虚拟村庄4汉化简易教程(写的很乱)

cmou

上次在这翻资料的时候正好看到某人写的虚拟村庄3的汉化教程 手头上正好也有这游戏 所以决定小试下汉化

: R; P  ?4 b' q& m. ~! c! O3 k5 k) Y在汉化前我们需要分析下游戏是如何显示字符串的 是贴图还是点阵
* g, @+ P* \: G3 p7 `这里是用bitblt贴上去的
知道是贴图就要寻找相应的字库和字符串
字库在image文件夹就能找到
字符串被压在了EXE里(脱壳后exe增大了3MB)

下面就是分析游戏是如何显示字符串的
% s. [1 \0 E- q1 \. r! n; d$ J" i* r用OD载入脱壳后的EXE文件 找到某个字符串下硬件访问 我这里断的是Quit
  
$ Z  I! n2 S2 y! \. H! [/ D) r按F9启动游戏
然后断在4F24D2处
# q; N& @& }: m- g这里是读取字符串用的
0 n3 f) O0 r2 }, u9 n$ R, ]- B/ P  
分析下
: T* w( P% `) a004F24D0  |>  8B01          /MOV EAX,DWORD PTR DS:[ECX]   这里是读取4字节 quit
6 l: n9 U( {3 c004F24D2  |. |BA FFFEFE7E   |MOV EDX,7EFEFEFF    这里一块主要分析字符串是否已经到\0
004F24D7  |. |03D0          |ADD EDX,EAX
004F24D9  |. |83F0 FF       |XOR EAX,FFFFFFFF
004F24DC  |. |33C2          |XOR EAX,EDX
004F24DE  |. |83C1 04       |ADD ECX,4      读取后面4个字节
004F24E1  |. |A9 00010181   |TEST EAX,81010100
004F24E6  |.^ 74 E8         |JE SHORT Unpacked.004F24D0  如果是4个00(也就是81010100)就跳出
7 U: c" D" f% {# P4 F7 G) ~3 b
这里要注意一下
3 P6 f; u/ R; p9 B4 z5 q: d- A因为是4字节一取   \0处一定要是00 00 00 00
如果要把Quit
3 K0 x: y- v% u2 n. R% X51 75 69 74 00 00 00 00  Quit....Quit....
: T& O% M. V( N$ A翻译成"退出吧"   就需要在加4字节
地方不够用咋办   幸好ecx是个指针    MOV EAX,DWORD PTR DS:[ECX]
只要把ecx里的地址改成你的就OK了
# _) t8 R8 ?# f/ ]
继续找处理图片的地方
: x% B, S2 E9 S  }3 S8 {一路跟下来到了
2 D6 p; l' T# |3 B  
* w4 l6 [1 F; R/ l3 c" @004F398C  |.  83E6 F0       AND ESI,FFFFFFF0
004F398F  |>  56            PUSH ESI                                 ; /HeapSize = 5
004F3990  |.  6A 00         PUSH 0                                   ; |Flags = 0
$ }5 G7 f$ J; Q: J004F3992  |.  FF35 3C7B7B00 PUSH DWORD PTR DS:[7B7B3C]               ; |hHeap = 00D60000
2 C" B% {& ?- i( _, P0 f. X) ^004F3998  |.  FF15 14815100 CALL DWORD PTR DS:[<&kernel32.HeapAlloc>>; \HeapAlloc
) ]$ f8 \; t$ R9 p, F004F399E  |>  5E            POP ESI
6 |0 b5 g6 @- T
% i# i; U; _  e7 l; [发现HeapAlloc   这个是用来分配内存的
F8步过 取eax的地址  就是将写入新的quit的地方
对其下硬件访问 F9运行
断在了403811
3 C9 f7 k- V8 k7 p8 \6 I4 T! V在F9几次  断在了4091c4
+ L& ~5 v1 a  t9 A$ a; Z# ?( R在F9几次  回到了403811
- Y) ~  j0 h" n7 `' Z  
4 B% p; O& j2 ^& ~2 V1 z* \" y" E0 B0 l确定就是这2处地方了
' ^/ U0 e. c' D% E) l这里我选择了4091c4  因为在跟踪403811后发现这里的数据没用

