虚拟村庄4汉化简易教程(写的很乱)

cmou

上次在这翻资料的时候正好看到某人写的虚拟村庄3的汉化教程 手头上正好也有这游戏 所以决定小试下汉化

% r4 q; O0 N3 ?! \5 ?4 ]* S2 N% r. B% b* D在汉化前我们需要分析下游戏是如何显示字符串的 是贴图还是点阵
这里是用bitblt贴上去的
知道是贴图就要寻找相应的字库和字符串
' I6 z+ c! ^$ V1 _- N& `字库在image文件夹就能找到
字符串被压在了EXE里(脱壳后exe增大了3MB)
" ?. u8 N2 Y$ N  Z
- `- t' h. V* h, L6 P3 l下面就是分析游戏是如何显示字符串的
用OD载入脱壳后的EXE文件 找到某个字符串下硬件访问 我这里断的是Quit
7 [9 `& U' [9 v  
/ M' O! i1 q- y& A3 `按F9启动游戏
2 T6 d; a' A. M1 N, ^然后断在4F24D2处
: q% S6 |' l5 N这里是读取字符串用的
  
分析下
! a7 n. Z( M# F' R, J( ]4 N% F- N004F24D0  |>  8B01          /MOV EAX,DWORD PTR DS:[ECX]   这里是读取4字节 quit
1 o- r" I: H' t% ]# M) g# \004F24D2  |. |BA FFFEFE7E   |MOV EDX,7EFEFEFF    这里一块主要分析字符串是否已经到\0
6 U2 q( I1 M+ @% s004F24D7  |. |03D0          |ADD EDX,EAX
004F24D9  |. |83F0 FF       |XOR EAX,FFFFFFFF
004F24DC  |. |33C2          |XOR EAX,EDX
004F24DE  |. |83C1 04       |ADD ECX,4      读取后面4个字节
' C2 ?2 A/ v) X2 f3 B' W! `004F24E1  |. |A9 00010181   |TEST EAX,81010100
! {/ n7 @2 {: Y* G004F24E6  |.^ 74 E8         |JE SHORT Unpacked.004F24D0  如果是4个00(也就是81010100)就跳出
" L( s* E0 G) N% T
6 i$ g2 |- T/ s. J* p% r这里要注意一下
1 Y1 Y& \5 k+ |+ z5 |/ l因为是4字节一取   \0处一定要是00 00 00 00
# K! N* d1 @1 W3 I  ]& @  @+ Q如果要把Quit
" {7 Q- o  |% h5 b51 75 69 74 00 00 00 00  Quit....Quit....
翻译成"退出吧"   就需要在加4字节
地方不够用咋办   幸好ecx是个指针    MOV EAX,DWORD PTR DS:[ECX]
1 @6 R* q* I1 x- I  h; b1 [: J+ I只要把ecx里的地址改成你的就OK了

& N/ [% r. {. Q继续找处理图片的地方
1 J% g4 i; c: i* ~一路跟下来到了
" X& \* K( g! l" }  
, Q+ K; l& i( U; G7 s, y9 O0 m004F398C  |.  83E6 F0       AND ESI,FFFFFFF0
004F398F  |>  56            PUSH ESI                                 ; /HeapSize = 5
3 Z& f8 R/ t+ E4 l- P004F3990  |.  6A 00         PUSH 0                                   ; |Flags = 0
004F3992  |.  FF35 3C7B7B00 PUSH DWORD PTR DS:[7B7B3C]               ; |hHeap = 00D60000
; J( u+ a! i+ U4 Q- G, Z! D5 W% a2 g7 ^004F3998  |.  FF15 14815100 CALL DWORD PTR DS:[<&kernel32.HeapAlloc>>; \HeapAlloc
$ {# x0 ~1 }( H- i: }/ z004F399E  |>  5E            POP ESI
/ y0 K* O: |( p/ I4 _9 h
/ _7 {5 S. ~0 f. s3 ?( \发现HeapAlloc   这个是用来分配内存的
F8步过 取eax的地址  就是将写入新的quit的地方
' _/ y% t/ O0 e2 N5 X对其下硬件访问 F9运行
断在了403811
在F9几次  断在了4091c4
5 a3 l$ p: A) {( t3 u2 R( S) D在F9几次  回到了403811
  
