找到了实用性和隐蔽性都非常高的刷装备办法,简直和linux里的Rootkit不分上下。现在把它写出来和大家一起分享，嘿嘿!如果你拿到了webshell以后,还是在mirserver\Mir200\Envir\adminlist.txt里面添加GM帐号的话，那不妨看看下文，相信你会有收获的,因为你的方法隐蔽性太底!
本文中所用到的所有方法,都可以在webshell下完成，无须提升权限,前提是:web服务器和传奇服务器在同一台计算机。因此必须先确定传奇服务和web服务是否为一台主机,我们只要在asp木马上输入命令netstat-an查看它所开端口,经过查看后发现它开了7200、7100这两个传奇服务端端口(图一),可以得出传奇服务也在这台主机上。这样就比较好办了，可以通过asp木马在它的硬盘里寻觅传奇目录TBs
一般默认安装为:D:\mirserver\下。找到了传奇的目录我们就可以开始编写传奇私服里的Rookit了，酷吧
一、一切皆有可能--修改怪物暴率
你是否还在因为不知道好装备在哪里打，或者打了老是不爆而而烦恼呢?其实打打稻草人、挖挖洞蛆，也有好装备爆的，怎么不相信?那么一起来吧，我要告诉你的是:一切皆有可能!
英雄合击传奇搜服修改修改怪物爆东西几率，在mirserver/Mir200/Envir/MonItems下，所有的怪物这里都有名字，好装备都设置在一些刷得很少，而且很难打的怪物,暴装备的几率一般为1/4000,也就是说打4000个这种怪物才爆一样，这样有多难啊。我经过考虑后决定修改"洞蛆"，让所有的会员装备都在这里暴。因为洞蛆比较难找到，经验少，一般没有玩家会杀它，而且杀死后东西不会暴出来，必须要挖，有很高的隐蔽性(图二)。
新开变态传奇网站但是这样还不够,我们做事要不留尾巴不然怎么叫传奇私服里的Rootkit。为了避免玩家不小心发现这个已经变成极品装备仓库的洞蛆，我们还要去一个地方设置一下。跟我来，在mirserver/Mir200/Envir/MonGen.txt这里可以设置怪物刷新时出现的坐标。本来有几个地方都会有洞蛆出现，现在我们把其它地方的洞蛆都取消，只设置在半兽古墓一个没有人来的地方并且调整刷新的范围为0，数量为1，时间为30分钟出一次(图三),这样就最大限度的避免了其他玩家与我们的极品装备仓库---洞蛆接触。嘿嘿,众乐乐,不如独乐乐!
二、盗你没商量--下载传奇数据库
看着别人身上的极品装备眼红吗?其实你也可以拥有的。完全不要盗号木马，我们可以在服务器上动点手脚，达到盗人于无形的目的!^
传奇有两个数据库文件很重要，
一是:mirserver/Mud2/Logsrv/IdDB/Id.db，它记录了所有玩家注册时的密码、以及密码提示问题、答案、电话号码、生日，等很多信息。拿到这个文件，玩家可以说是任你宰杀了，特别是那些喜欢用一个密码的，惨不可言，QQ、油箱，等等都有可能被盗。所以说玩传奇私服是非常危险的，大家还是去玩盛大安全点。(各位大哥，不要拿鸡蛋扔我啊!)
二是:英雄合击私服mirserver/Mud2/DBSrv200/FDB/Hum.DB，记录了所有玩家的人物名所对应的ID
现在我们先把这两个数据库下载到本地，先用记事本打开Hum.DB，查找你要盗的那位玩家的人物名，不用和他商量了啦,嘿嘿!z
在人物名后面紧跟着的就是玩家的ID，把找到的ID复制一下，然后打开Id.db，查找ID对应的玩家密码，ID后面紧跟着的就是密码了。fCi,
接着去登录传奇，如果他还是注册时候的密码，那你就可以下装备了。不过有时候也会遇到玩家修改过密码的情况，这个时候就要用到一个小工具:传奇强行登录器。使用前首先把文件复制到传奇目录下，打开传奇强行登录器按上面的提示填写(图四)，在检测通过后点击登录。
先用自己的号上，韩版传奇。到人物选择，到这里慢点，在开始处有2个框，细心点可以发现是自己的ID和人物名字，(图五)还犹豫什么，把ID人物名字替换成要黑的号。点开始，进去了吗?哈哈哈哈，下光装备，你也可以把GM的ID拿来玩，只是清理传奇日志的时候会多几项类容，但是GM命令里面有一条对上面介绍的修改怪物暴率刷装备的方法非常有用，可以重读怪物爆机文件，这样不用等传奇服务重起，我们修改的东西就可以生效
三、我的地盘我做主--编写领装备NPC
什么是NPC呢?它是Non-Player-Character(非玩家控制人物)的简写，也就是说其行为是
由系统控制的，例如药店店里的老板，安全区的文明宣传员都是NPC。既然游戏是给玩家玩的，那为什么玩家不可以做主呢?不要别的，我们自己来写个领装备的ncp脚本吧!先熟悉下主要的脚本语言
---
[@main]这样的段落可以被goto@main识别
#if条件语句(#if如果.)
