v94ª©¥N½XÁ`¾ã²z

@@
¨¯­W¤F  ª©¥D
·PÁÂ^^

«D±`·PÁªü~~~
¾ã²zªº¤@¥Ø¤FµM©O

¦hÁ¦hÁÂYCT66B YCT66B

¦¬¤UÂP~
ÁÂÁ¤À¨É!!!!!!!!!!!!!!!!!

3Q ³o»ò¨¯­Wªºµo¤åYCT49B

·PÁ¤j¤jªº¤À¨ÉYCT49B YCT49B

·PÁ¤j¤j¤À¨É
¯u¥Î¤ß
ÁÂÁÂÅo

ÁÂÁ¤j¤jªº¤À¨É  3Q À°§A±À±À

//=================================================
[enable]
//¯e­·N¦X¤@ for TWMS096
//­ì§@¡Gjajaja, ·PÁÂ99,A,D,L,N,W,W(ÁY¼g)
//­ì¥X³B¡G¯e­·¤§²ø
//¥\¯à¡G¨«,¸õ©Ç¤è¦V¡i¥ª­w©¹¥ª,¥k­w©¹¥k,§¤¤U°±¤î±±¨î¡j¡B²Â©Ç¡B10¬í·l¦å¤@¦¸¡B
//¬õÂI¼È°±¡B¸õ©Ç¤£¸õ¡B­P©Rªº§l¤Þ¤O¡i©wÂI¤Î¸òÀH¨¤¦â¤GºØ¼Ò¦¡¡A±Ò°Ê¤è¦¡´£¥Ü¡G5¬í¡j
//Address¡G004145AB
//EIP¡GMyLR
//=================================================
alloc(MyLR,1024)
registersymbol(MyLR)
alloc(MyDir,4)
alloc(MyCt,4)
alloc(MyPt1,4)
label(MyLR1)
label(GoLR)
label(GoLR1)
label(GoLR2)
label(GoLR3)
label(GoLR4)
label(GoLR5)
label(GoLRback)
label(JmpLR)
label(JmpLR1)
label(JmpLR2)
label(JmpLRback)
label(MyStupid)
label(MyNoBack)
label(MyState)
label(MyCharX)
label(MyNoJmp)
label(LRDir1)
label(LRDir2)
label(LRDir3)
label(LRDir4)
label(LRDir5)
label(LRDir6)
label(LRDir7)         //¸õ©Ç±¼¸¨
registersymbol(LR)//¸õ©Ç±¼¸¨
alloc(LR,4)             //¸õ©Ç±¼¸¨
registersymbol(RunSW)//¼öÁä¬õÂI¼Ò²Õ¤Æ
alloc(RunSW, 4)            //¼öÁä¬õÂI¼Ò²Õ¤Æ
alloc(Runtemp, 4)          //¼öÁä¬õÂI¼Ò²Õ¤Æ
registersymbol(ATTACKOF)    //§ðÀ»¥[³t
alloc(ATTACKOF,4)                //§ðÀ»¥[³t
label(CALLATTACK)               //§ðÀ»¥[³t
label(CALLATTACK01)           //§ðÀ»¥[³t
label(CALLATTACK02)           //§ðÀ»¥[³t
registersymbol(ATTACKTIME)//§ðÀ»¥[³t
alloc(ATTACKTIME,4)            //§ðÀ»¥[³t
registersymbol(VarMax¡´¸T¨p¤H³¡¸¨®æ¡´µL¼Ä
registersymbol(VarMin¡´¸T¨p¤H³¡¸¨®æ¡´µL¼Ä
alloc(VarMaxBloom, 4)          //PGµL¼Ä
alloc(VarMinBloom, 4)           //PGµL¼Ä
label(CBR100)                      //PGµL¼Ä
RunSW:               //¼öÁä¬õÂI¼Ò²Õ¤Æ
dd      0                //¼öÁä¬õÂI¼Ò²Õ¤Æ
Runtemp:             //¼öÁä¬õÂI¼Ò²Õ¤Æ
dd      1                //¼öÁä¬õÂI¼Ò²Õ¤Æ
//--------¡õPGµL¼Ä¡õ--------------
  VarMaxBloom:               //
  dd 2                       //³Ì°ª·l¦å¶q: ªì©l­È: 2ºw, ±Ä¥Î16¶i¦¸
