v96¥N½XÁ`¾ã²z

00AB4A21://¼v¤À¨­96
db 8F E6 6D 32 D1 D2 14 8B 96 A6 10 94 8F 1A 0E A9 23 CA 5B C9 A4 DF 9A 66
[disable]
00AB4A21:
db 8F E6 6D EE 3E AD DF F7 69 FD 76 6E 70 25 92 9C 4C C5 E0 64 2A 06 E7 48
¯«¸t¤§¥ú30%
//§ó·sªÌ:jimmy80433
[ENABLE]
ab4889:
DB 90 16 72 03 B5 24 7E A8 25 F1 EB D0 6F 15 62 4C FD DE 02 08 EF 17 38 72 87 DB 45
[DISABLE]
ab4889:
DB 90 16 72 8D 04 9A F7 24 D0 BC 6F C8 8F 26 72 26 35 CF CB A9 79 5E 36 D2 8F E9 91

//v96¯«¸t¤§¥ú60%
//§ó·sªÌ:jimmy80433
[ENABLE]
ab488c:
db 5C 3B A4 70 DB 21 85 03 35 70 D5 91 BC F6 5F 04 91 F6 DD 3F C6 86 D5 CD

[DISABLE]
ab488c:
db 69 F8 05 7B C3 2F D8 4B 06 70 E5 71 91 1E D6 89 F4 B0 4E 8C 68 90 EA 6D

//v96¯«¸t¤§¥ú80%
//§ó·sªÌ:jimmy80433
[ENABLE]
ab4889:
db 70 E6 8D 4E 99 0F 46 C8 7C 30 F2 12 90 15 12 71 A9 96 04 08 41 24 D8 D3 1B 16 BE D0 35 68 D8 86 D4 CA B6 B4 02 E1 A1 CE C9 75 B0 4E AE 83 75 1C 70 DA 8D BA
[DISABLE]
ab4889:
db 70 E6 8D F5 8A B7 EF 57 BC 7D AF 2E 90 26 72 EB 1B 4A 32 DF 50 92 59 3E 90 D9 8D D0 35 68 D8 86 D4 CA B6 B4 02 E1 A1 CE C9 75 B0 4E AE 83 75 1C 70 DA 8D BA


坴֩
//§ó·sªÌ:jimmy80433
[enable]
ab4664:  
db 00 62 06 18 10 33 C0 A0 A0 8F D5 0D 3A 29 C2 C2 62 18 E9 79 2B 97 AC 35
   
[disable]
ab4664:
db 2B E2 82 B5 11 17 AC 5D A2 8F 25 8E 72 DD 0F B9 EB 7E C8 95 56 90 E5 8D

¶°¤¤³N
//§ó·sªÌ:jimmy80433
[ENABLE]
ab46c4:
db  9F 0A 19 86 54 C8 30 5C 28 70 16 EE 69 29 73 95 1E F7 AA 14 E9 ED 29 36 61 3F B5 D8 1E 4F F2 DE
[DISABLE]
ab46c4:
db 1F 54 C0 51 A0 02 8E FA C0 6F E9 91 18 C2 B5 E1 10 AE 0D C7 A0 6F E6 71 61 3F B5 D8 1E 4F F2 DE

