[经验分享] 献给找漏洞的兄弟们、

主题	好友	-2 积分

乞丐

发消息

发表于 2014-4-11 00:29:19 |显示全部楼层

第一：并不是每个传奇服务器都有漏洞。那些黄军整天找漏洞，其实真正能找到可以刷的服少之又少，现在开服的GM都懂技术。

第二：所谓的漏洞分为两种。一种是故意留下的，另一种是无意留下的。

故意留下的漏洞当时传奇开区一条龙们的杰作，为的就是后续收费服务。那些啥技术都不懂的GM遇到漏洞一点办法没有，只能再花几百大洋去找一条龙修复漏洞了。最最早的第一个版本我们没记错的话应该是雅典3D真彩靓装版本，当时不知道有多少GM被黄了服，一个区一天亏几百上千大洋进去的。

常见的经典人为漏洞模式：身上带几个传送卷？几块金砖金条？几包药什么的，到某地图NPC对话后点什么什么触发。这种弱智漏洞绝对是人为留下的，因为写脚本的时候是不可能犯这么二逼的逻辑错误。

无意留下的漏洞则有很多种了，大部分都是小问题，不会对游戏平衡造成特别严重的影响，也不排除有个别大神能挖到无意留下的刷装备，或者刷元宝漏洞。

常见的大神发掘漏洞模式：TCP卡元宝绝对是最经典的，利用时间差反复领取在线元宝奖励，这是任何一个做在线元宝奖励的GM都没有想到的事情。其次就是堵博里的漏洞了，那个牵涉到概率学问题，有些传奇玩家专注于堵博好多年，所以成为堵博大神很正常，本人开服的时候也遇到过2个大神，我开一晚上堵博被他们赢走了几千万元宝，换算就是几百块大洋的RMB，害的我封了他们号。

第三：传说的利用WPE封包技术截取服务器数据包然后自己修改，以达到刷装备元宝的目的。这纯属扯淡，目前的传奇服务端引擎都是高端货色，这种过时玩意早都行不通了。所以类似52wpe那样的骗子技术论坛纯属为了骗人气才那样宣传的，不然这种技术一旦泄露GM们还开个屁服啊？

第四：找漏洞有方法，一定要借助工具。市面上常见的工具有挖掘机，漏洞查看器等。这些都是很简单的软件，原理就是利用关键词查找技术寻找漏洞，因为那些一条龙故意留下的漏洞离不开(CHANGEPERMISSION 10)权限10和(gamegold＋)元宝增加两个变量。所以用文本替换工具都可以当做漏洞查看器来用，查找这2个词就行了。

最后，真正的传奇漏洞是可遇不可求的，所谓大神破解别人脚本挖到漏洞？都是浮云，9成9是忽悠人的。如果你能找到一些有元宝在线奖励的或者堵博的，还可以试着去挖挖漏洞，其他的版本就顺其自然吧

		自动登录	找回密码
密码			注册会员

[经验分享] 献给找漏洞的兄弟们、

快速发帖