) l% \9 E) W* I: P. `+ ~; A) ]/ I确定就是这2处地方了
9 o' i! U" O, t+ {8 p这里我选择了4091c4  因为在跟踪403811后发现这里的数据没用
/ b' }* L3 P$ {8 b/ I, ^6 [
0 d" w: c/ S3 t5 O; k' H004091BE  |>  8B55 08       /MOV EDX,DWORD PTR SS:[EBP+8]
004091C1  |. |0FBE02        |MOVSX EAX,BYTE PTR DS:[EDX]     取第一个字节Q
# C  Y, v5 r8 |. M0 @6 A004091C4  |. |85C0          |TEST EAX,EAX
# L) D; r5 R' w% \; Q( i004091C6  |. |0F84 E2000000 |JE Unpacked.004092AE 字符串到达\0就跳出
" K* `% Z& D& |; p& t7 Q: X+ T004091CC  |. |8B4D 08       |MOV ECX,DWORD PTR SS:[EBP+8]
+ P- J- S. z- C4 a7 ~004091CF  |. |0FBE11        |MOVSX EDX,BYTE PTR DS:[ECX]     取第一个字节Q
2 |" F4 J$ B- F1 |; F004091D2  |. |83FA 0A       |CMP EDX,0A                                判断是否是空格
5 o: f1 S/ S9 T8 ]004091D5  |. |75 21         |JNZ SHORT Unpacked.004091F8
0 Z' L3 w/ E9 n7 m! ~004091D7  |. |8B45 E8       |MOV EAX,DWORD PTR SS:[EBP-18]
5 c8 ~8 d  S. _" [1 z004091DA  |. |8945 0C       |MOV DWORD PTR SS:[EBP+C],EAX
004091DD  |. |6A 00         |PUSH 0                                  ; /Arg1 = 00000000
004091DF  |. |8B4D F8       |MOV ECX,DWORD PTR SS:[EBP-8]            ; |
004091E2  |. |E8 C9A7FFFF   |CALL Unpacked.004039B0                  ; \Unpacked.004039B0
( e& Q8 `2 [% J' N+ Y# G004091E7  |. |0345 10       |ADD EAX,DWORD PTR SS:[EBP+10]
- w' t9 {0 _/ ?2 Y5 e. Y  H' D004091EA  |. |8945 10       |MOV DWORD PTR SS:[EBP+10],EAX
1 D" k; V4 Q! O* h9 `! v+ e004091ED  |. |8B4D 08       |MOV ECX,DWORD PTR SS:[EBP+8]
% w, \0 u+ F8 _5 o; O7 ^004091F0  |. |83C1 01       |ADD ECX,1
004091F3  |. |894D 08       |MOV DWORD PTR SS:[EBP+8],ECX
# P* T) ~( w/ O004091F6  |.^ EB C6         |JMP SHORT Unpacked.004091BE
004091F8  |> |8B55 08       |MOV EDX,DWORD PTR SS:[EBP+8]  不是的空格跳到这里
004091FB  |. |0FBE02        |MOVSX EAX,BYTE PTR DS:[EDX]         把Q给EAX  (实现双字节 就要让他取WORD  这里需要改造)
004091FE  |. |8945 C0       |MOV DWORD PTR SS:[EBP-40],EAX  把Q 放到参数中去
5 i( }1 `4 F: U" l; z* F00409201  |. |8D4D D8       |LEA ECX,DWORD PTR SS:[EBP-28]
00409204  |. |51            |PUSH ECX                                ; /Arg2
$ D- E) n7 q6 w00409205  |. |8B55 C0       |MOV EDX,DWORD PTR SS:[EBP-40]           ; |
00409208  |. |52            |PUSH EDX                                ; |Arg1    压入Q
00409209  |. |8B4D F8       |MOV ECX,DWORD PTR SS:[EBP-8]            ; |
0040920C  |. |E8 0FB4FFFF   |CALL Unpacked.00404620                  ;  \Unpacked.00404620     这里是关键
* k7 n, x; g; N3 a9 g6 j00409211  |. |8B45 08       |MOV EAX,DWORD PTR SS:[EBP+8]
1 N% v: n! W- k* b00409214  |. |83C0 01       |ADD EAX,1                             读完Q后读u
+ O6 S, b" q: i/ r) b, J" |5 E00409217  |. |8945 08       |MOV DWORD PTR SS:[EBP+8],EAX
0040921A  |. |8D4D D8       |LEA ECX,DWORD PTR SS:[EBP-28]
, x8 Y7 ^/ _+ x/ n* B0040921D  |. |E8 5E8BFFFF   |CALL Unpacked.00401D80          这里存入了画Q需要的长度
00409222  |. |8945 D4       |MOV DWORD PTR SS:[EBP-2C],EAX
5 l8 B3 O6 t- N, Q4 R5 U. i1 M; b00409225  |. |837D D4 00    |CMP DWORD PTR SS:[EBP-2C],0
00409229  |. |74 7E         |JE SHORT Unpacked.004092A9
$ ?) ^6 D4 G4 {! s/ J4 J



