2003年夏天，传奇我在网吧亲眼见过一个人用金山游侠改传奇私服的私服刷元元宝数量。他开了三个窗口，利用漏洞游戏里元宝数是传奇328，他搜328，私服刷元卖点东西变成330，利用漏洞再搜330，传奇锁定地址，私服刷元直接改成999999。利用漏洞服务器没重载，传奇元宝就真到账了。私服刷元这事放现在看很糙，利用漏洞但当年很多私服的传奇服务端就是拿官方泄露的代码改的，校验逻辑稀烂，私服刷元客户端说多少就是利用漏洞多少。

私服刷元宝的核心逻辑从来不在游戏里，在服务端和客户端的数据包交互上。早期私服大量用M2Server引擎，这个引擎有个毛病：很多数值操作在客户端算完再发给服务端，服务端不复查。比如你买药，客户端算好扣钱加物品，服务端只负责存。有人写封包工具，把买药请求里的“扣除元宝数”改成负数，买一次药元宝反而涨。这招在2005年前后的1.76复古私服里几乎通杀。

后来私服圈开始流行“充值漏洞”。有个做服的人跟我聊过，他开服第三天发现有个账号元宝数异常，查日志发现那人根本没走充值接口。怎么做到的？那人直接访问了充值回调的URL。很多私服充值走的是第三方支付，支付成功后异步通知服务端加元宝，但通知接口没做签名校验。只要知道那个回调地址，用工具发个伪造的POST请求，参数里填上自己的角色名和元宝数，服务端就乖乖加钱。这漏洞在2010年左右泛滥到什么程度？有人写了个批量扫描脚本，一天能扫出几十个没做校验的私服。

还有一种更直接的——数据库注入。不少私服为了省事，游戏账号和论坛账号共用一套库，论坛是Discuz老版本，有注入点。通过论坛注入拿到数据库权限，直接update角色表里的元宝字段。我见过一个服，管理员把数据库端口3306直接开在公网，密码是123456。这种服活不过三天，元宝能刷到21亿，因为int类型上限就这么多，再多就溢出变负数。

但刷元宝这事有个悖论：你刷得越狠，服死得越快。私服运营成本靠充值撑着，元宝泛滥直接导致经济崩盘，玩家跑光，服主关服。2008年有个叫“龙腾传奇”的服，开服一周被刷了上亿，服主在群里骂街，第二天就关了。所以老玩家刷元宝都讲究“细水长流”，一次刷个几万，够用就行，不碰市场交易，只自己买药买装备。

现在私服少了，但换皮的手游私服还在用类似套路。去年有个页游传奇，充值接口没加密，用Fiddler抓包改金额，6块钱能买648的礼包。技术变了，本质没变——只要服务端信任客户端传过来的数据，就一定有漏洞可钻。区别只是以前用WPE，现在用Charles。

说到底，私服刷元宝不是技术多高深，是运营者偷懒。官方传奇为什么难刷？因为服务端每笔交易都重新算一遍，客户端数据只当参考。私服为了省服务器资源，把计算全扔给客户端，等于把金库钥匙插在门上。你路过，拧一下，门就开了。