一、封挂脚本的本质与定位
封挂脚本并非独立程序，而是嵌入在传奇服务端（MirServer）中的规则判定系统。它通过比对玩家行为数据与预设阈值，识别并处罚异常操作。编写核心在于数据监控与逻辑判定，而非主动攻击外挂程序。
二、基础环境与工具准备
引擎选择：GOM、GEE引擎是主流，脚本语法通用。脚本文件通常位于 MirServer\Envir\Market_Def\QFunction-0.txt，修改后需重载脚本或重启M2。
参数获取：熟悉关键变量。<$HITSPD>（攻击速度）、<$MOVESPD>（移动速度）、<$X>/<$Y>（坐标）是检测加速与瞬移的核心参数。
三、核心检测模块编写实战
1. 攻击加速检测逻辑
加速挂通过修改封包间隔实现超频攻击。脚本需在登录时初始化计时器，并实时监控攻击频率。
; 登录初始化
[@Login]
#ACT
MOV M69 0 ; 重置检测状态
MOV N79 0 ; 重置异常计数
; 定时检测循环（6秒一次）
[@外挂检测]
#if
large N79 14 ; 6秒内攻击次数超过14次（阈值需实测）
#act
inc N54 1 ; 累计违规次数+1
SendMsg 1 玩家【<$USERNAME>】攻击频率异常，请勿使用非法程序！
#if
large N54 2 ; 累计违规3次
#act
Kick 0 ; 踢出游戏
#elseact
MOV N79 0 ; 重置计数
2. 移动瞬移检测逻辑
通过坐标差分计算位移速度，判断是否超出地图格限制。
[@Run]
#if
CheckRecall <$X> <$Y> 10 ; 检测10格内是否允许移动（防穿墙）
#act
break
#elseact
AddTextListEx ..\QuestDiary\作弊记录.txt <$USERNAME> 0 ; 记录日志
Kick 0
3. 技能无CD检测
监控技能释放间隔，防止绕过冷却时间。
[@MagSelfFunc]
#if
equal M70 1 ; M70标记为正在释放技能
#act
SendMsg 1 技能冷却中，操作过快！
break
#elseact
MOV M70 1
DELAYGOTO 2000 @重置技能标记 ; 2秒后重置标记（模拟CD）
[@重置技能标记]
MOV M70 0
四、网关级封堵（关键防线）
脚本层只能事后判定，网关（RunGate）才是防加速的第一道墙。在RunGate设置中启用“外挂控制”，限制单次操作时间间隔。例如实测正常玩家攻击间隔为500ms，网关应限制为480ms，一旦封包间隔小于此值直接丢弃。配合脚本层的二次校验，可大幅降低误封。
五、行为分析与误封规避
建立白名单：避免因网络波动误封。连续触发规则时，先记录日志而非直接踢人。通过 AddTextListEx 将疑似账号写入文件，人工复核后再加入黑名单。
动态阈值：不同职业（如法师与战士）攻击速度差异大，需设置职业差异化阈值，或引入装备加成变量进行动态计算。
六、进阶：内存与进程检测（需插件）
纯脚本无法检测内存挂。若需对抗高端外挂，需配合引擎插件（如GOM插件）进行CRC校验或DLL注入检测。这部分涉及C++编程，需在插件中枚举进程模块，发现可疑模块（如“XX辅助.dll”）后调用脚本执行封号。
总结：编写有效的封挂脚本，核心是“网关限速 + 脚本校验 + 日志分析”。建议先在测试服反复调试阈值，避免正式服因参数过严导致正常玩家被误伤。
