内容摘要：凌晨三点十七分，我盯着屏幕上的十六进制转储，光标在最后一行闪烁。那个地址偏移量是0x7A44，一个本该存放NPC对话文本的位置，此刻却躺着一串指向玩家背包的函数指针。这就是《传奇》那个著名的“复制漏洞

凌晨三点十七分，传奇我盯着屏幕上的漏洞g论十六进制转储，光标在最后一行闪烁。传奇那个地址偏移量是漏洞g论0x7A44，一个本该存放NPC对话文本的传奇位置，此刻却躺着一串指向玩家背包的漏洞g论函数指针。这就是传奇《传奇》那个著名的“复制漏洞”的入口——一个普通的字符串拼接错误，让服务器把玩家的漏洞g论输入当成了代码执行。

发现这个漏洞的传奇人ID叫“过客”，他在论坛发帖时只写了三行字：“仓库密码框可以穿墙，漏洞g论方法如下，传奇GM别删。漏洞g论”帖子下面跟了四百多楼，传奇前三十楼都在问“真的漏洞g论假的”，第四十一楼贴出了第一张截图——一个穿着布衣的传奇1级小号站在沙巴克城主的宝座前，背包里整整齐齐码着四十根金条。

这个论坛叫《传奇漏洞bug论坛》，域名是chuanqilou.com，2003年注册，至今还活着。版面设计停留在上个世纪，蓝色表格边框，默认字体大小，没有头像系统。但就是这个地方，在2002到2006年间，决定了整个《传奇》的经济秩序。有人在这里学会了如何用WPE封包修改器把一瓶太阳水变成一捆，有人在这里研究出双开卡交易漏洞复制裁决之杖，还有人只是默默潜水，等别人放出新的bug坐标，然后赶在维护之前去刷一波。

论坛有个不成文的规矩：真正的核心漏洞不会直接发在公开版块。你需要先在新手区发几个测试贴，证明自己不是GM的卧底，然后会有人私信你一个加密的QQ群号。群里的氛围更紧张，大家用代号交流，“苹果”指代复制，“菠萝”指代刷元宝，“西瓜”是穿人。有一次群主发了张截图，是某服务器GM的账号后台日志，他花了整整三个星期逆向出了管理命令的哈希算法。底下回复清一色的“666”，没人问他怎么拿到的数据。

我印象最深的是2004年春天的一个帖子。楼主“夜风”描述了一个利用拍卖行延时机制刷装备的方法，步骤写得极其详细，连每一步之间的等待时间都精确到秒。帖子发布后十二分钟就被官方锁定，但已经有超过两千人浏览。第二天，整个服务器物价崩盘，一把屠龙从两百块人民币跌到二十块。夜风后来在另一个帖子里解释：“我不是想搞垮游戏，我只是想知道那个延时窗口到底有多宽。”他用的测试账号被封了三年，但论坛上没人觉得他做错了——探索边界本身就是这个社区的信仰。

官方其实也派人混在论坛里。有个ID叫“法海”的账号，发言永远一本正经，劝大家“遵守游戏规则”，结果被人扒出他发的求购帖子里的IP地址和某游戏公司办公网段重合。从那以后，论坛里多了个规矩：凡是说要“举报bug给官方”的帖子，一律被版主沉底，发帖人会被打上“线人”标签。但也有例外——2005年有个叫“老白”的版主，真的把玩家发现的重大漏洞整理成报告发给了官方，换来的是官方在游戏里给他发了个限量版称号“正义使者”。那个称号后来成了论坛的讽刺素材，每当有人提到“老白”，后面总会跟个狗头表情。

现在这个论坛的日活大概只剩几十人，新帖大多是问“还有没有能用的脚本”，回复里偶尔跳出几个老ID说“时代变了”。但服务器日志显示，每天凌晨两三点，总有几个IP会翻到那些十几年前的漏洞帖，一页一页往下看。也许他们和我一样，不是为了找什么可用的bug，只是想再看一眼那个世界——那里没有商城，没有VIP，只有一群人在深夜的网吧里，对着十六进制代码较劲，试图在系统规则的裂缝里，凿出一点属于自己的光。

那个0x7A44的地址，后来被官方悄悄修复了。但论坛里关于它的讨论帖还留着，标题是《关于复制漏洞的一些个人看法》，内容只有一句话：“系统永远有bug，但人性才是最大的漏洞。”楼下没人回复，那是个星期二，凌晨四点零七分。