Treasure Seekers The Enchanted Canvases 寻宝人2：魔法画布

肥牛

Treasure Seekers The Enchanted Canvases 寻宝人2：魔法画布
5 j: R# k8 a  r5 {6 M' L) N, e
游戏类型：解谜找图
  b4 V  H- C  R1 B& {* o% n游戏版本：v1.0
! N( V1 `9 B9 m$ Z/ X! W+ h2 v7 a( Z游戏容量：105MB
游戏语言：英语
: @" i/ z9 |0 n6 ?, I! K6 `版本类型：破解版(来自0DAY)
9 l# C' B* I5 y7 Q- b. v  J  b9 k系统需求：
1 v3 n! `! H$ |* [3 s; T# U: p游戏简介：

帮助奈丽从一座神秘的罗马尼亚城堡中寻找，就出他的哥哥！认真研究城堡中魔法图画，发现魔法师的石头的秘密。利用寻找隐藏物品的技能，和具有魔力的画布会打破城堡的魔法，使你找到你哥哥个汤姆。找到拘禁你哥哥的人，将故事的无价之宝带回家！
% o7 Y* f" z+ k9 A4 I3 w/ y

- A: X& `! K0 z0 l

3 {& J; z6 n6 O9 p0 k& I) ~; T
# {# r- B& R: I+ F+ W: c下载地址：
http://www.namipan.com/d/TTSEC.r ... 1279a25f81def5d9506
3 a: O7 p  L. ]% U
. f( W- D! J) _2 l游戏本身并不是很难，但是英文的界面让很多人望而却步。我就想着把这个汉化掉。
3 n, ^9 R, r! N# v7 D查看了一下游戏的安装目录，只有98M大小的data.pak文件可能包含游戏的资源。*.PAK文件是压缩文件，通过WINRAR就可以打开。查看里面的文件，果然有一些资源，这就有可能是我们需要找的东西。但是，这个文件有解压缩密码，网上找到的破解密码工具都是穷举法，这基本上属于不可能事件了。
想到既然这个文件加密，那么主程序在调用的时候，肯定要提供解压缩密码的。那么这个密码有可能在主程序中保存。于是又对主程序下手。
首先用PEiD 查看主程序的壳，是“UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo”。既然是UPX的壳就好办了，先用UPXFIX修复一下，再脱壳。脱壳后的文件用PEiD查看，是VS2003-2008制作的，那就可以直接反编译了。
8 A, z5 S6 i4 U/ }运行IDA 5.0，查找字符串data.pak，找到调用该字符串的代码位置，前后查看一下，发现了下面一段代码：

2. var_18= byte ptr -18h
3. var_15= byte ptr -15h
4. var_14= byte ptr -14h
5. var_13= byte ptr -13h
6. var_12= byte ptr -12h
7. var_11= byte ptr -11h
8. var_10= byte ptr -10h
9. var_F= byte ptr -0Fh
10. var_E= byte ptr -0Eh
11. var_D= byte ptr -0Dh
12. var_C= byte ptr -0Ch
13. var_B= byte ptr -0Bh
14. var_A= byte ptr -0Ah
15. var_9= byte ptr -9
16. var_8= byte ptr -8
17. var_7= byte ptr -7
18. var_6= byte ptr -6
19. var_5= byte ptr -5
20. var_4= dword ptr -4
21. arg_0= dword ptr  8
22. ……
23. mov     al, 6Ah
24. mov     [esp+8E0h+var_15], al
25. mov     [esp+8E0h+var_13], al
26. mov     al, 30h
27. mov     dl, 38h
28. mov     cl, 31h
29. mov     [esp+8E0h+var_10], al
30. mov     [esp+8E0h+var_F], al
31. mov     [esp+8E0h+var_D], al
32. mov     [esp+8E0h+var_A], al
33. mov     esi, 0Fh
34. lea     eax, [esp+8E0h+var_18]
35. mov     [esp+8E0h+var_E], dl
36. mov     [esp+8E0h+var_6], dl
37. mov     [esp+8E0h+var_18], 66h
38. mov     byte ptr [esp+8C9h], 68h
39. mov     byte ptr [esp+8CAh], 6Eh
40. mov     [esp+8E0h+var_14], 75h
41. mov     [esp+8E0h+var_12], 79h
42. mov     [esp+8E0h+var_11], 32h
43. mov     [esp+8E0h+var_C], cl
44. mov     [esp+8E0h+var_B], cl
45. mov     [esp+8E0h+var_9], cl
46. mov     [esp+8E0h+var_8], 39h
47. mov     [esp+8E0h+var_7], 36h
48. mov     [esp+8E0h+var_5], bl

复制代码

  
- J! E5 d% B+ a, C* _这段代码有可能就是解压缩密码，然后我就一步一步的按照这个填写，得出的密码是：fhnjujy200801101968，用这个密码去解压缩，果然成功了！

但是，后面的事情我就不知道该怎么做了，从来没有汉化过游戏，里面的资源是怎么回事也不清楚。所以只好发帖求助各位了。

闪光

楼主能干到这儿，充分体现了楼主对于汇编和反编译的实力。。。剩下的工作相信阁下一定有新得，支持！！
" h9 S' _8 v3 U' }
ps：可以问问汉化区007。。。

XYZ

http://rapidshare.com/files/167539217/Treasure_Seekers.rar
( }' @+ _4 I. {5 O& F' _7 \
. _0 F  s& F; ]4 y" h  m3 m+ M补上1的下载链接，看来这些小游戏还是很有市场的，但不知哪里才是最全的发布平台？

6875538348

不错的小游戏～

shane007

引用第2楼XYZ于2009-06-03 18:41发表的  :
http://rapidshare.com/files/167539217/Treasure_Seekers.rar

补上1的下载链接，看来这些小游戏还是很有市场的，但不知哪里才是最全的发布平台？

我知道，这里
1 @2 w' m& v1 _http://www.reflexive.com/

XYZ

这个好像需要买吧。。。而且不是很全，那个Treasure Seekers就没有。。。

shane007

引用第5楼XYZ于2009-06-04 18:38发表的  :
9 d9 a% {3 D8 C这个好像需要买吧。。。而且不是很全，那个Treasure Seekers就没有。。。

! F0 P% _- Q1 h按道理都是需要买的，这个地方比较集中。
破解都可以找到。

firendless

看的手痒....到底是继续学习C ++ 还是回头ASM...

shane007

引用第7楼firendless于2009-06-04 21:09发表的  :
看的手痒....到底是继续学习C ++ 还是回头ASM...

2样都有用的，可以慢慢来，先来个泛泛了解。

odair

reflexive的破解机到处都可以下到，可是从今年开始那里有很多游戏都不代理了，以前我也总是去那个网站下载