传奇脚本查看器是读取、解析脚本代码，快速定位语法错误、逻辑漏洞的工具，很多使用者只会简单加载脚本查看代码，不清楚如何根据检测出来的提示逐项处理，各类变量、跳转、物品判定、循环逻辑漏洞，都可以依靠查看器结合M2日志完成定位修复。脚本查看器本身无法自动修复代码，只负责扫描语法、标记异常行、检索关键词，找到漏洞和报错位置之后，需要手动修改脚本源码，再进行服务端测试。
脚本查看器基础加载操作，打开工具，导入对应的txt脚本文件，支持批量载入MapQuest_def、QuestDiary目录下所有脚本。加载完成后，工具会自动扫描代码，把语法错误、缺失标签、命令参数异常的行标红提示。常见标记内容包含IF缺少ACT、跳转标签不存在、命令参数数量不对、LOADVAR与SAVEVAR文件路径错误、括号符号不匹配。查看器自带关键词检索功能，输入TAKE、ADDGOLD、CHECKITEM、GIVE等高危命令，快速定位所有涉及物品增减、金币元宝发放的代码段，这类代码段是漏洞高发区域。批量扫描功能可以一次性读取整套NPC脚本，短时间筛选所有存在风险的脚本文件，不用逐个手动打开文件翻阅。
语法类错误的识别与处理，脚本查看器标红的基础语法问题，大多是换行缺失、IF判断没有搭配ACT、[@标签]重名或者跳转目标不存在、命令参数数量不匹配。IF语句之后必须换行写ACT执行段，缺少ACT标签，条件成立时代码不会执行；标签[@main]、[@accept]重复命名，脚本跳转时会随机执行代码分支，造成功能错乱。查看器提示参数错误，需要对照引擎命令手册核对参数顺序，比如LOADVAR命令，参数顺序为类型、对象、文件路径，参数写反就会读取存档失败。修改时删除多余全角符号、多余空格，补齐缺失的标签，删除重复跳转名称，保存文件选择ANSI编码，避免中文乱码带来的二次识别异常。
逻辑漏洞是比语法报错更隐蔽的问题，脚本查看器只能定位代码位置，不会直接判定逻辑缺陷，需要人工分析代码执行流程。最常见的漏洞类型是缺少权限校验，发放奖励、扣除装备的脚本没有增加CHECKADMIN、CHECKLEVELEX、CHECKITEM判断，任何玩家都可以反复触发对话，无限刷金币、元宝、装备。还有循环分支没有终止条件，批量回收、批量领取奖励脚本持续循环执行，M2运行超时强制终止脚本，严重时会造成引擎卡顿。变量操作漏洞，SAVEVAR写入变量时没有做次数限制，玩家可以重复提交数据覆盖存档，篡改自身积分、会员记录。跳转逻辑漏洞，条件判断分支没有写跳转中断，不满足条件的玩家依旧可以进入奖励分支拿到道具。
变量文件相关漏洞和报错，查看器检索LOADVAR、SAVEVAR命令，提取所有引用的txt存档路径，核对QuestDiary目录内文件夹与txt文件是否存在。提示找不到文件属于显性报错，直接新建对应空白文本文件，关闭系统隐藏扩展名，防止txt.txt双重后缀。隐性漏洞是脚本没有对存档文件做读写限制，多个玩家同时写入同一个txt文档，会出现存档错乱、数据覆盖，部分玩家的记录直接丢失。还有路径使用相对目录过多，多层两点跳转目录写法不稳定，不同环境下读取文件结果不一致，这类情况直接修改为绝对路径，固定文件位置。
物品判定相关漏洞，用脚本查看器检索CHECKITEM、TAKE、GIVE相关代码，核对脚本内物品名称和StdItems.DB数据库内物品原名完全一致。物品名称存在空格、错别字、多余备注文字，会出现检测判定失效。高危漏洞场景，CHECKITEM只检测背包拥有道具，但是没有TAKE扣除道具，玩家重复点击NPC，道具不会消耗，可以无限领取奖励。还有物品数量参数写错位，判断消耗1件装备，实际代码没有限制数量，多件装备一次性被扣除。修复时补齐TAKE扣除指令，核对物品名称，增加数量参数，确保检测成功之后同步扣减对应道具。
M2引擎日志搭配脚本查看器联合排查，脚本查看器只能检测代码文本层面问题，运行阶段产生的动态错误，只能依靠M2运行日志捕获。启动服务端，触发对应NPC功能，查看M2弹出的报错信息，记录报错脚本名称、行数、命令，再用脚本查看器打开对应脚本，直接跳转至对应行数查看代码。很多漏洞不会触发弹窗报错，只会在后台产生日志记录，比如变量写入异常、脚本执行超时，需要开启M2详细日志记录功能，触发功能之后导出日志文件，配合查看器定位代码。
NPC挂载配置漏洞，这类问题在脚本查看器内无法识别，脚本代码本身没有任何错误，但是NPC.txt挂载条目异常引发故障。条目内地图号、坐标、NPC名称、脚本调用路径写错，或者同一NPC挂载多个脚本，出现命令冲突。重复NPC条目，多个相同名称NPC调用不同脚本，会出现随机加载代码，功能不稳定。打开Envir/NPC.txt，清理重复条目，修正脚本引用路径，删除无效旧NPC配置，保存之后重启M2生效。
编码与换行带来的隐性错误，脚本查看器打开文件如果中文出现乱码，代表文件保存编码不是ANSI，使用记事本另存为，编码选择ANSI。跨设备复制脚本产生换行符异常，查看器会识别为单行长代码，分支判断全部失效，使用查看器自带的换行修复功能，统一转换成Windows换行格式。文件只读、安全软件拦截读写权限，查看器打开代码正常，但是M2引擎读取时无法执行写入变量操作，取消文件只读属性，将整个服务端目录加入信任列表。
漏洞修复完成之后的验证步骤，修改脚本保存文件，关闭M2和所有网关，重启整套服务端。分多场景测试，使用普通角色、高等级角色、管理员角色分别测试功能，反复多次点击NPC，验证奖励是否可以重复领取。测试跨地图、负重不足、背包满、红名等特殊状态下脚本执行结果，检查会不会出现装备丢失、元宝异常增加。测试多账号同时触发同一脚本，查看存档txt文件是否出现数据错乱，日志内是否新增报错信息。全部测试完成之后，备份修复完成的整套脚本目录，防止后续修改脚本再次引入同类漏洞。
脚本排查过程中的常见误区，依靠脚本查看器检测通过就判定脚本完全无漏洞，文本语法无误不等于逻辑安全，刷取类漏洞不会被工具标记。修改脚本之后只重载NPC，不完整重启M2，QManage全局脚本、变量读取脚本不会重新加载，修改的代码无法生效。测试漏洞只用管理员账号，管理员账号拥有最高权限，部分权限校验漏洞无法被发现，必须新建普通账号进行测试。直接在正在运行的服务端内修改脚本文件，引擎缓存旧代码，修改后的脚本不会被读取，测试结果不准确。
