Shadowgrounds汉化研究

这个游戏很早就玩到了，一直存着把它汉化的念头。不过限于水平问题，始终无门可入。最近又把它捡起来，能不能汉化成不说，就当学习吧。

首先，这个游戏的资源文件都放在一个叫Data1.fbz文件里。这个文件应该是PKZIP格式的压缩文件（文件头两个字节是“PK”），可以用解压缩软件（WinRAR）展开。文本都放在Data/Locales/en目录下，好找的很。不好的是文本是用ASCII格式保存的而不是UNICODE，综合其他游戏的先例，不对游戏破解修改汉化就没有希望。

有了文本就要找字体文件。字体文件都放在Data/Fonts里，有15个tga格式的图片，下面还有一个cyrillic_fonts目录，里面还有6个tga文件。目前找到两个文件在游戏中应用的地方：mainmenu_big.tga，对应关卡说明，过场动画字幕，物品字体，PDA说明等；newmenu_basefont.tga，对应菜单大部分文字，物品互动说明，游戏中对话框内文字等。

在fonts目录下还有很多以ogf为后缀的文本文件，它指导游戏如何在tga字体文件中找到文字对应的图像。可能还有文字的大小，有待后面研究。

下面说说使用OllyICE动态分析时碰到的一些问题：

一、游戏使用ReadFile函数读入资源文件的内容，该函数声明如下：

BOOL ReadFile(
  HANDLE hFile,                // handle to file
  LPVOID lpBuffer,             // data buffer
  DWORD nNumberOfBytesToRead,  // number of bytes to read
  LPDWORD lpNumberOfBytesRead, // number of bytes read
  LPOVERLAPPED lpOverlapped    // overlapped buffer
);

诡异的是执行完后查看lpBuffer所指向的内存地址居然看不到有读入文件内容，但是函数的返回值又为1。

二、调试到一定阶段就会一直碰到异常，无法跳过。

三、进入游戏后用WinHex查找到一段文字的地址，再使用OllyICE附加到游戏进程上，下内存断点，F9继续，无法切回游戏进程。

暂时就这么多了，现在还不知道下一步要如何入手。OllyICE不行的话，就考虑用IDA进行静态分析吧。