//¥þ¹Ï¥´TWMS096
//Address:0061EE58
//EIP=IwallEXP
//-----------------------------------------------
[ENABLE]
registersymbol(IwallEXP)
alloc(IwallEXP, 1024)
registersymbol(IwallEXPX)
alloc(IwallEXPX, 4)
registersymbol(IwallEXPY)
alloc(IwallEXPY, 4)
label(IwallEXP00)
IwallEXPX:
dd C9999     //¥H¤Hª«¬°¤¤¤ßX¶b(16¶i¦ì).¼Æ­È¶V¤j½d³ò¶V¤j.¥Ø«e³]©w200=C8(16¶i¦ì)
IwallEXPY:
dd C9999     //¥H¤Hª«¬°¤¤¤ßY¶b(16¶i¦ì).¼Æ­È¶V¤j½d³ò¶V¤j.¥Ø«e³]©w200=C8(16¶i¦ì)
IwallEXP:
mov edx,[00AADCB4]
mov edx,[edx+0CC8]
add edx,[IwallEXPX]
cmp ecx,edx
jg IwallEXP00
mov edx,[00AADCB4]
mov edx,[edx+0CC8]
sub edx,[IwallEXPX]
cmp ecx,edx
jl IwallEXP00
mov edx,[00AADCB4]
mov edx,[edx+0CCC]
add edx,[IwallEXPY]
cmp eax,edx
jg IwallEXP00
mov edx,[00AADCB4]
mov edx,[edx+0CCC]
sub edx,[IwallEXPY]
cmp eax,edx
jl IwallEXP00
mov ecx,[00AADCB4]
mov ecx,[ecx+0CC8]
mov eax,[00AADCB4]
mov eax,[eax+0CCC]
mov [ebx+00000444],ecx
jmp 0061EE5E
//-----------------------------
IwallEXP00:
mov [ebx+00000444],ecx
jmp 0061EE5E
[DISABLE]
dealloc(IwallEXP)
unregistersymbol(IwallEXP)
dealloc(IwallEXPX)
unregistersymbol(IwallEXPX)
dealloc(IwallEXPY)
unregistersymbol(IwallEXPY)

//¥þ¹Ï¥´TWMS096
//Address:0061EE58
//EIP=IwallEXP
//-----------------------------------------------
[ENABLE]
registersymbol(IwallEXP)
alloc(IwallEXP, 1024)
registersymbol(IwallEXPX)
alloc(IwallEXPX, 4)
registersymbol(IwallEXPY)
alloc(IwallEXPY, 4)
label(IwallEXP00)
IwallEXPX:
dd C9999     //¥H¤Hª«¬°¤¤¤ßX¶b(16¶i¦ì).¼Æ­È¶V¤j½d³ò¶V¤j.¥Ø«e³]©w200=C8(16¶i¦ì)
IwallEXPY:
dd C9999     //¥H¤Hª«¬°¤¤¤ßY¶b(16¶i¦ì).¼Æ­È¶V¤j½d³ò¶V¤j.¥Ø«e³]©w200=C8(16¶i¦ì)
IwallEXP:
mov edx,[00AADCB4]
mov edx,[edx+0CC8]
add edx,[IwallEXPX]
cmp ecx,edx
jg IwallEXP00
mov edx,[00AADCB4]
mov edx,[edx+0CC8]
sub edx,[IwallEXPX]
cmp ecx,edx
jl IwallEXP00
mov edx,[00AADCB4]
mov edx,[edx+0CCC]
add edx,[IwallEXPY]
cmp eax,edx
jg IwallEXP00
mov edx,[00AADCB4]
mov edx,[edx+0CCC]
sub edx,[IwallEXPY]
cmp eax,edx
jl IwallEXP00
mov ecx,[00AADCB4]
mov ecx,[ecx+0CC8]
mov eax,[00AADCB4]
mov eax,[eax+0CCC]
mov [ebx+00000444],ecx
jmp 0061EE5E
//-----------------------------
IwallEXP00:
mov [ebx+00000444],ecx
jmp 0061EE5E
[DISABLE]
dealloc(IwallEXP)
unregistersymbol(IwallEXP)
dealloc(IwallEXPX)
unregistersymbol(IwallEXPX)
dealloc(IwallEXPY)
unregistersymbol(IwallEXPY)