checknamelist读取文件中的名单(例如:checknamelistchengyuan.txt)
#say结果语句(#say接显示对话内容)
$USERname你的姓名
@exit关闭窗口dgive赠与物品(例如:give屠龙1)
英雄合击传奇搜服怎么样，是不是比易语言还容易啊?并不像传说中那么高深。有了上面的脚本知识，我们就可以自己写NPC脚本了。
写NPC脚本要达到的目的是别人点这个NPC的时候，只出一段提示，而我点的时候却可以领装备。那怎样实现呢?我们可以先把一个有自己人物名的txt文件放到服务器上，然后用checknamelist语句来读取这个文件里面的人物名，设置只有这个人物才可以领取装备，其他玩家只有点@exit，哈哈!但是一定记得把txt文件和NPC一起放在mirserver/Mir200/Envir/Market_def/下
要让其他玩家不怀疑，隐蔽性非常重要，最好是仿照传奇服务器上的版本信息来NPC来写，因为传奇私服服务端各有不同，大多是从网上下载来的，管理员自己都不是很清楚，其他玩家就更不用说了。我们再联系NPC放置的位置来巧妙的设置一下，比如放在比齐赌庄里面的NPC可以加入提示信息:赌庄正在装修，暂时停止开放!(光盘里有我写好的npc文件，大家看看迷惑性怎样?
NPC脚本写好后，必须在mirserver/Mir200/Envir/MerChant.txt里面设定调用我们写的NPC，另外这里还可以设置NPC的坐标、NPC的人物名称、数量、代码、刷新时间。可能大家不是很明白代码是什么意思，其实他就是npc的外形，屠夫、铁匠、老兵，等都有自己的外形特征，有胖有瘦千万不要张冠李戴了。另外在设置/Market_def/下的NPC文件名的时候特别要注意，正确的应该是MerChant.txt中的调用文件加上地图名，要是文件名对不上是不会调用的
四、传奇日志的清理
说到这里大家一定很奇怪，传奇的日志也用得上清理吗?其实不然，传奇有一套非常完善的日志记录，甚至可以成为警察叔叔查获你的证据。去年我通过当时最流行的数据库注入漏洞，进了一台网站服务器，不想上面还开了传奇服务。我马上就给自己弄了一个GM号，但是没几天就让发现了，他们还在网站上警告了我，当时我并没有弄清楚他们怎么发现的，只是被他们的技术非惊呆了，因为我是在肉鸡进了HTTP代理再去的他的网站，IP照样被查到。但是现在看来应该是传奇日志出卖了我。下面我把这些让人心烦的日志都列出来，大家在办完事之后一定记得把脚印擦干净
1、英雄合击私服mirserver/Gamelog/logdatasrv/log/base游戏中所有与物品有关记录、交易、拣取、甚至是什么怪物爆的、以及所出物品的坐标和编号
利用修改怪物暴率刷装备的这个地方要特别注意删除
2、新开变态传奇网站mirserver/Mir200/conlog/登录时的id、人物、在线时间、ip
利用下载传奇数据库盗装备的小心了，这里可是记录了你的IP地址的
3、mirserver/Mir200/LOG/GM的所有操作
上过GM号的朋友应该注意的地方，另外千万不要用GM给自己刷装备，因为就算你把这个的记录删了，在传奇心意控制器的窗口上还是可以看到你的操作
4、mirserver/Mud2/Logsrv/chrlog/注册时的id和密码、密码保护、以及修改过的密码
下载传奇数据库后，如果得到的密码不对，请来这里查看
5、mirserver/Mud2/Logsrv/conlog年-月/登录的帐号和IP
