“变态bug”这个词在传奇圈子里一点都不陌生。能问出这个问题，说明你手上的版本要么是下回来的开源端，要么是找人买的，结果发现里面藏着能刷元宝、调GM权限的后门。这些bug不是游戏本身的问题，而是版本里被人故意埋进去的漏洞。下面直接列出一份硬核排查清单，教你把这些后门一个个揪出来封死。
**第一步：先搜这两个最危险的命令**
打开你的服务端文件夹，用系统自带的搜索功能，或者装个Notepad++这种能批量搜索的文本工具，在整个`D:\Mirserver`目录下搜索以下两个关键词：
-**CHANGEPERMISSION**：这个命令是用来修改玩家权限的。如果某个脚本里写了这条命令，意味着玩家可以通过某种操作把自己变成GM（权限10），直接拥有所有管理命令。
-**CHANGEMODE**：这个命令能让玩家获得隐身、无敌、管理模式。在正常版本里，这些状态只应该由GM手动赋予。
搜出来的每一个结果，双击打开文件查看上下文。如果发现是那种双击物品触发、或者对话选项触发的，直接把这整段代码删掉。如果是正常脚本里给GM用的，保留但确认触发条件只有GM账号能执行。
**第二步：检查管理员列表写入漏洞**
继续在服务端文件夹里搜索**AdminList.txt**这个文件。这是引擎规定的管理员名单文件，里面记录了哪些账号是GM。
有些变态bug会在脚本里写类似这样的代码：
```
AddTextListEx.\AdminList.txt%USERNAME%
```
意思是把当前玩家的名字写入管理员名单。一旦玩家触发了这个脚本，他就自动变成GM。找到这样的代码，直接整行删除。同时打开AdminList.txt，看看里面有没有陌生的账号，删掉。
**第三步：排查GM命令权限漏洞**
打开M2Server引擎控制台，顶部菜单依次点：**选项**->**游戏命令**->**管理命令**。
弹出的窗口里会列出所有GM命令，右边有“所需权限”一列。你需要一页一页翻看，如果发现任何命令的所需权限是**0**，这就是个漏洞。权限0意味着任何普通玩家都可以执行这条命令。
把所有权限为0的命令，逐个改成1到10之间的数字。普通玩家的权限是0，改成1以上他们就无法使用了。
**第四步：刷元宝漏洞排查（重灾区）**
在服务端文件夹里搜索**GAMEGOLD**。这个命令是加元宝的。正常版本里，它只应该出现在充值脚本或GM后台脚本里。
搜出来的结果里，重点看那些放在物品触发脚本里的。打开`D:\Mirserver\Mir200\Envir\Market_Def\QFunction-0.txt`，搜索`GAMEGOLD`。
你会看到类似这样的代码段：
```
[@StdModeFuncXXX]
#ACT
GAMEGOLD+1000
```
这表示双击某个物品（Anicout编号为XXX）就能加1000元宝。如果这个物品在数据库里是个很容易获得的普通物品（比如回城卷、小红瓶），那就是典型的刷元宝后门。处理方法：
1.在QFunction-0.txt里删掉这段触发代码。
2.或者去物品数据库（StdItems.DB）里，找到对应Anicout编号的物品，把它的Anicout值改成0（取消双击触发）。
还有一种更隐蔽的刷元宝手法：两个不同的物品用了同一个Anicout编号。比如“5元宝礼包”和“新手礼包”都设成了32号触发，结果新手双击新手礼包也加了5元宝。你需要打开物品数据库，检查所有双击触发的物品，确保每个Anicout编号只对应一个物品。
**第五步：补丁型漏洞的处理**
有些变态bug藏在登录器补丁或UI文件里。比如修改了UI界面，让某些按钮可以调用隐藏命令。
如果你发现以上步骤排查完还有问题，可以考虑换一套干净的引擎文件重新覆盖。去下载对应引擎的官方包，把里面的关键文件（M2Server.exe、DBServer.exe、RunGate等）覆盖到你的服务端，但注意保留你自己的版本数据（怪物、物品、爆率这些配置文件要备份好）。
**第六步：开启日志监控**
排查完所有已知漏洞后，开启引擎的日志功能，方便以后追踪异常。
在M2Server上依次点：**查看**->**列表信息**->**游戏管理**->**点全部添加**->**保存**。
这样以后如果有玩家触发了可疑操作，日志里会留下记录，方便你定位是哪个脚本、哪个物品出的问题。
**附：检查清单**
-[]搜索CHANGEPERMISSION，删除非法调用
-[]搜索CHANGEMODE，删除非法调用
-[]搜索AdminList.txt，检查非法写入代码，清理陌生GM账号
-[]检查M2管理命令权限，把0改成1以上
-[]搜索GAMEGOLD，重点排查QFunction-0.txt和物品双击触发
-[]检查物品数据库，确认Anicout编号无重复
-[]开启M2日志监控
