传奇漏洞脚本查看器

凌晨两点，传奇查老赵在QQ群里甩出一张截图——沙巴克城墙的漏洞贴图裂开一道缝，角色能直接穿过去。脚本底下瞬间炸了：“这服有漏？传奇查”“坐标发我！”没人讨论外挂，漏洞所有人都在问同一件事：漏洞脚本查看器怎么用。脚本那玩意儿不是传奇查游戏自带的，是漏洞私服圈子里流传的一种小工具，专门抓客户端和服务端之间的脚本异常数据包。

我最早接触这东西是传奇查2003年。那时候盛大官方服还在1.76版本，漏洞但民间私服已经遍地开花。脚本有个叫“传奇漏洞脚本查看器”的传奇查软件在网吧里悄悄传，界面糙得不行，漏洞左边一列十六进制代码，脚本右边滚动日志，底下三个按钮：开始监听、过滤、导出。它干的活其实不复杂——挂载在客户端进程上，把发送给服务器的移动、攻击、拾取指令全录下来，然后对比服务端返回的校验值。如果某个坐标的校验返回了“0”而不是“1”，说明服务端没做碰撞检测，那个位置就是漏洞点。

老赵那次发现的裂缝在沙巴克武器店后面。正常玩家走到墙边会被弹开，但查看器显示，当角色贴着墙以特定角度（大概是屏幕坐标X轴偏移23像素）发送移动包时，服务端返回的是允许通行。他试了三次就穿进去了，里面是空的，只有一块没贴图的黑色区域。但站在那里面，可以隔墙攻击外面的玩家，对方还不了手。这个漏洞存在了大概四天，直到GM重启服务器修复了地图数据。

查看器的核心逻辑是数据包比对。私服服务端很多是泄露的源代码改的，有些GM为了省事，直接注释掉了碰撞检测函数。查看器不修改任何数据，它只是被动抓包。你打开它，进游戏走两步，日志里就会多出几十条记录。每条记录包含时间戳、操作码、坐标偏移、校验结果。校验结果那一列如果出现连续三个“0x00”，基本可以确定附近有可穿越的障碍物。剩下的就是手动试——沿着墙走，每走一步看一次日志，直到找到那个能穿过去的点。

有人拿它找刷装备的漏洞。比如某个NPC的对话脚本里，如果选择“取消”时服务端没有正确重置物品ID，反复对话就能复制背包里的金创药。查看器在这里的作用是监控NPC对话的封包序列，找到那个返回“物品已添加”但实际没有扣除原物品的异常响应。不过这种漏洞通常活不过半天，因为GM在线的话会看到日志里同一个IP反复发送相同对话请求。

现在网上能搜到的“传奇漏洞脚本查看器”大多是加了后门的版本。真正的原版很小，不到200KB，用Delphi写的，没有网络验证。它不能自动找漏洞，只能帮你缩小范围。你得懂一点封包结构，知道操作码0x0A是移动、0x1C是攻击。不然满屏的十六进制数字看十分钟就晕了。

去年有个叫“传奇怀旧版”的私服，开服第三天被人用查看器找到了祖玛阁的传送漏洞。正常走法要按特定顺序进房间，但查看器显示，当角色在某个坐标点连续发送两次“进入传送门”的封包时，服务端会跳过顺序校验直接传送到七层。那人刷了一背包的祖玛装备，在土城摆摊卖，价格压到市场价的三分之一。GM查日志发现同一个角色在十分钟内进了二十次祖玛七层，封号的时候装备已经流出去了。

查看器本身不违法，它就是个抓包工具。但用它找漏洞然后牟利，在私服圈子里属于踩红线。老赵后来把那个沙巴克穿墙的坐标卖给了另一个行会，换了两把屠龙。他说那服开了两个月就关了，GM跑路前在公告里骂：“用查看器的全家暴毙。”没人当回事，下一个服开的时候，群里照样有人发查看器的下载链接。