虚拟村庄4汉化简易教程(写的很乱)

cmou

上次在这翻资料的时候正好看到某人写的虚拟村庄3的汉化教程 手头上正好也有这游戏 所以决定小试下汉化
; e- g& o4 ]% [+ \9 |0 O7 u
在汉化前我们需要分析下游戏是如何显示字符串的 是贴图还是点阵
这里是用bitblt贴上去的
1 m$ R. ~$ D$ g6 z知道是贴图就要寻找相应的字库和字符串
字库在image文件夹就能找到
; w% L7 s0 L6 |字符串被压在了EXE里(脱壳后exe增大了3MB)

8 m8 A" y; H& r下面就是分析游戏是如何显示字符串的
) D& k  c3 X5 v: r& y用OD载入脱壳后的EXE文件 找到某个字符串下硬件访问 我这里断的是Quit
  
& @8 l" A2 e5 U3 Y9 s2 k$ u按F9启动游戏
然后断在4F24D2处
这里是读取字符串用的
  
$ F0 W# G$ o/ W* Z- W* T, {+ O% j分析下
004F24D0  |>  8B01          /MOV EAX,DWORD PTR DS:[ECX]   这里是读取4字节 quit
1 f& i% [0 _/ J6 `7 @# p0 L' }004F24D2  |. |BA FFFEFE7E   |MOV EDX,7EFEFEFF    这里一块主要分析字符串是否已经到\0
: R- h2 p* Z5 }9 C# ]004F24D7  |. |03D0          |ADD EDX,EAX
9 J  s; A( u8 D8 y7 w/ Y( P004F24D9  |. |83F0 FF       |XOR EAX,FFFFFFFF
004F24DC  |. |33C2          |XOR EAX,EDX
8 i% M" a1 W/ |8 D4 X* |004F24DE  |. |83C1 04       |ADD ECX,4      读取后面4个字节
004F24E1  |. |A9 00010181   |TEST EAX,81010100
( N4 `1 |9 r3 N( {# o4 a004F24E6  |.^ 74 E8         |JE SHORT Unpacked.004F24D0  如果是4个00(也就是81010100)就跳出

这里要注意一下
因为是4字节一取   \0处一定要是00 00 00 00
9 s) D8 F/ E3 b7 H如果要把Quit
51 75 69 74 00 00 00 00  Quit....Quit....
! A: [/ i, p) _翻译成"退出吧"   就需要在加4字节
: l7 v  Q( r; I+ S2 c地方不够用咋办   幸好ecx是个指针    MOV EAX,DWORD PTR DS:[ECX]
: W/ L+ [2 \6 Q3 [只要把ecx里的地址改成你的就OK了
3 H# M7 v6 K! e* F9 ?" K
! \% p' O* `9 o继续找处理图片的地方
一路跟下来到了
. h- L' |& v; t# T' Q  
004F398C  |.  83E6 F0       AND ESI,FFFFFFF0
004F398F  |>  56            PUSH ESI                                 ; /HeapSize = 5
) i; [7 ~) Q1 G& p  h3 ?004F3990  |.  6A 00         PUSH 0                                   ; |Flags = 0
8 d. _% ?) d, ~/ I% F2 A004F3992  |.  FF35 3C7B7B00 PUSH DWORD PTR DS:[7B7B3C]               ; |hHeap = 00D60000
  e+ ~+ {$ Y. h* p2 o1 W% F004F3998  |.  FF15 14815100 CALL DWORD PTR DS:[<&kernel32.HeapAlloc>>; \HeapAlloc
" Y6 s1 U" q0 _& Q1 ~9 T) A004F399E  |>  5E            POP ESI
% c  T5 u' |6 ^' a5 U; J
发现HeapAlloc   这个是用来分配内存的
& ]; v9 r3 S$ ], c. _0 U" _. OF8步过 取eax的地址  就是将写入新的quit的地方
9 R0 ~2 m: l* u) U. v对其下硬件访问 F9运行
断在了403811
; D$ a  R8 n1 h' e+ {在F9几次  断在了4091c4
在F9几次  回到了403811
* _" N3 q1 |' {. c8 X  
确定就是这2处地方了
这里我选择了4091c4  因为在跟踪403811后发现这里的数据没用