, S$ v7 ?4 Z5 b, }  \  J6 Z004091BE  |>  8B55 08       /MOV EDX,DWORD PTR SS:[EBP+8]
004091C1  |. |0FBE02        |MOVSX EAX,BYTE PTR DS:[EDX]     取第一个字节Q
004091C4  |. |85C0          |TEST EAX,EAX
( ?! t1 d" p, g7 T7 [% H/ \004091C6  |. |0F84 E2000000 |JE Unpacked.004092AE 字符串到达\0就跳出
004091CC  |. |8B4D 08       |MOV ECX,DWORD PTR SS:[EBP+8]
004091CF  |. |0FBE11        |MOVSX EDX,BYTE PTR DS:[ECX]     取第一个字节Q
! Q$ S  y6 [& u/ v004091D2  |. |83FA 0A       |CMP EDX,0A                                判断是否是空格
004091D5  |. |75 21         |JNZ SHORT Unpacked.004091F8
- W) f8 s" G$ R0 S- `004091D7  |. |8B45 E8       |MOV EAX,DWORD PTR SS:[EBP-18]
004091DA  |. |8945 0C       |MOV DWORD PTR SS:[EBP+C],EAX
004091DD  |. |6A 00         |PUSH 0                                  ; /Arg1 = 00000000
& f7 v4 b9 d! e* c, K' V+ ?004091DF  |. |8B4D F8       |MOV ECX,DWORD PTR SS:[EBP-8]            ; |
9 l8 J1 Y5 J* j$ y' v004091E2  |. |E8 C9A7FFFF   |CALL Unpacked.004039B0                  ; \Unpacked.004039B0
$ ]1 n+ R' [! k; @004091E7  |. |0345 10       |ADD EAX,DWORD PTR SS:[EBP+10]
# S8 t" L5 h0 a3 V004091EA  |. |8945 10       |MOV DWORD PTR SS:[EBP+10],EAX
, M3 l* {% s" j$ I1 D1 r004091ED  |. |8B4D 08       |MOV ECX,DWORD PTR SS:[EBP+8]
004091F0  |. |83C1 01       |ADD ECX,1
004091F3  |. |894D 08       |MOV DWORD PTR SS:[EBP+8],ECX
004091F6  |.^ EB C6         |JMP SHORT Unpacked.004091BE
+ u: d0 b. u" P* n004091F8  |> |8B55 08       |MOV EDX,DWORD PTR SS:[EBP+8]  不是的空格跳到这里
004091FB  |. |0FBE02        |MOVSX EAX,BYTE PTR DS:[EDX]         把Q给EAX  (实现双字节 就要让他取WORD  这里需要改造)
7 {, ^. T; i: @! O; [" S( p# Z4 w004091FE  |. |8945 C0       |MOV DWORD PTR SS:[EBP-40],EAX  把Q 放到参数中去
00409201  |. |8D4D D8       |LEA ECX,DWORD PTR SS:[EBP-28]
, M( b+ j6 H; l3 U, f00409204  |. |51            |PUSH ECX                                ; /Arg2
1 a$ _9 Y/ w* X2 \" A6 Y00409205  |. |8B55 C0       |MOV EDX,DWORD PTR SS:[EBP-40]           ; |
+ s5 @& {4 S3 o: m# ~( z00409208  |. |52            |PUSH EDX                                ; |Arg1    压入Q
2 O" k5 V( v5 z- v00409209  |. |8B4D F8       |MOV ECX,DWORD PTR SS:[EBP-8]            ; |
0040920C  |. |E8 0FB4FFFF   |CALL Unpacked.00404620                  ;  \Unpacked.00404620     这里是关键
. y0 ~1 b/ B, G" b00409211  |. |8B45 08       |MOV EAX,DWORD PTR SS:[EBP+8]
- R2 p: ^, N  L4 C' R) W4 F8 w00409214  |. |83C0 01       |ADD EAX,1                             读完Q后读u
00409217  |. |8945 08       |MOV DWORD PTR SS:[EBP+8],EAX
0040921A  |. |8D4D D8       |LEA ECX,DWORD PTR SS:[EBP-28]
- k: L, Y4 O4 a0040921D  |. |E8 5E8BFFFF   |CALL Unpacked.00401D80          这里存入了画Q需要的长度
; |* {+ d. m: J0 }! W00409222  |. |8945 D4       |MOV DWORD PTR SS:[EBP-2C],EAX
: A* _* z) \8 f1 a6 Q" {' x7 |00409225  |. |837D D4 00    |CMP DWORD PTR SS:[EBP-2C],0
+ {1 g2 X- S# [( O: }. W00409229  |. |74 7E         |JE SHORT Unpacked.004092A9