¥Î¤F5.6¤ÀÄÁ«á¤U½u·|Âê0.0  ½Ð¤Å¨Ï¥Î  ­Y¦³¯S¨Ò½Ð³qª¾

//¥þ¹Ï¥´TWMS096
//Address:0061EE58
//EIP=IwallEXP
//-----------------------------------------------
[ENABLE]
registersymbol(IwallEXP)
alloc(IwallEXP, 1024)
registersymbol(IwallEXPX)
alloc(IwallEXPX, 4)
registersymbol(IwallEXPY)
alloc(IwallEXPY, 4)
label(IwallEXP00)
IwallEXPX:
dd C9999     //¥H¤Hª«¬°¤¤¤ßX¶b(16¶i¦ì).¼Æ­È¶V¤j½d³ò¶V¤j.¥Ø«e³]©w200=C8(16¶i¦ì)
IwallEXPY:
dd C9999     //¥H¤Hª«¬°¤¤¤ßY¶b(16¶i¦ì).¼Æ­È¶V¤j½d³ò¶V¤j.¥Ø«e³]©w200=C8(16¶i¦ì)
IwallEXP:
mov edx,[00AADCB4]
mov edx,[edx+0CC8]
add edx,[IwallEXPX]
cmp ecx,edx
jg IwallEXP00
mov edx,[00AADCB4]
mov edx,[edx+0CC8]
sub edx,[IwallEXPX]
cmp ecx,edx
jl IwallEXP00
mov edx,[00AADCB4]
mov edx,[edx+0CCC]
add edx,[IwallEXPY]
cmp eax,edx
jg IwallEXP00
mov edx,[00AADCB4]
mov edx,[edx+0CCC]
sub edx,[IwallEXPY]
cmp eax,edx
jl IwallEXP00
mov ecx,[00AADCB4]
mov ecx,[ecx+0CC8]
mov eax,[00AADCB4]
mov eax,[eax+0CCC]
mov [ebx+00000444],ecx
jmp 0061EE5E
//-----------------------------
IwallEXP00:
mov [ebx+00000444],ecx
jmp 0061EE5E
[DISABLE]
dealloc(IwallEXP)
unregistersymbol(IwallEXP)
dealloc(IwallEXPX)
unregistersymbol(IwallEXPX)
dealloc(IwallEXPY)
unregistersymbol(IwallEXPY)


§Ú¨Ì´«ÀW´N³QÂê7¤Ñ¤F

§ðÀ»¦¸¼Æ                00aadcb4 Offset¡G 2500  
¤Hª«§ðÀ»°Ê§@µL©µ¿ð        00aadcb4 Offset¡G 037C  ¥¿±`­È ffffffff = -1 ¥u­n©T©w¥¿±`­È´N·|µL©µ¿ð¤F(zgenden ´£¨Ñ)

°±¤î©I§l                00aadcb4 Offset¡G 0374

¦a¹Ï¬õÂI                00AADCC8 Offset¡G 18
¶W¯Å¾ßª«                00AADCC4 Offset¡G 206C
¤Hª«°Ê§@                00aadcb4 Offset¡G 0378

©Çª«¼Æ¶q                00AADCC4 Offset¡G 10, 24  ( 10 ±q¹ê»Ú«ü¥O¨ú±o­È«á_¦A¥[¤W 4)
¶ÇÂI¼Æ°»´ú                00AAEE50 Offset¡G 18
¦a¹ÏID°»´ú                00AAEE58 Offset¡G 048C
±¼¸¨ª««~¼Æ                00AAED80 Offset¡G 14
Char PID                00aadcb4 Offset¡G d08

Àð¾À
¥ªÀð                        00aadcc0 Offset ¡G24  (Left)
¤WÀð                        00aadcc0 Offset ¡G28  (TOP = Left + 4)
¥kÀð                        00aadcc0 Offset ¡G2C  (Right = Left + 8)
¤UÀð                        00aadcc0 Offset ¡G30  (Botton = Left + C)

ÀW¹D¸ê°T                00AA9850  Offset¡G2048  0=1ÀW 9=10ÀW 19=20ÀW
¦øªA¾¹¸ê°T                00AA9850  Offset: 2044 ( js155036´£¨Ñ )
¨¤¦â®y¼Ð                00AAEE58  offset   X 03F8   Y 03FC