& |; u0 }4 v5 ]) n8 f6 a, |( ^
& Y3 p: u  k+ a+ `) t0 B
- r7 b2 \. ?9 }3 I+ o00404620  /$  55            PUSH EBP
' u+ b5 T- x' i: U  a' u00404621  |.  8BEC          MOV EBP,ESP
00404623  |.  83EC 0C       SUB ESP,0C
00404626  |.  894D F4       MOV DWORD PTR SS:[EBP-C],ECX        
, H- V& Z1 z/ s00404629  |.  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]
+ n3 `  t( d% s! q- b0040462C  |.  8B48 14       MOV ECX,DWORD PTR DS:[EAX+14]
% O, T+ c/ x* [3 [0 k, s& ?; M& w7 c0040462F  |.  894D FC       MOV DWORD PTR SS:[EBP-4],ECX
. E- q  ~, g. J4 c2 G( m$ B# r00404632  |.  837D 08 00    CMP DWORD PTR SS:[EBP+8],0        这里就是边界检查
00404636  |.  7D 0D         JGE SHORT Unpacked.00404645
00404638  |.  8A55 08       MOV DL,BYTE PTR SS:[EBP+8]
0040463B  |.  8855 FB       MOV BYTE PTR SS:[EBP-5],DL
9 O8 q8 [- b2 v( y0 ~- e0040463E  |.  0FB645 FB     MOVZX EAX,BYTE PTR SS:[EBP-5]
00404642  |.  8945 08       MOV DWORD PTR SS:[EBP+8],EAX
00404645  |>  817D 08 00010>CMP DWORD PTR SS:[EBP+8],100         边界检查
0040464C  |.  7D 18         JGE SHORT Unpacked.00404666
0040464E  |.  8B4D 08       MOV ECX,DWORD PTR SS:[EBP+8]
) O( ?1 \1 L) m- k) l' O5 \. a00404651  |.  8B55 F4       MOV EDX,DWORD PTR SS:[EBP-C]
00404654  |.  8B448A 18     MOV EAX,DWORD PTR DS:[EDX+ECX*4+18]
00404658  |.  6BC0 14       IMUL EAX,EAX,14
% K' c: P6 o% l4 ^0040465B  |.  8B4D F4       MOV ECX,DWORD PTR SS:[EBP-C]
& ]) l( [/ u+ v; F: a0040465E  |.  0341 14       ADD EAX,DWORD PTR DS:[ECX+14]
$ T$ u/ ^/ U- m; f00404661  |.  8945 FC       MOV DWORD PTR SS:[EBP-4],EAX
" c- w3 C7 o2 Y' E  ?% x9 l00404664  |.  EB 15         JMP SHORT Unpacked.0040467B
00404666  |>  8B55 08       MOV EDX,DWORD PTR SS:[EBP+8]     这里一块是算Q的码表

2 ~3 Y$ A2 B; @' F# T- G. H3 d+ o
; X5 ~8 Y, I" x& ~
0054AA48  51 00 00 00 2D 02 00 00 00 00 00 00 3C 02 00 00  Q...-......<..
( u3 ?) ]# `9 c3 @/ U0054AA58  1B 00 00 00                                      ...
& Y) ?5 I- [" `# V8 |
51就是字符Q
2D 02 00 00
00 00 00 00
3C 02 00 00
1B 00 00 00

7 ?! l3 o$ l- c　　　　　　 　A━━┓
" ^& ^3 i7 V! t( l' V9 K　　　　　　　┃  Q ┃ 　
　　　　　　　┗━━B
8 E: Z' ]/ A# T- j! A+ m" U
9 ]* \7 D. ]3 y/ [A的坐标  (22D,0)
7 s7 j$ n8 C2 D& v5 `# t" i5 q! m) LB的坐标  (23C,1B)



