[文物] Planetarian 汉化测试第一版下载

问一下楼主，外挂字幕是如何实现和游戏同步的？是通过API Hook、调试API、硬件断点还是别的技术？
    我在做的对脚本引擎的逆向工程遇到了很大的阻碍。现在已经查明SEEN文件位于kineticdata.pak的
偏移29B00D8h处，大小为8506Ch字节，前面38h字节为头部，游戏初始化时读入内存并进行第一轮解密。
通过目录或存档进入游戏时还要再解密一次，才得到真正的脚本。最大的困难在于虚拟地址004F3210处
的一个子程序。这个子程序是整个解密算法的核心，两轮解密都要用到，长度为22F9h字节，有36个输入
参数，里面大量使用多层间接寻址和跳跃表，最后还有389个ret返回出口。看到这个样子我已经觉悟到
要在短期内还原它的算法是不可能了。下个月我考研，现在只有放弃。期待楼主早日做出正式版。
    另外游戏中的文字到底是用什么方法显示的也不清楚。SoftICE装载了ddraw.dll,d3d8.dll,d3d9.dll
之后，DirectDrawCreate、DirectDrawCreateEx、Direct3dCreate8、Direct3dCreate9及常规GDI中的
TextOut、ExtTextOut、DrawText、DrawTextEx等函数都拦截不到文本输出。