" f% l! V0 \' Z8 q- W: f

/ R( N8 x0 D2 ^  }# j. ~, e( _* O


00404620  /$  55            PUSH EBP
+ _( s- \* V7 q+ O7 f- K. L00404621  |.  8BEC          MOV EBP,ESP
00404623  |.  83EC 0C       SUB ESP,0C
00404626  |.  894D F4       MOV DWORD PTR SS:[EBP-C],ECX        
  |) x( r9 u- o% f7 g: c" Y00404629  |.  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]
; c" N2 V. D8 p$ T; u5 A0040462C  |.  8B48 14       MOV ECX,DWORD PTR DS:[EAX+14]
0040462F  |.  894D FC       MOV DWORD PTR SS:[EBP-4],ECX
00404632  |.  837D 08 00    CMP DWORD PTR SS:[EBP+8],0        这里就是边界检查
00404636  |.  7D 0D         JGE SHORT Unpacked.00404645
1 h" w' e- w, R4 j00404638  |.  8A55 08       MOV DL,BYTE PTR SS:[EBP+8]
0 }5 B8 d! B/ a! ?5 p% A4 x0040463B  |.  8855 FB       MOV BYTE PTR SS:[EBP-5],DL
2 m" G& k, `& U0040463E  |.  0FB645 FB     MOVZX EAX,BYTE PTR SS:[EBP-5]
00404642  |.  8945 08       MOV DWORD PTR SS:[EBP+8],EAX
00404645  |>  817D 08 00010>CMP DWORD PTR SS:[EBP+8],100         边界检查
0040464C  |.  7D 18         JGE SHORT Unpacked.00404666
0040464E  |.  8B4D 08       MOV ECX,DWORD PTR SS:[EBP+8]
00404651  |.  8B55 F4       MOV EDX,DWORD PTR SS:[EBP-C]
00404654  |.  8B448A 18     MOV EAX,DWORD PTR DS:[EDX+ECX*4+18]
( G/ I, ?2 r$ `6 I/ v7 u& h# K00404658  |.  6BC0 14       IMUL EAX,EAX,14
0040465B  |.  8B4D F4       MOV ECX,DWORD PTR SS:[EBP-C]
5 a) e) G# L0 z4 n1 T( D0 y( c) h0040465E  |.  0341 14       ADD EAX,DWORD PTR DS:[ECX+14]
00404661  |.  8945 FC       MOV DWORD PTR SS:[EBP-4],EAX
00404664  |.  EB 15         JMP SHORT Unpacked.0040467B
. L% O0 d( C& D! E" ]* Y9 ~00404666  |>  8B55 08       MOV EDX,DWORD PTR SS:[EBP+8]     这里一块是算Q的码表
8 ?. `; n3 x: {8 z% d& N
, Q  R8 u# @* F+ c0 l" |+ C
/ c3 f. x- Q: ?; {
0054AA48  51 00 00 00 2D 02 00 00 00 00 00 00 3C 02 00 00  Q...-......<..
0054AA58  1B 00 00 00                                      ...
, h# z) g2 N3 e/ D: k
51就是字符Q
2D 02 00 00
00 00 00 00
, K' m1 u* Y; B' a  L4 f3C 02 00 00
1B 00 00 00
( C& u. Z, z# F! X
- I' i# [$ G; a$ W4 A$ x6 K5 [: i　　　　　　 　A━━┓
　　　　　　　┃  Q ┃ 　
2 [- G5 W9 ^. ?　　　　　　　┗━━B

A的坐标  (22D,0)
3 w% R, c( v! w$ WB的坐标  (23C,1B)