5 R  g" }- X( [00404669  |.  81E2 FF7F0000 AND EDX,7FFF
* F/ w% ^( @6 D0 j$ {0040466F  |.  6BD2 14       IMUL EDX,EDX,14
" a" j' |6 B; B5 p$ {6 x00404672  |.  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]
00404675  |.  0350 14       ADD EDX,DWORD PTR DS:[EAX+14]
$ ]1 \7 j2 E# b+ G00404678  |.  8955 FC       MOV DWORD PTR SS:[EBP-4],EDX
0040467B  |>  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
0040467E  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
00404681  |.  8B42 04       MOV EAX,DWORD PTR DS:[EDX+4]
00404684  |.  8901          MOV DWORD PTR DS:[ECX],EAX        存入22D
00404686  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
00404689  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
- s- O8 @- T' U& ]0 p0040468C  |.  8B42 0C       MOV EAX,DWORD PTR DS:[EDX+C]
4 L" b) d6 ^, q+ W0 `# i; I0040468F  |.  8941 08       MOV DWORD PTR DS:[ECX+8],EAX   存入23C
! Y4 v) H0 @  F3 L00404692  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
00404695  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
00404698  |.  8B42 08       MOV EAX,DWORD PTR DS:[EDX+8]
1 j; k+ M3 r% L8 X' F, i0040469B  |.  8941 04       MOV DWORD PTR DS:[ECX+4],EAX   存入0
0040469E  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
5 j& S) }! H3 x004046A1  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
004046A4  |.  8B42 10       MOV EAX,DWORD PTR DS:[EDX+10]
004046A7  |.  8941 0C       MOV DWORD PTR DS:[ECX+C],EAX   存入1B
/ A: H; }. R9 \2 v" S, k. q2 s, l3 c004046AA  |.  8BE5          MOV ESP,EBP
" v4 D" b  I/ o2 q8 Z3 i9 j) {% A004046AC  |.  5D            POP EBP
4 e5 s$ p0 ~9 a. I004046AD  \.  C2 0800       RETN 8
+ |% S, b( v, Z" g8 r: N; ]

, g2 d5 q4 {" p2 \


2 ^5 e# @- m- m' R# X' f) Q, H. ^知道这些后 就可以改造了
先改字库
  

然后改成支持汉字的
* ]* y2 V6 ~+ |4 N6 J把4091d2 的 CMP EDX,0A   改成jmp
: _  s  Q9 l, i7 `. g跳到我的代码上去

AND EDX,0FF            去除高位的FF
& h4 Q. D4 f0 ?2 w% MCMP EDX,0B0            比较是否汉字  跟比较80一样  因为我的字库是从 啊(B0 A1) 开始的
; k; H2 _' i# W1 P2 r% \JL Unpacked.004091F8 小于 B0的就跳回去
2 }7 _- v! w& qMOV EDX,DWORD PTR SS:[EBP+8]
MOVSX EAX,WORD PTR DS:[EDX]  取2个字节 (支持汉字)
, O2 B! ~  Y' F. HAND EAX,0FFFF                                 去除汉字高位的FF
4 S& F1 q2 A3 A$ W( HMOV DWORD PTR SS:[EBP-40],EAX   存入形参
LEA ECX,DWORD PTR SS:[EBP-28]
PUSH ECX                                 ; /Arg2
MOV EDX,DWORD PTR SS:[EBP-40]            ; |
PUSH EDX                                 ; |Arg1
MOV ECX,DWORD PTR SS:[EBP-8]             ; |
4 f  Q! t( Z% @' R$ K! |CALL Unpacked.007CFF3C                   这里是读取并存入 字符串X Y坐标
MOV EAX,DWORD PTR SS:[EBP+8]
ADD EAX,2                                            call出来后加2个字节
) b0 Y. J$ a; c6 l$ DJMP Unpacked.00409217
0 i/ V4 f" L+ j) E) Q1 Y
. F# T- S: w2 k7 u
3 b2 H4 ]. b3 o+ D

+ A2 ]' g& u# N( qPUSH EBP
/ h! J* J' Q; q0 Q8 ]MOV EBP,ESP
SUB ESP,0C
MOV DWORD PTR SS:[EBP-C],ECX
6 Z( L% s9 h6 w5 ]3 W. J" P" }MOV EAX,DWORD PTR SS:[EBP-C]
MOV ECX,DWORD PTR DS:[EAX+14]
0 H% v1 p0 U  \" o7 WMOV DWORD PTR SS:[EBP-4],ECX
+ s7 }+ \# _9 fCMP DWORD PTR SS:[EBP+8],0F9D7       边界检查  我这里最后个文字是 座(D7 F9)
JG SHORT Unpacked.007CFF8E             超出就绘制一个空白图片
7 K) L* u: j* O" \( YMOV ECX,DWORD PTR SS:[EBP+8]       从形参读取汉字  把汉字 放入ecx (我这里代码写的乱)
XOR EAX,EAX
MOV AL,CL             把汉字第一个字节 放入eax
SHR CX,8                右移8位取第二个字节
) ^9 G# q  w8 b5 g1 C  ]: EXOR EDX,EDX
% k, ~5 [* L1 IMOV DL,CL              把第2个字节放到edx去
SUB AL,0B0              这里是我自己写的算法  不用再读取码表了
SUB DL,0A1
IMUL EAX,EAX,10      我用的 宋体16     一个汉字是16X16
IMUL EDX,EDX,10
3 K# H- H" R; P/ f& K% }3 ?+ qADD EAX,20               加上我图片原来的高度
& m" j2 D& H) N9 I7 U+ Z4 x. NMOV ECX,DWORD PTR SS:[EBP+C]
MOV DWORD PTR DS:[ECX],EDX
MOV DWORD PTR DS:[ECX+4],EAX
" [1 C2 D$ J. Q  c0 W" t; |ADD EAX,10
ADD EDX,10
- a, x  T" g+ z+ y7 Z* l$ e* vMOV DWORD PTR DS:[ECX+8],EDX
MOV DWORD PTR DS:[ECX+C],EAX
MOV ESP,EBP
POP EBP
RETN 8

