英雄王座外挂走路算法

//  addr[]为  23  1E 封包
//  output[]为输出

int  r_ecx ,  i;
DWORD r_edx;
BYTE r_cl;

r_edx  =   0x0B ;
for  (i  =   0 ; i  <  BYTE_PTR(addr[ 0x0A ]); i ++ )
{
    r_ecx  =  i;
    r_ecx  &=   0x80000001 ;
    r_cl  =  BYTE_PTR(addr_ptr[r_edx]);
     if  (r_ecx  <   0 )
    {
        r_ecx  -- ;
        r_ecx  |=   0xFFFFFFFE ;
        r_ecx  ++ ;
    }
     if  (r_ecx  ==   0 )
    {
        r_cl  &=   0x0F ;
    }
     else {
        r_cl  >>=   4 ;
        r_edx ++ ;
    }
    output  =  r_cl;
}

测试数据：

接受的23 1E封包：
0012F854   23  1E C2 D1  00   00  C9  00  E5  00   05   56   55  F5  12   00

以上数据经过上面函数计算，其  56   55  F5  12   00  解密得到：   06   05   05   05   05   ，该序列就是走路过程的状

态序列，长度代表步数

路途每步的方向与数值对比：

左： 04

右： 00

下： 06

上： 02

左上： 03

左下： 05

右上： 01

右下： 07
处理23 1E  :

0044ABA7      |>   0FB746  02              movzx eax , word ptr ds : [esi + 2 ]    ;  Case 1E of switch 

00449D59
0044ABAB      |.    50                      push  eax
0044ABAC      |.   E8 0FE7FEFF           call TJ2Clien . 004392C0
0044ABB1      |.   8BF8                  mov edi , eax
0044ABB3      |.   83C4  04                add esp , 4
0044ABB6      |.   3BFB                  cmp edi , ebx

具体计算：

004461B0      |>   / 8BC8                 / mov ecx , eax
004461B2      |.   | 81E1   01000080         | and ecx , 80000001
004461B8      |.   | 79   05                 | jns short TJ2Clien . 004461BF
004461BA      |.   | 49                    | dec ecx
004461BB      |.   | 83C9 FE              | or ecx , FFFFFFFE
004461BE      |.   | 41                    | inc ecx
004461BF      |>   | 8A0A                 | mov cl , byte ptr ds : [edx]
004461C1      |.   | 75   05                 | jnz short TJ2Clien . 004461C8
004461C3      |.   | 80E1  0F              | and cl , 0F
004461C6      |.   | EB  04                 | jmp short TJ2Clien . 004461CC
004461C8      |>   | C0E9  04               | shr cl , 4
004461CB      |.   | 42                    | inc edx
004461CC      |>   | 880C30               | mov byte ptr ds : [eax + esi] , cl
004461CF      |.   | 0FB64F 0A            | movzx ecx , byte ptr ds : [edi + A]
004461D3      |.   | 40                    | inc eax
004461D4      |.   | 3BC1                 | cmp eax , ecx
004461D6      |.^ 7C D8                jl short TJ2Clien . 004461B0

030A19CB     CC                        int3
030A19CC     CB                        retf
030A19CD     38EF                      cmp bh , ch

030A28C1     CC                        int3
030A28C2     C010  03                    rcl byte ptr ds : [eax] , 3
030A28C5     B1  54                      mov cl , 54
030A28C7    ^  E9 D1FDFFFF               jmp 030A269D
 
作者：眼镜