00404669  |.  81E2 FF7F0000 AND EDX,7FFF
0040466F  |.  6BD2 14       IMUL EDX,EDX,14
, c" @' B- N& F* t( w7 j1 f' `  Z5 L00404672  |.  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]
00404675  |.  0350 14       ADD EDX,DWORD PTR DS:[EAX+14]
) C( ]1 I+ G, K; i1 X00404678  |.  8955 FC       MOV DWORD PTR SS:[EBP-4],EDX
* K- ~7 ]$ @  F/ H0040467B  |>  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
0 n- k( I$ \! r+ ~# [) j0040467E  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
( s, D) M" W) C( L! S00404681  |.  8B42 04       MOV EAX,DWORD PTR DS:[EDX+4]
/ ~+ k3 m& Y0 N$ G* ~, B& T00404684  |.  8901          MOV DWORD PTR DS:[ECX],EAX        存入22D
5 `* \9 m3 ?" ^. T00404686  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
& f6 X) R" e: e* K6 T, n  P& D* c" `00404689  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
0040468C  |.  8B42 0C       MOV EAX,DWORD PTR DS:[EDX+C]
7 M7 n9 d3 y; e& l% }, t0040468F  |.  8941 08       MOV DWORD PTR DS:[ECX+8],EAX   存入23C
00404692  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
00404695  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
00404698  |.  8B42 08       MOV EAX,DWORD PTR DS:[EDX+8]
0040469B  |.  8941 04       MOV DWORD PTR DS:[ECX+4],EAX   存入0
) @% J0 m$ J% s- ^6 L9 {' Z2 P0040469E  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
6 S6 G7 w6 k- U$ b; h. k6 o004046A1  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
004046A4  |.  8B42 10       MOV EAX,DWORD PTR DS:[EDX+10]
004046A7  |.  8941 0C       MOV DWORD PTR DS:[ECX+C],EAX   存入1B
004046AA  |.  8BE5          MOV ESP,EBP
+ V: P. W0 h9 m% z  v5 I004046AC  |.  5D            POP EBP
004046AD  \.  C2 0800       RETN 8
$ K; e4 }. G* V' X7 R4 T  Y3 t, p4 m
2 l0 E% h9 _) ~! U


! j* x: o1 K! g- o
1 j1 c9 h- C5 }6 v1 _; s知道这些后 就可以改造了
先改字库
  

. L* w' L8 Q$ h" U! `3 f然后改成支持汉字的
5 `3 E) F( D( z8 u把4091d2 的 CMP EDX,0A   改成jmp
跳到我的代码上去

AND EDX,0FF            去除高位的FF
CMP EDX,0B0            比较是否汉字  跟比较80一样  因为我的字库是从 啊(B0 A1) 开始的
JL Unpacked.004091F8 小于 B0的就跳回去
MOV EDX,DWORD PTR SS:[EBP+8]
MOVSX EAX,WORD PTR DS:[EDX]  取2个字节 (支持汉字)
% D/ \1 M% X4 T6 m' ?+ pAND EAX,0FFFF                                 去除汉字高位的FF
MOV DWORD PTR SS:[EBP-40],EAX   存入形参
/ k' d' C% H8 SLEA ECX,DWORD PTR SS:[EBP-28]
PUSH ECX                                 ; /Arg2
MOV EDX,DWORD PTR SS:[EBP-40]            ; |
PUSH EDX                                 ; |Arg1
. y) y' J- K0 ?1 H) m3 lMOV ECX,DWORD PTR SS:[EBP-8]             ; |
, w: |+ V# R, W  r' X5 O3 sCALL Unpacked.007CFF3C                   这里是读取并存入 字符串X Y坐标
MOV EAX,DWORD PTR SS:[EBP+8]
ADD EAX,2                                            call出来后加2个字节
5 C% ?( f  ~. _1 h- nJMP Unpacked.00409217
! o# L) F3 D% s
+ V1 V% Q$ r8 A3 U6 u
5 r# [0 a  I9 {3 y3 w# q+ V6 Z2 q

3 V2 \7 w. X+ pPUSH EBP
4 |, V; f/ F  e& h% rMOV EBP,ESP
; _6 p# H( r$ q+ L# cSUB ESP,0C
MOV DWORD PTR SS:[EBP-C],ECX
MOV EAX,DWORD PTR SS:[EBP-C]
MOV ECX,DWORD PTR DS:[EAX+14]
MOV DWORD PTR SS:[EBP-4],ECX
4 _# V1 L/ g9 d6 d5 ~CMP DWORD PTR SS:[EBP+8],0F9D7       边界检查  我这里最后个文字是 座(D7 F9)
JG SHORT Unpacked.007CFF8E             超出就绘制一个空白图片
9 {+ v! C! k! p" M1 s0 QMOV ECX,DWORD PTR SS:[EBP+8]       从形参读取汉字  把汉字 放入ecx (我这里代码写的乱)
XOR EAX,EAX
MOV AL,CL             把汉字第一个字节 放入eax
5 v2 d& e( b7 a3 u& b$ USHR CX,8                右移8位取第二个字节
XOR EDX,EDX
MOV DL,CL              把第2个字节放到edx去
SUB AL,0B0              这里是我自己写的算法  不用再读取码表了
SUB DL,0A1
IMUL EAX,EAX,10      我用的 宋体16     一个汉字是16X16
IMUL EDX,EDX,10
3 k3 y/ e% ?6 W6 H- p& EADD EAX,20               加上我图片原来的高度
MOV ECX,DWORD PTR SS:[EBP+C]
9 D& \- V8 a. q  y2 @MOV DWORD PTR DS:[ECX],EDX
' \) m# I7 ]+ J! WMOV DWORD PTR DS:[ECX+4],EAX
ADD EAX,10
; \7 Q% e6 k) ?ADD EDX,10
MOV DWORD PTR DS:[ECX+8],EDX
) |3 |3 B& l: ^( J7 DMOV DWORD PTR DS:[ECX+C],EAX
/ o5 |! P; N, N" q& h: E) R+ A) a) zMOV ESP,EBP
1 h8 u0 T8 g$ @) `' m$ q! KPOP EBP
RETN 8