4 g2 O; z  f7 l
: F" W+ F. d5 S6 w" X5 a3 r9 e3 a

shane007

非常感谢这位朋友给我们写了一篇含金量非常高的好教程！
枫叶快给加威望吧。
& n6 N# F* F. _7 m  ?! G
6 F$ e# P3 S2 R" B( X9 f如果可以的话请加入汉化技术人才库群，（群号71868514）。
- x5 d( N# i/ W( ^$ Q$ Q感觉楼主是汉化老手了，可以介绍一下自己吗？
5 M7 J- ^/ Y4 {
2 ]2 U( P0 K: {% X+ c, K1 Q在仔细研究过这个帖子之后我可能还会提一些问题，到时候请指教。
3 o4 E& X( `7 z! E2 y论坛上还有一些需要汇编技术才能汉化的游戏，苦于缺乏这方面的人才，一直无法实现汉化。
' A: G+ u" p9 Y不知道楼主能否为论坛助一臂之力？

6875538348

学习了一个小时感觉绝对精华帖～感谢cmou的教程！

shane007

引用第2楼6875538348于2010-03-13 13:37发表的  :
学习了一个小时感觉绝对精华帖～感谢cmou的教程！

5 n, n* D/ j, e4 k2 k( p0 G1 [是啊，枫叶给加精华吧。

cmou

其实这个算是入门级别的了(代码清晰易分析)[s:44]  
我也就这点水平
如果是点阵 涉及缓冲区的 那我只能跪了...

shane007

引用第4楼cmou于2010-03-13 13:52发表的  :
其实这个算是入门级别的了(代码清晰易分析)[s:44]  
, [1 A4 d% F5 i0 E3 K. ]& J' Y9 h+ X我也就这点水平
, f1 d8 d& z; u5 m- G如果是点阵 涉及缓冲区的 那我只能跪了...

为了进一步学习，能否把你脱壳以后的文件传上来？
最好有1个脱壳未修改版和一个1个脱壳后修改的版本，谢谢了！

我觉得你这样的水平已经很强了。好多细节我都不太明白，随后会提问的。
  L) C8 w/ W4 P5 x. {' n' |想问一下，你能否忙研究一下静物2这个游戏?
. a' e  t+ F6 g/ Q! |主要是跟一下字库的结构，要是能有你这样的人才相助的话，感觉汉化就有望了。
: t: M5 k6 N% G3 p; V+ \, I2 J, i字幕是utf-8的。

6875538348

像那些解谜小游戏也有不少很不错的，cmou不妨有空试试看～
https://www.chinaavg.com/read.php?tid=20378&keyword=
https://www.chinaavg.com/read.php?tid=20506&keyword=
) L" H8 v  \5 j. |! P+ R9 |4 jhttps://www.chinaavg.com/read.php?tid=18298&fpage=2
/ k0 F' g% w* c8 jhttps://www.chinaavg.com/read.php?tid=18202

shane007

引用第6楼6875538348于2010-03-13 14:05发表的  :
像那些解谜小游戏也有不少很不错的，cmou不妨有空试试看～
) z! R+ |/ A/ Y, p4 chttps://www.chinaavg.com/read.php?tid=20378&keyword=
https://www.chinaavg.com/read.php?tid=20506&keyword=
3 s( G7 R1 b8 dhttps://www.chinaavg.com/read.php?tid=18298&fpage=2
https://www.chinaavg.com/read.php?tid=18202

让cmou搞小游戏就大才小用了，上面这些，如果不涉及汇编的话，都还比较容易的。

6875538348

有道理，没事学学看～

6875538348

感觉还是从小做起比较容易融入枯燥繁琐的汉化工作～