<b>动态汉化Windows技术原理解析</b>[VC/C++编程]

陷阱"技术探秘──动态汉化Windows技术的解析

四通利方(RichWin)、中文之星(CStar)是大家广为熟知的汉化Windows产品,"陷阱"技术即动态改正Windows代码,一向是其对外声称的过人技术.本文从Windows的模块调用机制与重定位概念着手,介绍了"陷阱"技术的实现,并给出了采取"陷阱"技术动态改正Windows代码的示例源程序.

1、发现了什么?

笔者多年来一向从事Windows下的软件开辟工作,阅历了Windows 2.0 、 3.0 、3.1 ,直至Windows 95、NT的生长历程,也遍历了长青窗口、长城窗口、DBWin、CStar、RichWin等多个Windows汉化产品.从目前看来,影响最大也最为成功的,当推四通利方的RichWin;此外,中文之星CStar与RichWin师出一门,其核心技术自然也差不多.其对外宣扬采取独特的"陷阱" 技术即动态改正Windows代码,一向是笔者感爱好的地方.

EXEHDR是Microsoft Visual C++开辟工具中很有效的一个程序,它可以查抄NE(New-Exe cutable)格局文件,用它来解析RichWin的WSENGINE.DLL或CStar的CHINESE.DLL,就会发现与众差别的两点(以CStar 1.20为例):

C:\CSTAR>exehdr chinese.dll /v

..................................
6 type　 offset target
　 BASE　　060a　seg　 2 offset 0000
　 PTR　　 047e　imp GDI.GETCHARABCWIDTHS
　 PTR　　 059b　imp GDI.ENUMFONTFAMILIES
　 PTR　　 0451　imp DISPLAY.14　( EXTTEXTOUT )
　 PTR　　 0415　imp KEYBOARD.4　( TOASCII )
　 PTR　　 04ba　imp KEYBOARD.5　( ANSITOOEM )
　 PTR　　 04c9　imp KEYBOARD.6　( OEMTOANSI )
　 PTR　　 04d8　imp KEYBOARD.134( ANSITOOEMBUFF )
　 PTR　　 05f5　imp USER.430　　( LSTRCMP )
　 PTR　　 04e7　imp KEYBOARD.135( OEMTOANSIBUFF )
　 PTR　　 0514　imp USER.431　　( ANSIUPPER )
　 PTR　　 0523　imp USER.432　　( ANSILOWER )
　 PTR　　 05aa　imp GDI.56　　　( CREATEFONT )
　 PTR　　 056e　imp USER.433　　( ISCHARALPHA )
　 PTR　　 05b9　imp GDI.57　　　( CREATEFONTINDIRECT )
　 PTR　　 057d　imp USER.434　　( ISCHARALPHANUMERIC )
　 PTR　　 049c　imp USER.179　　( GETSYSTEMMETRICS )
　 PTR　　 0550　imp USER.435　　( ISCHARUPPER )
　 PTR　　 055f　imp USER.436　　( ISCHARLOWER )
　 PTR　　 0532　imp USER.437　　( ANSIUPPERBUFF )
　 PTR　　 0541　imp USER.438　　( ANSILOWERBUFF )
　 PTR　　 05c8　imp GDI.69　　　( DELETEOBJECT )
　 PTR　　 058c　imp GDI.70　　　( ENUMFONTS )
　 PTR　　 04ab　imp KERNEL.ISDBCSLEADBYTE
　 PTR　　 05d7　imp GDI.82　　　( GETOBJECT )
　 PTR　　 048d　imp KERNEL.74　 ( OPENFILE )
　 PTR　　 0460　imp GDI.91　　　( GETTEXTEXTENT )
　 PTR　　 05e6　imp GDI.92　　　( GETTEXTFACE )
　 PTR　　 046f　imp GDI.350　　 ( GETCHARWIDTH )
　 PTR　　 0442　imp GDI.351　　 ( EXTTEXTOUT )
　 PTR　　 0604　imp USER.471　　( LSTRCMPI )
　 PTR　　 04f6　imp USER.472　　( ANSINEXT )
　 PTR　　 0505　imp USER.473　　( ANSIPREV )
　 PTR　　 0424　imp USER.108　　( GETMESSAGE )
　 PTR　　 0433　imp USER.109　　( PEEKMESSAGE )
35 relocations