首页
论坛
课程
招聘
[原创]G*J汉化初步尝试
2011-6-27 19:01 3636

[原创]G*J汉化初步尝试

2011-6-27 19:01
3636
前些时下了日文游戏看不懂,翻看文件目录时发现,居然是明文的,就起了汉化的心思,本人是不懂日文的,幸好有前人的努力做成的翻译软件,金山快译,在此真要感谢一下该软件制作人员,让我们这种外文盲有了个汉化的基础,虽然翻译效果不好,总比没有强吧。本以为把明文翻译好之后,就可以使用的,却出现的都是乱码,使用ida,ollyice等软件经过几个星期的无用功之后,终于在前辈高手的一个技巧的使用之下,发现了处理乱码函数的大概位置,这个技巧就是nop 掉call,各位高手不要笑,作为菜鸟的我,发现这个技巧之后屡试屡应,非常有用,真的是兴奋了好几天。作为花费了几个星期的日日夜夜的辛苦,我决定,把这个过程记录下来,作为逆向工程之路的回忆。
    在使用nop大法之后,发现显示字串的调用位置。高手见笑,可能一见到getkeyboardstate就知道了,不过我是用nop才知道的

.text:004056D1                 mov     esi, offset KeyState
.text:004056D6                 mov     edi, offset unk_495E10
.text:004056DB                 push    offset KeyState ; lpKeyState
.text:004056E0                 rep movsd
.text:004056E2                 call    ds:GetKeyboardState
.text:004056E8
.text:004056E8 loc_4056E8:                             ; CODE XREF: wWinMain(x,x,x,x)+4F0j
.text:004056E8                                         ; wWinMain(x,x,x,x)+4FAj
.text:004056E8                 call    key_switch  <----进入这里
.text:004056ED                 call    sub_406690
.text:004056F2                 test    eax, eax
.text:004056F4                 jz      short loc_405708

进入之后发现一堆switch,只能逐步跟踪,然后一个个nop掉call,经过几天奋战,找到字符处理函数。
进入call之后,发现createfont,
01668 push    esi
.text:00401669 push    edi
.text:0040166A push    offset pszFaceName ; "Simsun"
.text:0040166F push    31h             ; iPitchAndFamily
.text:00401671 push    2               ; iQuality
.text:00401673 xor     ebp, ebp
.text:00401675 push    ebp             ; iClipPrecision
.text:00401676 push    7               ; iOutPrecision
.text:00401678 push    86h             ; iCharSet
.text:0040167D push    ebp             ; bStrikeOut
.text:0040167E push    ebp             ; bUnderline
.text:0040167F push    ebp             ; bItalic
.text:00401680 push    0C8h            ; cWeight
.text:00401685 push    ebp             ; cOrientation
.text:00401686 push    ebp             ; cEscapement
.text:00401687 push    ebp             ; cWidth
.text:00401688 push    1Ah             ; cHeight
.text:0040168A ; 68:   v6 = a1;
.text:0040168A mov     esi, eax
.text:0040168C call    ds:CreateFontA

更改charset为86,就是gbk,facename为“simsun”,接着下面
text:004016EB                 cmp     al, 0A0h
.text:004016ED                 jbe     short loc_4016F9
.text:004016EF
.text:004016EF loc_4016EF:                             ; CODE XREF: set_font2dispaly+89j
.text:004016EF                 mov     dl, al          ; v9>0x3c
.text:004016F1                 add     dl, 20h
.text:004016F4                 cmp     dl, 1Ch
.text:004016F7                 ja      short loc_401715
.text:004016F9 ; 93:     v11 = ((v4 << 8) ^ *(a4 + 1));
.text:004016F9
.text:004016F9 loc_4016F9:                             ; CODE XREF: set_font2dispaly+8Dj
.text:004016F9                 movzx   edi, byte ptr [edi+1]
.text:004016FD                 movsx   eax, al
.text:00401700                 shl     eax, 8
.text:00401703                 xor     edi, eax
.text:00401705                 and     edi, 0FFFFh
.text:0040170B ; 94:     v62 = 2;
.text:0040170B                 mov     [esp+0A8h+front_back_byte], 2
.text:00401713                 jmp     short loc_40171C
.text:00401715 ; ---------------------------------------------------------------------------
.text:00401715 ; 88:     v11 = v4;
.text:00401715
.text:00401715 loc_401715:                             ; CODE XREF: set_font2dispaly+97j
.text:00401715                 movzx   edi, al
.text:00401718 ; 89:     v62 = 1;
.text:00401718                 mov     [esp+0A8h+front_back_byte], ecx
.text:0040171C ; 96:   GetTextMetricsA(v5, &tm);
.text:0040171C
.text:0040171C loc_40171C:                             ; CODE XREF: set_font2dispaly+B3j
.text:0040171C                 lea     ecx, [esp+0A8h+tm]
.text:00401720                 push    ecx             ; lptm
.text:00401721                 push    ebx             ; hdc
.text:00401722                 call    ds:GetTextMetricsA

这里处理编码范围,前面还有个cmp al,81h ,所有字符不是在81-a0 fe-1c范围的算做单字节,gbk的范围是81-fe,所有将cmp al,a0h改成cmp al,feh,再运行,成了,中文都显示出来了。虽然还有很多问题没处理,不过我已经满足了,辛苦数个星期总算没白费。在此谢谢ida,给了这么好的可视环境。感谢看雪论坛,然我们懂得这么多技巧。

第五届安全开发者峰会(SDC 2021)议题征集正式开启!

上传的附件:
收藏
点赞0
打赏
分享
最新回复 (2)
雪    币: 211
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
wagic 活跃值 2011-6-27 19:06
2
0
忘记说了,该游戏使用GetGlyphOutlineA自己读取字体,写屏
雪    币: 258
活跃值: 活跃值 (11)
能力值: ( LV12,RANK:250 )
在线值:
发帖
回帖
粉丝
AZMC 活跃值 6 2011-6-28 08:51
3
0
谢谢分享!
辛苦啦!
游客
登录 | 注册 方可回帖
返回