"陷阱"技术探秘──动态汉化Windows技术的分析 (N0G[(>
^=FtF9v
四通利方(RichWin)、中文之星(CStar)是大家广为熟知的汉化Windows产品,"陷阱"技术即动态修改Windows代码,一直是其对外宣称的过人技术。本文从Windows的模块调用机制与重定位概念着手,介绍了"陷阱"技术的实现,并给出了采用"陷阱"技术动态修改Windows代码的示例源程序。 $ v$~.
E.4`aJ@>d
一、发现了什么? <wc=SMmO
笔者多年来一直从事Windows下的软件开发工作,经历了Windows 2.0 、 3.0 、3.1 ,直至Windows 95、NT的成长过程,也遍历了长青窗口、长城窗口、DBWin、CStar、RichWin等多个Windows汉化产品。从现在看来,影响最大也最为成功的,当推四通利方的RichWin;此外,中文之星CStar与RichWin师出一门,其核心技术自然也差不多。其对外宣传采用独特的"陷阱" 技术即动态修改Windows代码,一直是笔者感兴趣的地方。 mp%i(Y"vp
EXEHDR是Microsoft Visual C++开发工具中很有用的一个程序,它可以检查NE(New-Exe cutable)格式文件,用它来分析RichWin的WSENGINE.DLL或CStar的CHINESE.DLL,就会发现与众不同的两点(以CStar 1.20为例): o1-Zh!*a*
9Jaek_A`
C:\CSTAR>exehdr chinese.dll /v X{<j%PdC
.................................. OV Iu&6#
p7Gs
6 type offset target cPkN)+K
BASE 060a seg 2 offset 0000 \KDOI 7
PTR 047e imp GDI.GETCHARABCWIDTHS Z#nj[r!l}
PTR 059b imp GDI.ENUMFONTFAMILIES bsR&%C
PTR 0451 imp DISPLAY.14 ( EXTTEXTOUT ) NA !;#!
PTR 0415 imp KEYBOARD.4 ( TOASCII ) D 0\
PTR 04ba imp KEYBOARD.5 ( ANSITOOEM ) jvCk+n[
PTR 04c9 imp KEYBOARD.6 ( OEMTOANSI ) VO/"
ot
PTR 04d8 imp KEYBOARD.134( ANSITOOEMBUFF ) pX*Oc6.0mu
PTR 05f5 imp USER.430 ( LSTRCMP ) kce+aiv|u
PTR 04e7 imp KEYBOARD.135( OEMTOANSIBUFF ) ,d@.@a]
`
PTR 0514 imp USER.431 ( ANSIUPPER ) >/eQjp?:
PTR 0523 imp USER.432 ( ANSILOWER ) @ 4j#X
PTR 05aa imp GDI.56 ( CREATEFONT ) DpoRR`
PTR 056e imp USER.433 ( ISCHARALPHA ) b:WlB[5
PTR 05b9 imp GDI.57 ( CREATEFONTINDIRECT ) -D`*$rp,
PTR 057d imp USER.434 ( ISCHARALPHANUMERIC ) TBvv(_
PTR 049c imp USER.179 ( GETSYSTEMMETRICS ) hA/K>Z
PTR 0550 imp USER.435 ( ISCHARUPPER ) sGc4^Z%l?
PTR 055f imp USER.436 ( ISCHARLOWER ) n\ZDI+X
PTR 0532 imp USER.437 ( ANSIUPPERBUFF ) 0ppZ~}&
PTR 0541 imp USER.438 ( ANSILOWERBUFF ) #p6#,PZ
PTR 05c8 imp GDI.69 ( DELETEOBJECT ) 5<Xq7|Jt
PTR 058c imp GDI.70 ( ENUMFONTS ) &iId<.SiJ
PTR 04ab imp KERNEL.ISDBCSLEADBYTE Oy&Myjny<
PTR 05d7 imp GDI.82 ( GETOBJECT ) km4::'(6
PTR 048d imp KERNEL.74 ( OPENFILE ) "#qyX[\
PTR 0460 imp GDI.91 ( GETTEXTEXTENT ) Ks{^R`Oau
PTR 05e6 imp GDI.92 ( GETTEXTFACE ) M~zdcVTbH
PTR 046f imp GDI.350 ( GETCHARWIDTH ) Zii<jZ.)<
PTR 0442 imp GDI.351 ( EXTTEXTOUT ) P<km?\Xp(
PTR 0604 imp USER.471 ( LSTRCMPI ) -_4U+Cfmtl
PTR 04f6 imp USER.472 ( ANSINEXT ) `$fwLC3j
PTR 0505 imp USER.473 ( ANSIPREV ) <