按照这个清单过一遍，你手上那个版本里的变态bug基本能清掉八成以上。如果还发现其他诡异现象，根据具体的症状（比如凭空多装备、属性异常）去对应排查脚本命令。
**第一步：先搜这两个最危险的命令**
打开你的服务端文件夹，用系统自带的搜索功能，或者装个Notepad++这种能批量搜索的文本工具，在整个`D:\Mirserver`目录下搜索以下两个关键词：
-**CHANGEPERMISSION**：这个命令是用来修改玩家权限的。如果某个脚本里写了这条命令，意味着玩家可以通过某种操作把自己变成GM（权限10），直接拥有所有管理命令。
-**CHANGEMODE**：这个命令能让玩家获得隐身、无敌、管理模式。在正常版本里，这些状态只应该由GM手动赋予。
搜出来的每一个结果，双击打开文件查看上下文。如果发现是那种双击物品触发、或者对话选项触发的，直接把这整段代码删掉。如果是正常脚本里给GM用的，保留但确认触发条件只有GM账号能执行。
**第二步：检查管理员列表写入漏洞**
继续在服务端文件夹里搜索**AdminList.txt**这个文件。这是引擎规定的管理员名单文件，里面记录了哪些账号是GM。
有些变态bug会在脚本里写类似这样的代码：
```
AddTextListEx.\AdminList.txt%USERNAME%
```
意思是把当前玩家的名字写入管理员名单。一旦玩家触发了这个脚本，他就自动变成GM。找到这样的代码，直接整行删除。同时打开AdminList.txt，看看里面有没有陌生的账号，删掉。
**第三步：排查GM命令权限漏洞**
打开M2Server引擎控制台，顶部菜单依次点：**选项**->**游戏命令**->**管理命令**。
弹出的窗口里会列出所有GM命令，右边有“所需权限”一列。你需要一页一页翻看，如果发现任何命令的所需权限是**0**，这就是个漏洞。权限0意味着任何普通玩家都可以执行这条命令。
把所有权限为0的命令，逐个改成1到10之间的数字。普通玩家的权限是0，改成1以上他们就无法使用了。
**第四步：刷元宝漏洞排查（重灾区）**
在服务端文件夹里搜索**GAMEGOLD**。这个命令是加元宝的。正常版本里，它只应该出现在充值脚本或GM后台脚本里。
搜出来的结果里，重点看那些放在物品触发脚本里的。打开`D:\Mirserver\Mir200\Envir\Market_Def\QFunction-0.txt`，搜索`GAMEGOLD`。
你会看到类似这样的代码段：
```
[@StdModeFuncXXX]
#ACT
GAMEGOLD+1000
```
这表示双击某个物品（Anicout编号为XXX）就能加1000元宝。如果这个物品在数据库里是个很容易获得的普通物品（比如回城卷、小红瓶），那就是典型的刷元宝后门。处理方法：
1.在QFunction-0.txt里删掉这段触发代码。
2.或者去物品数据库（StdItems.DB）里，找到对应Anicout编号的物品，把它的Anicout值改成0（取消双击触发）。
还有一种更隐蔽的刷元宝手法：两个不同的物品用了同一个Anicout编号。比如“5元宝礼包”和“新手礼包”都设成了32号触发，结果新手双击新手礼包也加了5元宝。你需要打开物品数据库，检查所有双击触发的物品，确保每个Anicout编号只对应一个物品。
**第五步：补丁型漏洞的处理**
有些变态bug藏在登录器补丁或UI文件里。比如修改了UI界面，让某些按钮可以调用隐藏命令。
如果你发现以上步骤排查完还有问题，可以考虑换一套干净的引擎文件重新覆盖。去下载对应引擎的官方包，把里面的关键文件（M2Server.exe、DBServer.exe、RunGate等）覆盖到你的服务端，但注意保留你自己的版本数据（怪物、物品、爆率这些配置文件要备份好）。
**第六步：开启日志监控**
排查完所有已知漏洞后，开启引擎的日志功能，方便以后追踪异常。
在M2Server上依次点：**查看**->**列表信息**->**游戏管理**->**点全部添加**->**保存**。
这样以后如果有玩家触发了可疑操作，日志里会留下记录，方便你定位是哪个脚本、哪个物品出的问题。
**附：检查清单**
-[]搜索CHANGEPERMISSION，删除非法调用
-[]搜索CHANGEMODE，删除非法调用
-[]搜索AdminList.txt，检查非法写入代码，清理陌生GM账号
-[]检查M2管理命令权限，把0改成1以上
-[]搜索GAMEGOLD，重点排查QFunction-0.txt和物品双击触发
-[]检查物品数据库，确认Anicout编号无重复
-[]开启M2日志监控
按照这个清单过一遍，你手上那个版本里的变态bug基本能清掉八成以上。如果还发现其他诡异现象，根据具体的症状（比如凭空多装备、属性异常）去对应排查脚本命令。