Item X - Y (DemVac)
X 00aadcb4 Offset¡G0cC8
Y 00aadcb4 Offset¡G0cCC

·Æ¹« X - Y
X 00aadce0 Offset¡G0094
Y 00aadce0 Offset¡G0098

·Æ¹« X - Y ÂIÀ»
X 00aade50 Offset¡G0084
  00aade50 Offset¡G0978
Y 00aade50 Offset¡G0088
  00aade50 Offset¡G0978

¨«©Ç±¼¼h      008D5D3D ZF[V][V]
¨«©Ç¥k±¼      008D5D64 CF[V][ ]

[ ¥»©«³Ì«á¥Ñ §N§N§N ©ó 2009-7-5 17:58 ½s¿è ]

//TWM0.96
//MissµL¼Ä 1000¦¸¤~¦©¦åª©
//­ì§@ªÌ: love0935556212
//§ó·sªÌ: k0987604942(¥¤©õ)
//§ó·s®É¶¡ : 2009/6/25
//Address:   0087CDAF
//EIP: Miss
[enable]
registersymbol(Miss)
alloc(Miss, 128)
alloc(MissRound, 4)
label(StopMiss)
label(StopMiss1)

Miss:
        inc     [MissRound]
        cmp     [MissRound], 16000 //MISS¦¸¼Æ 16¶i¦ì
         ja      StopMiss
        xor     eax,eax
        jmp     0087D9E1
StopMiss:
        mov     [MissRound], 0

StopMiss1:
        jmp     0087CDb5  
[disable]
unregistersymbol(Miss)
dealloc(Miss)

//=================================================
[enable]
//¯e­·N¦X¤@ for TWMS096
//­ì§@¡Gjajaja, ·PÁÂ99,A,D,L,N,W,W(ÁY¼g)
//­ì¥X³B¡G¯e­·¤§²ø
//¥\¯à¡G¨«,¸õ©Ç¤è¦V¡i¥ª­w©¹¥ª,¥k­w©¹¥k,§¤¤U°±¤î±±¨î¡j¡B²Â©Ç¡B10¬í·l¦å¤@¦¸¡B
//¬õÂI¼È°±¡B¸õ©Ç¤£¸õ¡B­P©Rªº§l¤Þ¤O¡i©wÂI¤Î¸òÀH¨¤¦â¤GºØ¼Ò¦¡¡A±Ò°Ê¤è¦¡´£¥Ü¡G5¬í¡j
//Address¡G004145AB
//EIP¡GMyLR
//=================================================
alloc(MyLR,1024)
registersymbol(MyLR)
alloc(MyDir,4)
alloc(MyCt,4)
alloc(MyPt1,4)
label(MyLR1)
label(GoLR)
label(GoLR1)
label(GoLR2)
label(GoLR3)
label(GoLR4)
label(GoLR5)
label(GoLRback)
label(JmpLR)
label(JmpLR1)
label(JmpLR2)
label(JmpLRback)
label(MyStupid)
label(MyNoBack)
label(MyState)
label(MyCharX)
label(MyNoJmp)
label(LRDir1)
label(LRDir2)
label(LRDir3)
label(LRDir4)
label(LRDir5)
label(LRDir6)

label(LRDir7)         //¸õ©Ç±¼¸¨
registersymbol(LR)//¸õ©Ç±¼¸¨
alloc(LR,4)             //¸õ©Ç±¼¸¨

registersymbol(RunSW)//¼öÁä¬õÂI¼Ò²Õ¤Æ
alloc(RunSW, 4)            //¼öÁä¬õÂI¼Ò²Õ¤Æ
alloc(Runtemp, 4)          //¼öÁä¬õÂI¼Ò²Õ¤Æ

