Мы с товарищем @ms13 немного покопались, и нашли что-то вроде закономерности.

Может у кого-то возникнут идеи по алгоритму. Пока ясно лишь одно - он нелинейный:



Смотреть в базе 3WiFi по запросу - 40:4A:03:AE:8*, 40:4A:03:AE:9* и т.д.