  VarMinBloom:               //
  dd 0                       //³Ì§C·l¦å¶q: ªì©l­È: 1ºw, ±Ä¥Î16¶i¦¸ (³]0=miss)
//--------¡ôPGµL¼Ä¡ô--------------
//-------¡õ§ðÀ»¥[³t¡õ-------------
  ATTACKOF:
  DD 7d0   //¥[³t®É¶¡:¥Ø«e³]©w2¬í   3¬í=3000²@¬í=BB8.¤£Ã­©wªº¼W¥[¼Æ­È.í©wªº¥i¥H¸ÕµÛ´î¤Ö¼Æ­È
  ATTACKTIME:
  DD 0
//-------¡ô§ðÀ»¥[³t¡ô-------------
LR:   //¸õ©Ç±¼¸¨
DD 1  //¸õ©Ç±¼¸¨  1°±3¥ª2¥k.¥i¬O­n·f°t¯e­·¥k¨«¤~¦æ
MyDir:
DD 1
MyLR:
push eax
cmp [00AADCB4],00000000   //°±¤î©I§l        
je MyLR1                                 //°±¤î©I§l
mov eax,[00AADCB4]              //°±¤î©I§l
mov [eax+374],0                      //°±¤î©I§l
cmp [00AADCC4],00000000   //¶W¯ÅÀ˪«
je MyLR1                                //¶W¯ÅÀ˪«
mov eax,[00AADCC4]             //¶W¯ÅÀ˪«
mov [eax+206C], 0                 //¶W¯ÅÀ˪«
cmp [00AADCC8],00000000                  
je MyLR1
//----------¡õ¼öÁä¬õÂI¼Ò²Õ¤Æ¡õ-------------
    push eax
    mov eax,[RunSW]
    xor [Runtemp],eax
    mov [RunSW],0
    cmp [Runtemp],1
    pop eax
    jne MyLR1   
    push eax
    mov eax,[00AADCC8] //¬õÂI
    mov eax,[eax+18]   //  
    add [Runtemp],eax
    cmp [Runtemp],50  // ³oùحקï 1¬O¦Û¤v ¥[1­Ó¤H§ï2  ¥H¦¹²Ö±À
    mov [Runtemp],1
    pop eax
    ja MyLR1   
//---------¡ô¼öÁä¬õÂI¼Ò²Õ¤Æ¡ô------------------
pop eax
cmp dword ptr [esp], 008D50A2
je GoLR
cmp dword ptr [esp], 008D54BC
je JmpLR
cmp dword ptr [esp], 008D411D
je MyStupid
cmp dword ptr [esp], 0087D3E1
jz MyNoBack
cmp dword ptr [esp], 008D5474
jz MyNoJmp
ret
MyLR1:
pop eax
ret
//---------------¡õ§ðÀ»¥[³t¡õ-----------------------------------------------
CALLATTACK:   
push eax
mov eax,[00AADE54]
mov eax,[eax+18]
cmp eax,[ATTACKTIME]
pop eax
jg CALLATTACK01
ret
CALLATTACK01:
push eax
mov eax,[00AADCB4]
mov eax,[eax+37C]
cmp eax,ffffffff
pop eax
jne CALLATTACK02
ret
CALLATTACK02:
push eax
mov eax,[00AADCB4]
mov [eax+37C],ffffffff
mov eax,[00AADE54]
mov eax,[eax+18]
add eax,[ATTACKOF]
mov [ATTACKTIME],eax
pop eax
ret
//-----------------¡ô§ðÀ»¥[³t¡ô-----------------------------------