8 E, f% t( S$ F- l5 g8 Y0 ^

shane007

非常感谢这位朋友给我们写了一篇含金量非常高的好教程！
; K, v# v! d. H7 \枫叶快给加威望吧。
6 W5 G$ d; Q  R( K% O, ]3 O9 h
如果可以的话请加入汉化技术人才库群，（群号71868514）。
- p1 E7 V, X1 Z9 _& r  F1 ~! v感觉楼主是汉化老手了，可以介绍一下自己吗？

8 w: p5 h, V. h7 @/ B在仔细研究过这个帖子之后我可能还会提一些问题，到时候请指教。
) _2 r7 R' T) _3 e% L7 S5 Y论坛上还有一些需要汇编技术才能汉化的游戏，苦于缺乏这方面的人才，一直无法实现汉化。
不知道楼主能否为论坛助一臂之力？

6875538348

学习了一个小时感觉绝对精华帖～感谢cmou的教程！

shane007

引用第2楼6875538348于2010-03-13 13:37发表的  :
学习了一个小时感觉绝对精华帖～感谢cmou的教程！

# U- G& A. [7 J; R4 ^% E0 p- d是啊，枫叶给加精华吧。

cmou

其实这个算是入门级别的了(代码清晰易分析)[s:44]  
我也就这点水平
如果是点阵 涉及缓冲区的 那我只能跪了...

shane007

引用第4楼cmou于2010-03-13 13:52发表的  :
其实这个算是入门级别的了(代码清晰易分析)[s:44]  
我也就这点水平
  T/ w  d& M, z! }, E如果是点阵 涉及缓冲区的 那我只能跪了...

为了进一步学习，能否把你脱壳以后的文件传上来？
最好有1个脱壳未修改版和一个1个脱壳后修改的版本，谢谢了！

我觉得你这样的水平已经很强了。好多细节我都不太明白，随后会提问的。
想问一下，你能否忙研究一下静物2这个游戏?
主要是跟一下字库的结构，要是能有你这样的人才相助的话，感觉汉化就有望了。
2 e! Q& H2 C0 O1 H字幕是utf-8的。

6875538348

像那些解谜小游戏也有不少很不错的，cmou不妨有空试试看～
' W( [; P4 T5 g' I/ _1 |2 A- jhttps://www.chinaavg.com/read.php?tid=20378&keyword=
https://www.chinaavg.com/read.php?tid=20506&keyword=
' c+ h6 R  b& L) S* D& w+ Khttps://www.chinaavg.com/read.php?tid=18298&fpage=2
https://www.chinaavg.com/read.php?tid=18202

shane007

引用第6楼6875538348于2010-03-13 14:05发表的  :
像那些解谜小游戏也有不少很不错的，cmou不妨有空试试看～
! i) k' X( A/ g/ y- ahttps://www.chinaavg.com/read.php?tid=20378&keyword=
https://www.chinaavg.com/read.php?tid=20506&keyword=
https://www.chinaavg.com/read.php?tid=18298&fpage=2
https://www.chinaavg.com/read.php?tid=18202

7 w& t% i0 J/ A" v7 ~) q$ `让cmou搞小游戏就大才小用了，上面这些，如果不涉及汇编的话，都还比较容易的。

6875538348

有道理，没事学学看～

6875538348

感觉还是从小做起比较容易融入枯燥繁琐的汉化工作～