"陷阱"技术探秘──动态汉化Windows技术的分析 hOjk3
k
cr7 }^s
四通利方(RichWin)、中文之星(CStar)是大家广为熟知的汉化Windows产品,"陷阱"技术即动态修改Windows代码,一直是其对外宣称的过人技术。本文从Windows的模块调用机制与重定位概念着手,介绍了"陷阱"技术的实现,并给出了采用"陷阱"技术动态修改Windows代码的示例源程序。 _kef0K6
]L5@,E4.
一、发现了什么? =^M/{51j
笔者多年来一直从事Windows下的软件开发工作,经历了Windows 2.0 、 3.0 、3.1 ,直至Windows 95、NT的成长过程,也遍历了长青窗口、长城窗口、DBWin、CStar、RichWin等多个Windows汉化产品。从现在看来,影响最大也最为成功的,当推四通利方的RichWin;此外,中文之星CStar与RichWin师出一门,其核心技术自然也差不多。其对外宣传采用独特的"陷阱" 技术即动态修改Windows代码,一直是笔者感兴趣的地方。 L/$H"YOv
EXEHDR是Microsoft Visual C++开发工具中很有用的一个程序,它可以检查NE(New-Exe cutable)格式文件,用它来分析RichWin的WSENGINE.DLL或CStar的CHINESE.DLL,就会发现与众不同的两点(以CStar 1.20为例): glO^yZ s
SW@$ci
C:\CSTAR>exehdr chinese.dll /v , qMzWa
.................................. fK>L!=Q
1m4$ p2j
6 type offset target } Y12
BASE 060a seg 2 offset 0000 n(1l}TJy
PTR 047e imp GDI.GETCHARABCWIDTHS -*1d!
PTR 059b imp GDI.ENUMFONTFAMILIES R0KPZv-
PTR 0451 imp DISPLAY.14 ( EXTTEXTOUT ) ?gA 8x
PTR 0415 imp KEYBOARD.4 ( TOASCII ) )|ju~qbf
PTR 04ba imp KEYBOARD.5 ( ANSITOOEM ) P)Jgs
PTR 04c9 imp KEYBOARD.6 ( OEMTOANSI ) b/+u4'"
PTR 04d8 imp KEYBOARD.134( ANSITOOEMBUFF ) *&