GoLR:
add esp,4
call MyState
push 03
pop ecx
mov [edi+20],eax
xor edx,edx
div ecx
cmp [MyDir], 1
je GoLRback
cmp [MyDir], 3
je GoLR1
cmp [MyDir], 4
je GoLR3
cmp edx, [MyDir]
je GoLRback
mov [esi+000004A4],0
jmp GoLRback
GoLR1:
push eax
call MyCharX
jmp GoLR4
GoLR3:
push eax
mov eax,[MyPt1]
GoLR4:
cmp edx, 1
je GoLR5         
jg GoLR2
cmp eax,[esi+1c4]
pop eax
mov [esi+000004A4],5
jl GoLRback
mov [esi+000004A4],0
jmp GoLRback
GoLR2:
cmp eax,[esi+1c4]
pop eax
mov [esi+000004A4],5
jg GoLRback
mov [esi+000004A4],0
jmp GoLRback
GoLR5:
pop eax
mov [esi+000004A4],0
GoLRback:
jmp 008D50AC
//================================
JmpLR:
add esp,4
call MyState
cmp [MyDir], 1
je JmpLRback
cmp [MyDir], 2
mov eax,2
je JmpLRback
cmp [MyDir], 0
mov eax,3
je JmpLRback
cmp [MyDir], 4
je JmpLR1
call MyCharX
jmp JmpLR2
JmpLR1:
mov eax,[MyPt1]
JmpLR2:
cmp eax,[esi+1c4]
mov eax,2
mov [esi+000004A4],5
jg JmpLRback
mov eax,3
JmpLRback:
//------¡õ¸õ©Ç±¼¸¨¡õ------------
cmp [esi+00000230],1 //<----------ÁקK§ï¨ì¨«©Ç
je LRDir7
cmp eax,[LR]
jne LRDir7
sub [esi+00000230],2 //<-----³o¸Ì¤£­n¶Ã°Ê §ï¿ù¤F©Ç¶ÃÄÆ·|Âê
LRDir7: //<------------
//------¡ô¸õ©Ç±¼¸¨¡ô------------
push 03
jmp  008D54BE
//================================
MyCharX:
mov eax [00AADCB4]
mov eax, [eax+0CC8]
ret
//================================
MyState:
push eax
mov eax, [00AADCB4]
mov eax, [eax+0378]
cmp eax, a
je LRDir1
cmp eax, b
je LRDir2
cmp eax, 14
je LRDir3
cmp eax, 15
je LRDir3
mov [MyCt], 0
jmp LRDir4
LRDir1:
mov [MyDir],2
cmp [MyCt], 32
ja LRDir5
inc [MyCt]
jmp LRDir4
LRDir2:
mov [MyDir],0
cmp [MyCt], 32
ja LRDir6
inc [MyCt]
jmp LRDir4
LRDir3:
mov [MyDir],1
jmp LRDir4
LRDir5:
mov [MyDir],3
jmp LRDir4
LRDir6:
mov [MyDir],4
call MyCharX
mov [MyPt1],eax
LRDir4:
pop eax
ret
//============================
MyStupid:
call CALLATTACK  //§ðÀ»¥[³t
add esp, 4
xor edx,edx
mov ecx,0000ea60
div ecx
lea eax,[esi+00000238]
add edx,0002bf20
mov [esi+00000240],edx
mov edx,[esp+10]
cmp [eax],edx
je 008D4168
cmp [esi+0000023c],edi   
lea ecx,[esi+0000023c]
je 008D4168
jmp 008D414E
//============================
MyNoBack:
add esp,4
//--------¡õPGµL¼Ä¡õ--------------
push eax
push ebx
push ecx
push edx
xor edx, edx
mov eax,[00AADCB4]     
mov eax,[eax+18]      
mov ecx, [VarMaxBloom]
mov ebx, [VarMinBloom]
sub ecx, ebx
jz CBR100
div ecx // edx:eax °£ ecx, ¾l¼Æ©ñedx   Â²³æ»¡ ´N¬O °£¥H®t­È ¨ú¾l¼Æ
CBR100:
add edx, ebx          //¾l¼Æ+¤W³Ì¤p­È
mov [ebp+8], edx    //§âµ²ªG¥á¶i¥h¦©¼g
pop edx
pop ecx
pop ebx
pop eax
//--------¡ôPGµL¼Ä¡ô--------------
lea    ecx, [edi+000017F4]
push FFFFD8F0 //­ì©l­È=FFFFFA24¡A­×§ï¦¹³B¥i§ó§ïµL¼Ä¬í¼Æ
jmp 0087DA1A
//============================
MyNoJmp:
add esp,4
jmp 008D5488
[disable]
dealloc(MyLR)
unregistersymbol(MyLR)
dealloc(MyDir)
dealloc(MyCt)
dealloc(MyPt1)
dealloc(ATTACKOF)                  //§ðÀ»¥[³t
unregistersymbol(ATTACKOF)  //§ðÀ»¥[³t
dealloc(ATTACKTIME)               //§ðÀ»¥[³t
unregistersymbol(ATTACKTIME)//§ðÀ»¥[³t
unregistersymbol(LR)//¸õ©Ç±¼¸¨
dealloc(LR)               //¸õ©Ç±¼¸¨
unregistersymbol(RunSW) //¼öÁä¬õÂI¼Ò²Õ¤Æ
dealloc(RunSW)                //¼öÁä¬õÂI¼Ò²Õ¤Æ
dealloc(Runtemp)              //¼öÁä¬õÂI¼Ò²Õ¤Æ