_F= byte ptr -0Fh
10. var_E= byte ptr -0Eh
11. var_D= byte ptr -0Dh
12. var_C= byte ptr -0Ch
13. var_B= byte ptr -0Bh
14. var_A= byte ptr -0Ah
15. var_9= byte ptr -9
16. var_8= byte ptr -8
17. var_7= byte ptr -7
18. var_6= byte ptr -6
19. var_5= byte ptr -5
20. var_4= dword ptr -4
21. arg_0= dword ptr  8
22. ……
23. mov     al, 6Ah
24. mov     [esp+8E0h+var_15], al
25. mov     [esp+8E0h+var_13], al
26. mov     al, 30h
27. mov     dl, 38h
28. mov     cl, 31h
29. mov     [esp+8E0h+var_10], al
30. mov     [esp+8E0h+var_F], al
31. mov     [esp+8E0h+var_D], al
32. mov     [esp+8E0h+var_A], al
33. mov     esi, 0Fh
34. lea     eax, [esp+8E0h+var_18]
35. mov     [esp+8E0h+var_E], dl
36. mov     [esp+8E0h+var_6], dl
37. mov     [esp+8E0h+var_18], 66h
38. mov     byte ptr [esp+8C9h], 68h
39. mov     byte ptr [esp+8CAh], 6Eh
40. mov     [esp+8E0h+var_14], 75h
41. mov     [esp+8E0h+var_12], 79h
42. mov     [esp+8E0h+var_11], 32h
43. mov     [esp+8E0h+var_C], cl
44. mov     [esp+8E0h+var_B], cl
45. mov     [esp+8E0h+var_9], cl
46. mov     [esp+8E0h+var_8], 39h
47. mov     [esp+8E0h+var_7], 36h
48. mov     [esp+8E0h+var_5], bl

复制代码

  
6 ^0 `! x% H2 i$ p# l4 `这段代码有可能就是解压缩密码，然后我就一步一步的按照这个填写，得出的密码是：fhnjujy200801101968，用这个密码去解压缩，果然成功了！
& u+ x; E! h9 @- n& t2 B. t: O) F
但是，后面的事情我就不知道该怎么做了，从来没有汉化过游戏，里面的资源是怎么回事也不清楚。所以只好发帖求助各位了。

闪光

楼主能干到这儿，充分体现了楼主对于汇编和反编译的实力。。。剩下的工作相信阁下一定有新得，支持！！

ps：可以问问汉化区007。。。

XYZ

http://rapidshare.com/files/167539217/Treasure_Seekers.rar
/ h4 }6 N6 S  o& ?+ W4 _& p6 t
补上1的下载链接，看来这些小游戏还是很有市场的，但不知哪里才是最全的发布平台？

6875538348

不错的小游戏～

shane007

引用第2楼XYZ于2009-06-03 18:41发表的  :
http://rapidshare.com/files/167539217/Treasure_Seekers.rar
5 z& c  ^4 F2 O
补上1的下载链接，看来这些小游戏还是很有市场的，但不知哪里才是最全的发布平台？

我知道，这里
http://www.reflexive.com/

XYZ

这个好像需要买吧。。。而且不是很全，那个Treasure Seekers就没有。。。

shane007

引用第5楼XYZ于2009-06-04 18:38发表的  :
这个好像需要买吧。。。而且不是很全，那个Treasure Seekers就没有。。。

按道理都是需要买的，这个地方比较集中。
. w$ |; @" ^, Q: R6 x破解都可以找到。

firendless

看的手痒....到底是继续学习C ++ 还是回头ASM...

shane007

引用第7楼firendless于2009-06-04 21:09发表的  :
$ s$ Z# I/ n) g  N/ K6 ?3 i& J看的手痒....到底是继续学习C ++ 还是回头ASM...

2样都有用的，可以慢慢来，先来个泛泛了解。

odair

reflexive的破解机到处都可以下到，可是从今年开始那里有很多游戏都不代理了，以前我也总是去那个网站下载