registersymbol(ATTACKOF)    //§ðÀ»¥[³t
alloc(ATTACKOF,4)                //§ðÀ»¥[³t
label(CALLATTACK)               //§ðÀ»¥[³t
label(CALLATTACK01)           //§ðÀ»¥[³t
label(CALLATTACK02)           //§ðÀ»¥[³t
registersymbol(ATTACKTIME)//§ðÀ»¥[³t
alloc(ATTACKTIME,4)            //§ðÀ»¥[³t

registersymbol(VarMax¡´¸T¨p¤H³¡¸¨®æ¡´µL¼Ä
registersymbol(VarMin¡´¸T¨p¤H³¡¸¨®æ¡´µL¼Ä
alloc(VarMaxBloom, 4)          //PGµL¼Ä
alloc(VarMinBloom, 4)           //PGµL¼Ä
label(CBR100)                      //PGµL¼Ä

RunSW:               //¼öÁä¬õÂI¼Ò²Õ¤Æ
dd      0                //¼öÁä¬õÂI¼Ò²Õ¤Æ
Runtemp:             //¼öÁä¬õÂI¼Ò²Õ¤Æ
dd      1                //¼öÁä¬õÂI¼Ò²Õ¤Æ

//--------¡õPGµL¼Ä¡õ--------------
  VarMaxBloom:               //
  dd 2                       //³Ì°ª·l¦å¶q: ªì©l­È: 2ºw, ±Ä¥Î16¶i¦¸
  VarMinBloom:               //
  dd 0                       //³Ì§C·l¦å¶q: ªì©l­È: 1ºw, ±Ä¥Î16¶i¦¸ (³]0=miss)
//--------¡ôPGµL¼Ä¡ô--------------

//-------¡õ§ðÀ»¥[³t¡õ-------------
  ATTACKOF:
  DD 7d0   //¥[³t®É¶¡:¥Ø«e³]©w2¬í   3¬í=3000²@¬í=BB8.¤£Ã­©wªº¼W¥[¼Æ­È.í©wªº¥i¥H¸ÕµÛ´î¤Ö¼Æ­È
  ATTACKTIME:
  DD 0
//-------¡ô§ðÀ»¥[³t¡ô-------------

LR:   //¸õ©Ç±¼¸¨
DD 1  //¸õ©Ç±¼¸¨  1°±3¥ª2¥k.¥i¬O­n·f°t¯e­·¥k¨«¤~¦æ

MyDir:
DD 1

MyLR:
push eax

cmp [00AADCB4],00000000   //°±¤î©I§l        
je MyLR1                                 //°±¤î©I§l
mov eax,[00AADCB4]              //°±¤î©I§l
mov [eax+374],0                      //°±¤î©I§l

cmp [00AADCC4],00000000   //¶W¯ÅÀ˪«
je MyLR1                                //¶W¯ÅÀ˪«
mov eax,[00AADCC4]             //¶W¯ÅÀ˪«
mov [eax+206C], 0                 //¶W¯ÅÀ˪«

cmp [00AADCC8],00000000                  
je MyLR1
//----------¡õ¼öÁä¬õÂI¼Ò²Õ¤Æ¡õ-------------
    push eax
    mov eax,[RunSW]
    xor [Runtemp],eax
    mov [RunSW],0
    cmp [Runtemp],1
    pop eax
    jne MyLR1   
    push eax
    mov eax,[00AADCC8] //¬õÂI
    mov eax,[eax+18]   //  
    add [Runtemp],eax
    cmp [Runtemp],50  // ³oùحקï 1¬O¦Û¤v ¥[1­Ó¤H§ï2  ¥H¦¹²Ö±À
    mov [Runtemp],1
    pop eax
    ja MyLR1   
//---------¡ô¼öÁä¬õÂI¼Ò²Õ¤Æ¡ô------------------

pop eax
cmp dword ptr [esp], 008D50A2
je GoLR
cmp dword ptr [esp], 008D54BC
je JmpLR
cmp dword ptr [esp], 008D411D
je MyStupid
cmp dword ptr [esp], 0087D3E1
jz MyNoBack
cmp dword ptr [esp], 008D5474
jz MyNoJmp
ret