; _$ t, u- }9 g# g! Y" N6 u004091BE  |>  8B55 08       /MOV EDX,DWORD PTR SS:[EBP+8]
9 ]6 t1 e$ a% _8 y" r$ O1 E004091C1  |. |0FBE02        |MOVSX EAX,BYTE PTR DS:[EDX]     取第一个字节Q
0 _. b$ l0 ?% ?004091C4  |. |85C0          |TEST EAX,EAX
9 p6 K7 g. H9 _& U004091C6  |. |0F84 E2000000 |JE Unpacked.004092AE 字符串到达\0就跳出
004091CC  |. |8B4D 08       |MOV ECX,DWORD PTR SS:[EBP+8]
004091CF  |. |0FBE11        |MOVSX EDX,BYTE PTR DS:[ECX]     取第一个字节Q
) g( ]9 w9 n! q, Q004091D2  |. |83FA 0A       |CMP EDX,0A                                判断是否是空格
* r) n0 ?; }* z, f004091D5  |. |75 21         |JNZ SHORT Unpacked.004091F8
004091D7  |. |8B45 E8       |MOV EAX,DWORD PTR SS:[EBP-18]
3 t# [0 m; z: f! e004091DA  |. |8945 0C       |MOV DWORD PTR SS:[EBP+C],EAX
4 H( Z. D9 N; q! `8 Y004091DD  |. |6A 00         |PUSH 0                                  ; /Arg1 = 00000000
004091DF  |. |8B4D F8       |MOV ECX,DWORD PTR SS:[EBP-8]            ; |
7 u+ \& E3 v. Z4 V004091E2  |. |E8 C9A7FFFF   |CALL Unpacked.004039B0                  ; \Unpacked.004039B0
004091E7  |. |0345 10       |ADD EAX,DWORD PTR SS:[EBP+10]
004091EA  |. |8945 10       |MOV DWORD PTR SS:[EBP+10],EAX
004091ED  |. |8B4D 08       |MOV ECX,DWORD PTR SS:[EBP+8]
$ t' R5 E( |% X7 r/ D' ^- ]6 I9 r004091F0  |. |83C1 01       |ADD ECX,1
004091F3  |. |894D 08       |MOV DWORD PTR SS:[EBP+8],ECX
004091F6  |.^ EB C6         |JMP SHORT Unpacked.004091BE
004091F8  |> |8B55 08       |MOV EDX,DWORD PTR SS:[EBP+8]  不是的空格跳到这里
004091FB  |. |0FBE02        |MOVSX EAX,BYTE PTR DS:[EDX]         把Q给EAX  (实现双字节 就要让他取WORD  这里需要改造)
: n5 k& s- g5 M5 v004091FE  |. |8945 C0       |MOV DWORD PTR SS:[EBP-40],EAX  把Q 放到参数中去
2 U4 k! j- ^( W, C; T. z00409201  |. |8D4D D8       |LEA ECX,DWORD PTR SS:[EBP-28]
2 T& f, C3 M- h1 b; `  e00409204  |. |51            |PUSH ECX                                ; /Arg2
8 X0 }9 z( J& Y, S00409205  |. |8B55 C0       |MOV EDX,DWORD PTR SS:[EBP-40]           ; |
00409208  |. |52            |PUSH EDX                                ; |Arg1    压入Q
: e% W3 w* X5 Q+ F$ |" \00409209  |. |8B4D F8       |MOV ECX,DWORD PTR SS:[EBP-8]            ; |
0040920C  |. |E8 0FB4FFFF   |CALL Unpacked.00404620                  ;  \Unpacked.00404620     这里是关键
3 \' |6 F8 c6 U6 N00409211  |. |8B45 08       |MOV EAX,DWORD PTR SS:[EBP+8]
00409214  |. |83C0 01       |ADD EAX,1                             读完Q后读u
( ]/ A5 v) G( t6 w0 e00409217  |. |8945 08       |MOV DWORD PTR SS:[EBP+8],EAX
3 R3 W% S6 j. C8 J& W0040921A  |. |8D4D D8       |LEA ECX,DWORD PTR SS:[EBP-28]
3 d3 Q2 b& b2 A0040921D  |. |E8 5E8BFFFF   |CALL Unpacked.00401D80          这里存入了画Q需要的长度
00409222  |. |8945 D4       |MOV DWORD PTR SS:[EBP-2C],EAX
4 I% d4 I3 M) W00409225  |. |837D D4 00    |CMP DWORD PTR SS:[EBP-2C],0
00409229  |. |74 7E         |JE SHORT Unpacked.004092A9




