本帖最后由 Bugsong 于 2012-12-26 11:47 编辑
嘿嘿,这个要首先感谢iVocaloid论坛开水房的朋友,没有这些朋友对我发的一个图提出建议,大D可能也不会去研究这个东西。哈哈,现在弄出来了,跟大家分享一下,这可是原创教程哦~~ 在文章末尾有需要用到的工具的下载链接. 好啦,废话唠叨完了,进入正题。 零、效果
一、分析Vocaloid2程序首先分析一下Vocaloid2程序,主要是看一下有没有加载外部的资源文件。使用CProcess监视Vocaloid2程序进程,发现加载了一个资源dll文件。 这一步直接修改的同学可以跳过,嘿嘿,文后工具打包里面也没有提供这个,哈哈……因为用不到了呢~~ 看到Vocaloid2_Japanese.dll为程序调用的一个Resource DLL(资源文件)。
二、分析资源文件大D使用的是打了汉化补丁的Vocaloid2,在使用PEiD查是否加壳时,提示是加了UPX壳。
将备份的文件进行查壳,提示是没有壳的。大家可以使用PEiD来查一下是否加壳。直接拖拽需要检测的文件到程序窗口里就OK了~ 脱壳前请备份好文件哦~ UPX是一个典型的压缩壳,需要解压缩,可以使用UPX加壳工具来进行解压缩壳的操作。 压缩包里提供了这个程序,文件夹名字为upx203w。 运行cmd,进入保存upx加壳程序的路径。 cd d:\software\crack\upx203w\
cd 后面的是你程序所存放的路径。 然后执行 d:\SoftWare\crack\upx203w>upx -d "d:\Program Files (x86)\VOCALOID2\VOCALOID2_Japanese.dll" 程序运行如下图: 看到Unpacked 1 file 就是脱壳完毕了。 这时可以再使用PEiD查壳,脱壳后应显示为: 这时文件信息已由Upx 0.80-1.24dll变成PE Win32 DLL(win32 PE程序 DLL文件),这时运行一下vocaloid2程序,确认程序可以正常运行。 程序确认可以正常运行后,关闭程序就可以进行修改了~~ 三、修改资源文件修改资源文件使用ResHacker程序。 打开程序后,将VOCALOID2_Japanese.dll文件拖拽入程序主窗口,即可完成加载。 加载完毕后入下图所示: 在资源文件列表这边打开位图,就可以看到Vocaloid2程序使用的一些位图信息。 找到322 326 348三个资源组,将这几个资源组下的位图进行替换。 322资源组如上图所示。 326资源组。 348资源组。 以修改348资源组为例,剩下两个操作都一样。 选中348资源组下的1041位图后,操作菜单-替换位图。 点替换位图后,出现如下对话框。 打开新的位图文件,选择制作好的加载图。加载图格式为:360*270*24b bmp格式。(高*宽*颜色 文件存储格式) 打开后如下图: 加载完毕,点替换即可完成。 使用同样的步骤将322 326两个资源组都替换完毕后,保存一下,ctrl+s或者到文件菜单下保存就可以了。 到此修改工作结束。 四、相关工具下载Yunfiles(推荐使用……大D也不容易……) | 妖妖舞网盘| DBank网盘 | 金山快盘
五、POCALOID2脱壳文件下载
嗯,这壳脱得,真费了一番周折,大D破解脱壳啥的很菜……就不贴上来方法了,给大家脱了壳的文件下载。 大家想怎么折腾就折腾吧,哈哈~
下载地址: 妖妖舞网盘 | DBank网盘 | 金山快盘
|