MyLR1:
pop eax
ret

//---------------¡õ§ðÀ»¥[³t¡õ-----------------------------------------------
CALLATTACK:   
push eax
mov eax,[00AADE54]
mov eax,[eax+18]
cmp eax,[ATTACKTIME]
pop eax
jg CALLATTACK01
ret

CALLATTACK01:
push eax
mov eax,[00AADCB4]
mov eax,[eax+37C]
cmp eax,ffffffff
pop eax
jne CALLATTACK02
ret

CALLATTACK02:
push eax
mov eax,[00AADCB4]
mov [eax+37C],ffffffff
mov eax,[00AADE54]
mov eax,[eax+18]
add eax,[ATTACKOF]
mov [ATTACKTIME],eax
pop eax
ret
//-----------------¡ô§ðÀ»¥[³t¡ô-----------------------------------


GoLR:
add esp,4
call MyState
push 03
pop ecx
mov [edi+20],eax
xor edx,edx
div ecx
cmp [MyDir], 1
je GoLRback
cmp [MyDir], 3
je GoLR1
cmp [MyDir], 4
je GoLR3
cmp edx, [MyDir]
je GoLRback
mov [esi+000004A4],0
jmp GoLRback
GoLR1:
push eax
call MyCharX
jmp GoLR4
GoLR3:
push eax
mov eax,[MyPt1]
GoLR4:
cmp edx, 1
je GoLR5         
jg GoLR2
cmp eax,[esi+1c4]
pop eax
mov [esi+000004A4],5
jl GoLRback
mov [esi+000004A4],0
jmp GoLRback
GoLR2:
cmp eax,[esi+1c4]
pop eax
mov [esi+000004A4],5
jg GoLRback
mov [esi+000004A4],0
jmp GoLRback
GoLR5:
pop eax
mov [esi+000004A4],0
GoLRback:
jmp 008D50AC
//================================
JmpLR:
add esp,4
call MyState
cmp [MyDir], 1
je JmpLRback
cmp [MyDir], 2
mov eax,2
je JmpLRback
cmp [MyDir], 0
mov eax,3
je JmpLRback
cmp [MyDir], 4
je JmpLR1
call MyCharX
jmp JmpLR2
JmpLR1:
mov eax,[MyPt1]
JmpLR2:
cmp eax,[esi+1c4]
mov eax,2
mov [esi+000004A4],5
jg JmpLRback
mov eax,3
JmpLRback:

//------¡õ¸õ©Ç±¼¸¨¡õ------------
cmp [esi+00000230],1 //<----------ÁקK§ï¨ì¨«©Ç
je LRDir7
cmp eax,[LR]
jne LRDir7
sub [esi+00000230],2 //<-----³o¸Ì¤£­n¶Ã°Ê §ï¿ù¤F©Ç¶ÃÄÆ·|Âê
LRDir7: //<------------
//------¡ô¸õ©Ç±¼¸¨¡ô------------

push 03
jmp  008D54BE
//================================
MyCharX:
mov eax [00AADCB4]
mov eax, [eax+0CC8]
ret
//================================
MyState:
push eax
mov eax, [00AADCB4]
mov eax, [eax+0378]
cmp eax, a
je LRDir1
cmp eax, b
je LRDir2
cmp eax, 14
je LRDir3
cmp eax, 15
je LRDir3
mov [MyCt], 0
jmp LRDir4
LRDir1:
mov [MyDir],2
cmp [MyCt], 32
ja LRDir5
inc [MyCt]
jmp LRDir4
LRDir2:
mov [MyDir],0
cmp [MyCt], 32
ja LRDir6
inc [MyCt]
jmp LRDir4
LRDir3:
mov [MyDir],1
jmp LRDir4
LRDir5:
mov [MyDir],3
jmp LRDir4
LRDir6:
mov [MyDir],4
call MyCharX
mov [MyPt1],eax
LRDir4:
pop eax
ret
//============================
MyStupid:

call CALLATTACK  //§ðÀ»¥[³t

add esp, 4
xor edx,edx
mov ecx,0000ea60
div ecx
lea eax,[esi+00000238]
add edx,0002bf20
mov [esi+00000240],edx
mov edx,[esp+10]
cmp [eax],edx
je 008D4168
cmp [esi+0000023c],edi   
lea ecx,[esi+0000023c]
je 008D4168
jmp 008D414E
//============================
MyNoBack:
add esp,4