6 Q2 c; E: s1 f! h) D
* z, D: O5 g$ a% s! D
6 ^- j0 s* M" c; u' V00404620  /$  55            PUSH EBP
00404621  |.  8BEC          MOV EBP,ESP
  F' V2 \* O' b3 ]00404623  |.  83EC 0C       SUB ESP,0C
00404626  |.  894D F4       MOV DWORD PTR SS:[EBP-C],ECX        
  D, k4 o/ S: D- f( A, V00404629  |.  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]
0040462C  |.  8B48 14       MOV ECX,DWORD PTR DS:[EAX+14]
8 z, s/ I6 g! s3 _! K+ Y0040462F  |.  894D FC       MOV DWORD PTR SS:[EBP-4],ECX
" A* T9 x9 X) z1 d  J, t  ?8 i00404632  |.  837D 08 00    CMP DWORD PTR SS:[EBP+8],0        这里就是边界检查
00404636  |.  7D 0D         JGE SHORT Unpacked.00404645
00404638  |.  8A55 08       MOV DL,BYTE PTR SS:[EBP+8]
0040463B  |.  8855 FB       MOV BYTE PTR SS:[EBP-5],DL
0040463E  |.  0FB645 FB     MOVZX EAX,BYTE PTR SS:[EBP-5]
! b! s( r5 [# e* b00404642  |.  8945 08       MOV DWORD PTR SS:[EBP+8],EAX
00404645  |>  817D 08 00010>CMP DWORD PTR SS:[EBP+8],100         边界检查
  m4 H8 x& m: U( x+ x4 H0040464C  |.  7D 18         JGE SHORT Unpacked.00404666
' L- c4 z9 b( z  `/ k0040464E  |.  8B4D 08       MOV ECX,DWORD PTR SS:[EBP+8]
00404651  |.  8B55 F4       MOV EDX,DWORD PTR SS:[EBP-C]
- W( ], C# H, C" L- V+ W' ?00404654  |.  8B448A 18     MOV EAX,DWORD PTR DS:[EDX+ECX*4+18]
00404658  |.  6BC0 14       IMUL EAX,EAX,14
- O* q3 c9 _/ |7 j0040465B  |.  8B4D F4       MOV ECX,DWORD PTR SS:[EBP-C]
/ d, C7 g( D& U  b# v$ V3 K0040465E  |.  0341 14       ADD EAX,DWORD PTR DS:[ECX+14]
& n# F  ~6 s+ ^: s; |00404661  |.  8945 FC       MOV DWORD PTR SS:[EBP-4],EAX
: p, d% h+ U; ]* q9 `3 d: v/ a00404664  |.  EB 15         JMP SHORT Unpacked.0040467B
00404666  |>  8B55 08       MOV EDX,DWORD PTR SS:[EBP+8]     这里一块是算Q的码表
$ U3 S5 o0 L  U# e# \, w
: n) Z5 U7 r2 y# H' ^7 [6 l; L3 D

, z8 x; }" J" V6 {0054AA48  51 00 00 00 2D 02 00 00 00 00 00 00 3C 02 00 00  Q...-......<..
/ ~8 @( F- C; I4 e4 L( G- n. d' C0054AA58  1B 00 00 00                                      ...
: X$ Z; m0 }# s. a  y* d+ }5 n) S
/ |& j) }$ o* d51就是字符Q
2D 02 00 00
00 00 00 00
/ U" l; W$ E( z2 \/ T" d3C 02 00 00
5 x" p$ Z6 T) N/ S; r/ Z" h1B 00 00 00
/ c/ Y! p9 `' k
　　　　　　 　A━━┓
　　　　　　　┃  Q ┃ 　
　　　　　　　┗━━B
! w/ }# f" D7 j2 C( L& r- x
# X) s& ]- V+ ?" Q8 nA的坐标  (22D,0)
4 a2 s: x$ _, p% E6 `0 x) f: JB的坐标  (23C,1B)

