Sphärenriß und anderes in der Verfallenen Herberge

[siebenstreich]

1) Einen Einzelhelden aus der Gruppe abspalten (Gruppe A = Solo, Gruppe B = Rest). 
2) Mit Gruppe A (Solo, aktiv) auf das Mittelfeld/Schleusenfeld A = (10,11) laufen. 
3) Zur Gruppe B wechseln und bis an die Schleuse (10,11) nachrücken. 
4) Auf/bei (10,11) wieder zurück zur Einzelheld-Gruppe wechseln (damit die Slot-Koordinaten dort sicher gespeichert werden).
5) Auf (10,11) wieder mergen (wieder volle Gruppe). Jetzt der eigentliche Check: 
6) Von (10,11) aus auf eines der beiden angrenzenden Felder B = (10,10) oder B = (10,12) laufen (das triggert die Codeprüfung). 
7) Beobachten, ob die Schleuse (10,11) dabei trotz voller Gruppe als Gang bleibt/gesetzt wird. 

Dein Test funktioniert!! Die Schleuse bleibt offen.

Über das gs_groups_x_target hatte ich mich auch gewundert und es als potentielle zweite Schwachstelle (neben der Unsicherheit über das Inventargewicht) abgespeichert. Aber ich hatte es erstmal weggeschoben, weil es mich schmerzlich daran erinnerte, dass ich die deinen Exploit mit der framegenauen Eingabe noch nicht verstanden hatte.

Also folgende Theorie zu Kunars Spielstand: Er hatte die Schleuse erstmal im Standardverfahren durchquert, indem ein Einzelheld auf das Schleusenfeld vorgeschickt wird und dort dann die Gruppen wiedervereinigt werden. Das Schleusenfeld bleibt als gs_groups_x_target und gs_groups_y_target der aufgelösten Gruppe im Speicher (Die Schleife durchläuft wohlgemerkt alle 6 Gruppenindizes, nicht nur die von real existierenden Gruppen.) Danach wird mit der wiedervereinigten Gruppe weitergespielt, und solange nicht wieder eine Gruppe abgetrennt wird, bleibt das Schleusenfeld damit offen.

Ich werde das später nochmal genauer überprüfen.

EDIT nach Überprüfung:

• Das obige stimmt nicht ganz. Beim Vereinigen von Gruppen wird bei der aufgelösten Gruppe alles auf 0 gesetzt; deren Werte gs_groups_x_target und gs_groups_y_target bleiben also nicht als Relikte im Speicher erhalten.
  Die sich auf dem Schleusenfeld befindlichen Geister-Koordinaten müssen also von der aktiven Gruppe kommen.
  
• Der Gruppenwechsel auf dem Schleusenfeld vor dem Vereinigen der Gruppen ist zwingend notwendig.