//--------¡õPGµL¼Ä¡õ--------------
push eax
push ebx
push ecx
push edx
xor edx, edx
mov eax,[00AADCB4]     
mov eax,[eax+18]      
mov ecx, [VarMaxBloom]
mov ebx, [VarMinBloom]
sub ecx, ebx
jz CBR100
div ecx // edx:eax °£ ecx, ¾l¼Æ©ñedx   Â²³æ»¡ ´N¬O °£¥H®t­È ¨ú¾l¼Æ
CBR100:
add edx, ebx          //¾l¼Æ+¤W³Ì¤p­È
mov [ebp+8], edx    //§âµ²ªG¥á¶i¥h¦©¼g
pop edx
pop ecx
pop ebx
pop eax
//--------¡ôPGµL¼Ä¡ô--------------

lea    ecx, [edi+000017F4]
push FFFFD8F0 //­ì©l­È=FFFFFA24¡A­×§ï¦¹³B¥i§ó§ïµL¼Ä¬í¼Æ
jmp 0087DA1A
//============================
MyNoJmp:
add esp,4
jmp 008D5488
[disable]
dealloc(MyLR)
unregistersymbol(MyLR)
dealloc(MyDir)
dealloc(MyCt)
dealloc(MyPt1)

dealloc(ATTACKOF)                  //§ðÀ»¥[³t
unregistersymbol(ATTACKOF)  //§ðÀ»¥[³t
dealloc(ATTACKTIME)               //§ðÀ»¥[³t
unregistersymbol(ATTACKTIME)//§ðÀ»¥[³t

unregistersymbol(LR)//¸õ©Ç±¼¸¨
dealloc(LR)               //¸õ©Ç±¼¸¨

unregistersymbol(RunSW) //¼öÁä¬õÂI¼Ò²Õ¤Æ
dealloc(RunSW)                //¼öÁä¬õÂI¼Ò²Õ¤Æ
dealloc(Runtemp)              //¼öÁä¬õÂI¼Ò²Õ¤Æ

§ðÀ»¤£°±+¤£´§®±
¦¹ª©¥»ªº ¤£´§®±  °¸º¸ÁÙ¬O·|´§¨ì
Án©ú¡G¦¹¥N½X§Ú¨Ï¥Î¤F 4¤p®É¥ª¥k
¨S¦³³QÂê ¤U­­¤]¤@¼Ë

// ª©¥»: §ðÀ»¤£°±+»·§ð¤£´§®± TWMS096
//¥N½X : 008D1CE7
// EIP  : CSX
//-------------------------------------------------------
[Enable]
registersymbol(CSX)
alloc(CSX,128)
alloc(csxtemp,4)
label(Return)
label(bigger)
label(kenny100)
CSX:
push eax
mov eax,[00AADCB4]
mov eax,[eax+2500]  
cmp eax,00000050         
pop eax
jg kenny100
push eax
mov eax,[00AADCB4]
mov eax,[eax+00000D08]  
cmp esi,eax
pop eax
je Return
push edx
mov edx,[00AADCB4]  
mov edx,[edx+00000CC8]  
cmp eax,edx
pop edx
jge bigger
push edx
mov edx,[00AADCB4]  
mov edx,[edx+00000CC8]   
sub edx,60         
cmp edx,eax
pop edx
jg Return
mov edx,[00AADCB4]   
mov edx,[edx+00000CC8]
sub eax,60
Return:
mov [ebx], eax
jmp 008D1CE9
bigger:
push edx
mov edx,[00AADCB4]  
mov edx,[edx+00000CC8]  
add edx,60
cmp eax,edx
pop edx
jg Return
mov edx,[00AADCB4]   
mov edx,[edx+00000CC8]
add eax,60
jmp Return
kenny100:
push eax
mov eax,[00AADCB4]  
mov eax,[eax+00000D08]  
cmp esi,eax
pop eax
jne Return
sub eax,10
jmp Return
[Disable]
unregistersymbol(CSX)
dealloc(CSX)
dealloc(csxtemp)