; A, b( Q6 N6 s$ L' ^2 _2 g2 x0 Z
1 v/ |1 k/ m3 ?$ f5 V% n4 `
7 _2 X2 x' W; \0 o00404669  |.  81E2 FF7F0000 AND EDX,7FFF
0040466F  |.  6BD2 14       IMUL EDX,EDX,14
4 P3 r8 P0 x$ t2 V& ]2 D  c00404672  |.  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]
00404675  |.  0350 14       ADD EDX,DWORD PTR DS:[EAX+14]
00404678  |.  8955 FC       MOV DWORD PTR SS:[EBP-4],EDX
' W( C1 J: y# D- J: c% L. H* ~0 j% s0040467B  |>  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
0040467E  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
00404681  |.  8B42 04       MOV EAX,DWORD PTR DS:[EDX+4]
4 g9 ]% d$ U6 `7 Z- P. x00404684  |.  8901          MOV DWORD PTR DS:[ECX],EAX        存入22D
' ?% j! g( r- F$ ?# q* P4 u00404686  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
7 d0 M( Q1 D0 Y00404689  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
0040468C  |.  8B42 0C       MOV EAX,DWORD PTR DS:[EDX+C]
- j. l" \; X- B+ c; D4 D% `0040468F  |.  8941 08       MOV DWORD PTR DS:[ECX+8],EAX   存入23C
% Q$ ~! V% N' j! o% M00404692  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
8 a7 K% j/ q% o  F! z00404695  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
9 E7 S4 _/ f, B00404698  |.  8B42 08       MOV EAX,DWORD PTR DS:[EDX+8]
3 ]2 E3 G8 W' I2 R# f# V0040469B  |.  8941 04       MOV DWORD PTR DS:[ECX+4],EAX   存入0
0040469E  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
004046A1  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
004046A4  |.  8B42 10       MOV EAX,DWORD PTR DS:[EDX+10]
7 N$ D8 F4 n" J+ D0 r004046A7  |.  8941 0C       MOV DWORD PTR DS:[ECX+C],EAX   存入1B
/ O  ?  o! t: c2 t5 i2 `004046AA  |.  8BE5          MOV ESP,EBP
004046AC  |.  5D            POP EBP
1 W- x, K" J2 B! O6 T004046AD  \.  C2 0800       RETN 8
  ~! E! |) U2 K3 A
; u& B0 k  p$ W+ g) V$ A+ w8 ^; v. V
) I7 ?  ?  `% q( v/ o6 s6 n
% ^! |  R0 s  [6 B
; ^8 Y9 l/ B- J& ~, w
知道这些后 就可以改造了
0 y/ J$ ~9 v9 k. [8 P先改字库
) g2 ?8 F$ F: l  
  b6 r' @( N# b
然后改成支持汉字的
把4091d2 的 CMP EDX,0A   改成jmp
! J& o2 I8 R1 E2 U# V/ J3 d1 ?跳到我的代码上去
8 [" t* h* r( T$ |" V; G
AND EDX,0FF            去除高位的FF
CMP EDX,0B0            比较是否汉字  跟比较80一样  因为我的字库是从 啊(B0 A1) 开始的
& w7 t4 s0 g) _/ g8 u- C' V+ pJL Unpacked.004091F8 小于 B0的就跳回去
MOV EDX,DWORD PTR SS:[EBP+8]
MOVSX EAX,WORD PTR DS:[EDX]  取2个字节 (支持汉字)
# h  ]4 J# t0 q" u. jAND EAX,0FFFF                                 去除汉字高位的FF
, y& U# d& E: g0 P6 ~: P7 xMOV DWORD PTR SS:[EBP-40],EAX   存入形参
5 J# |4 |& E# b* }1 xLEA ECX,DWORD PTR SS:[EBP-28]
PUSH ECX                                 ; /Arg2
  g. U# }6 k' C% Z% @MOV EDX,DWORD PTR SS:[EBP-40]            ; |
4 k: ~: O+ ^# O9 N4 CPUSH EDX                                 ; |Arg1
6 B3 H* c$ y. F! g# x# FMOV ECX,DWORD PTR SS:[EBP-8]             ; |
CALL Unpacked.007CFF3C                   这里是读取并存入 字符串X Y坐标
MOV EAX,DWORD PTR SS:[EBP+8]
3 m0 E# S# _5 B. O% D* g' S4 M" @ADD EAX,2                                            call出来后加2个字节
$ Q& S# Q; y' e  UJMP Unpacked.00409217

