传奇这款老游戏，传奇二十多年了，框漏依然有人为了一个“OK框”的传奇漏洞熬到凌晨三点。我说的框漏不是那种点击“确定”弹窗的小毛病，而是传奇那个能让你背包里的金币凭空消失，或者让敌对行会会长身上的框漏裁决之杖瞬间易主的恶性BUG。

先讲个真事。传奇去年九月，框漏我在一个复古版本里亲眼见过。传奇一个45级的框漏道士，叫“风中落叶”，传奇在土城药店旁边摆摊卖疗伤药。框漏突然他屏幕右下角的传奇OK框弹出——就是那种系统提示“是否确认交易”的框体。他习惯性点了“确定”，框漏结果背包里三千多万金币瞬间清零，传奇而交易栏对面那个小号法师，名字都没看清就下线了。后来查后台记录，那笔交易根本没走正规流程，是被人用封包工具伪造了确认指令。

这漏洞的原理其实不复杂。传奇的服务端在验证交易确认时，只检查客户端发来的“确认码”是否匹配，而没校验这个确认码是否真的由玩家本人生成。黑客用外挂截获正常交易时的数据包，改掉交易对象ID和金额，再重新发送一遍确认指令。服务端一看——哎，确认码对上了，那就执行吧。整个过程不到0.5秒，玩家的屏幕甚至不会闪一下。

最坑的是，这个漏洞不是新东西。2003年韩服就出现过类似情况，盛大当年修过一次，但只是加了层“二次确认”的壳。后来私服泛滥，各种魔改版本把核心代码翻了个底朝天，反而让这个老漏洞重新活了。有的版本里，你只要在OK框弹出瞬间按F12，就能触发一个未定义的内存地址跳转，直接跳过验证环节。

我认识一个专门研究传奇漏洞的老哥，他说这游戏就像个漏水的破船，补了东墙漏西墙。官方GM不是不想管，而是传奇的代码太老了，服务端和客户端之间的信任机制建立在二十年前的网络环境上——那时候没人想到会有人用伪造数据包来骗服务器。现在随便一个初中生，网上花五十块钱买个封包工具，照着教程改几个十六进制数字，就能复现。

那怎么防？最土的办法是别用第三方登录器，官方客户端至少还有一层加密壳。再就是交易时别图快，把“确认”键改成需要长按三秒——虽然麻烦，但能挡住九成脚本。至于那些已经中招的，找GM申诉基本没用，因为后台日志显示“操作合法”。

说到底，这游戏能活到今天，靠的就是这些漏洞带来的刺激感。有人靠它一夜暴富，有人被它洗得倾家荡产。但你要是问我，这漏洞该不该彻底修死——我反而觉得，修死了，那帮老玩家可能也就散了。他们嘴上骂着“垃圾游戏”，心里却惦记着哪天能再碰上一个OK框，搏一把心跳。