¥þ¹Ï¥´©Ç   ®¬«ë¤§¸ô3ª©   ¥H¨Ï¥Î24hr  ¦w¥þ  ¤£­n¶}¯e­·ªº©Çª«±±©Ç!

1. //­ì§@:¾ú¥v¤Ó¤[¤F~¦n¹³¦³¤Hµo¹L¥\¯à¤@¼Ëªº
   
2. //¥þ¹Ï¥´(¥i½Õ½d³ò ®¬«ë®É¶¡¸ô3ª©)TWMS096
   
3. //Address:0061EE58
   
4. //EIP=IwallEXP
   
5. //-----------------------------------------------
   
6. [ENABLE]
   
7. registersymbol(IwallEXP)
   
8. alloc(IwallEXP, 1024)
   
9. registersymbol(IwallEXPX)
   
10. alloc(IwallEXPX, 4)
    
11. registersymbol(IwallEXPY)
    
12. alloc(IwallEXPY, 4)
    
13. label(IwallEXP00)
    
14. 
    
15. IwallEXPX:
    
16. dd 3e8 //¥H¤Hª«¬°¤¤¤ßX¶b(16¶i¦ì).¼Æ­È¶V¤j½d³ò¶V¤j.¥Ø«e³]©w1000 (16¶i¦ì)
    
17. IwallEXPY:
    
18. dd 1f4 //¥H¤Hª«¬°¤¤¤ßY¶b(16¶i¦ì).¼Æ­È¶V¤j½d³ò¶V¤j.¥Ø«e³]©w500 (16¶i¦ì)
    
19. 
    
20. IwallEXP:
    
21. mov edx,[00AADCB4]
    
22. mov edx,[edx+0CC8]
    
23. add edx,[IwallEXPX]
    
24. cmp ecx,edx
    
25. jg IwallEXP00
    
26. mov edx,[00AADCB4]
    
27. mov edx,[edx+0CC8]
    
28. sub edx,[IwallEXPX]
    
29. cmp ecx,edx
    
30. jl IwallEXP00
    
31. 
    
32. mov edx,[00AADCB4]
    
33. mov edx,[edx+0CCC]
    
34. add edx,[IwallEXPY]
    
35. cmp eax,edx
    
36. jg IwallEXP00
    
37. mov edx,[00AADCB4]
    
38. mov edx,[edx+0CCC]
    
39. sub edx,[IwallEXPY]
    
40. cmp eax,edx
    
41. jl IwallEXP00
    
42. 
    
43. mov ecx,[00AADCB4]
    
44. mov ecx,[ecx+0CC8]
    
45. mov eax,[00AADCB4]
    
46. mov eax,[eax+0CCC]
    
47. mov [ebx+00000474],ecx
    
48. jmp 0061EE5E
    
49. 
    
50. //-----------------------------
    
51. 
    
52. IwallEXP00:
    
53. mov [ebx+00000474],ecx
    
54. jmp 0061EE5E
    
55. 
    
56. [DISABLE]
    
57. dealloc(IwallEXP)
    
58. unregistersymbol(IwallEXP)
    
59. dealloc(IwallEXPX)
    
60. unregistersymbol(IwallEXPX)
    
61. dealloc(IwallEXPY)
    
62. unregistersymbol(IwallEXPY)

½Æ»s¥N½X