2 k: ?4 W. A# p6 j* g/ ]$ R/ s
6 |2 R# h/ ~3 O8 B2 K

1 I4 P& u+ ~0 e$ T! s9 }PUSH EBP
, {; B& M5 ~% W/ y& QMOV EBP,ESP
SUB ESP,0C
MOV DWORD PTR SS:[EBP-C],ECX
MOV EAX,DWORD PTR SS:[EBP-C]
MOV ECX,DWORD PTR DS:[EAX+14]
MOV DWORD PTR SS:[EBP-4],ECX
CMP DWORD PTR SS:[EBP+8],0F9D7       边界检查  我这里最后个文字是 座(D7 F9)
JG SHORT Unpacked.007CFF8E             超出就绘制一个空白图片
0 K  ]; M% I- J% Z9 z4 e  U' H3 aMOV ECX,DWORD PTR SS:[EBP+8]       从形参读取汉字  把汉字 放入ecx (我这里代码写的乱)
XOR EAX,EAX
5 P; o& X  x* N: e* t) D, gMOV AL,CL             把汉字第一个字节 放入eax
+ t6 \* P' B0 v/ J$ pSHR CX,8                右移8位取第二个字节
XOR EDX,EDX
MOV DL,CL              把第2个字节放到edx去
SUB AL,0B0              这里是我自己写的算法  不用再读取码表了
  D; C5 m5 c: U/ l7 ~& s9 j/ bSUB DL,0A1
IMUL EAX,EAX,10      我用的 宋体16     一个汉字是16X16
1 F" M& |: m7 O  n& W8 R9 sIMUL EDX,EDX,10
ADD EAX,20               加上我图片原来的高度
# p, s4 P* g- z6 E2 F+ v! s$ n! wMOV ECX,DWORD PTR SS:[EBP+C]
8 K5 \4 T9 ?+ h; qMOV DWORD PTR DS:[ECX],EDX
MOV DWORD PTR DS:[ECX+4],EAX
ADD EAX,10
ADD EDX,10
9 y0 f) A7 A  C( k# U: C, VMOV DWORD PTR DS:[ECX+8],EDX
MOV DWORD PTR DS:[ECX+C],EAX
: m* M( G  w3 [% W0 KMOV ESP,EBP
POP EBP
RETN 8
1 v" J0 e: h: h, g1 Y

cmou

其实这个算是入门级别的了(代码清晰易分析)[s:44]  
我也就这点水平
3 W9 A/ w. ~" `: Q% d% u如果是点阵 涉及缓冲区的 那我只能跪了...

cmou

取出4个字母放在EAX中
; N% W! ]; J& O* H( sEDX赋值为7EFEFEFF
4个字母的值加上7EFEFEFF
4个字母的值与FFFFFFFF异或
6 N, N9 T6 g: G, P: i- l& q7 g指向字符串的指针加4，即指向下4个字符
将4个字母计算的结果和81010100异或
异或结果为零则跳到004F24D0去

之前我说错了

cmou

我没有用它的码表
$ d! Y( n- P# v) u6 B+ n我直接做了1个3500字左右的图片替换掉了原来的
算法是固定的
' u8 B0 z4 X% h* f! A! R# d6 `
+ P; B' l2 i1 H) P- p  O( e  W断2次 其中1个是处理回车键的

cmou

汉化一直没完成(翻译的人后来没联系了...)

+ W% {/ U! N  k8 y6 v
附件发布2次都没成功 直接贴地址吧
cmou123.ys168.com