传奇叠加物品刷取终极指南：从基础原理到多引擎实战

## 一、叠加物品机制深度解析
### 1.1 叠加物品核心原理（基于）
叠加物品的底层逻辑由服务端DB文件控制，主要参数包括：
```ini
Stdmode=17 ; 叠加物品类型标识
Shape=0-5 ; 物品功能分类（如金针、祝福油）
DuraMax=255 ; 最大叠加数量（部分引擎支持扩展至9999）
Anicount=90 ; 合成成功率（百分比）
Reserved=1 ; 叠加后物品唯一标识码
```

不同引擎对参数的支持存在差异：

| 引擎类型 | 最大叠加上限 | 是否支持拆分 | 客户端显示规则 |
|----------|--------------|--------------|----------------|
| GOM | 255 | 需脚本支持 | 自动换行显示 |
| BLUE | 999 | 原生支持 | 动态缩略显示 |
| V8M2 | 9999 | 需插件支持 | 多行页码显示 |


### 1.2 叠加物品三大特性（依据）
1. **同源原则**：必须同名称、同属性、同持久度（非满持久可设置公差值±3）
2. **位运算限制**：每个叠加单位占用8位存储空间（0-255对应二进制存储）
3. **封包校验机制**：每次叠加操作需通过0x0A指令校验（重要漏洞来源）

---

## 二、手动叠加技巧与漏洞利用
### 2.1 基础叠加法（适合所有引擎）
**步骤演示**（以祝福油为例）：
1. 准备至少2组物品（如50/50的祝福油）
2. 打开背包按住Ctrl键拆分第一组为49+1
3. 将拆分后的1个油拖拽到第二组50个油上
4. 立即右键点击叠加后的油进行使用（成功率提升关键）

**原理分析**：利用客户端显示延迟与服务端数据校验时间差（约300ms），通过高频操作突破叠加上限。

### 2.2 摆摊卡位法（GOM/BLUE引擎专属）
1. 开设摊位放入255个叠加物品（如元素石）
2. 设置单价1元宝并保存摊位
3. 小号购买时输入数量255并快速点击确定
4. 服务端异常处理机制会导致物品复制：
```lua
-- 漏洞触发代码段（源自BLUE引擎源码）
function BuyItemCheck() {
if(输入数量 > 库存量) {
实际购买量 = 库存量; // 此处未清除输入缓存
退还金币 = (输入数量 - 库存量) * 单价; // 触发负数溢出
}
}
```

此方法可实现1:1.5的叠加效率提升。

---

## 三、脚本自动化方案
### 3.1 智能拾取脚本（V8M2/GEE引擎）
```lua
-- Mir200\Envir\Market_Def\QFunction-0.txt
[@PickUpItemEX]
#IF
EQUAL <$CURITEMNAME> 祝福油
#ACT
GetDBItemFieldValue <$CURITEMNAME> DuraMax S$最大叠加数
GetUserItemValue -1 DuraMax N$当前数量
INC N$当前数量 1
#IF
LARGE N$当前数量 <$STR(S$最大叠加数)>
#ACT
SetUserItemValue -1 DuraMax = <$STR(N$当前数量)>
BREAK
#ELSEACT
SendMsg 5 已达到叠加上限，无法继续拾取！
```

配合凌霜辅助的"智能堆叠"功能，效率提升300%。

### 3.2 封包注入技术（需WPE Pro工具）
1. 捕获正常叠加封包（示例）：
```
00 00 00 2F // 封包长度
0A // 叠加指令码
00 00 00 01 // 源物品位置
00 00 00 02 // 目标物品位置
00 00 00 32 // 叠加数量（50）
```

2. 修改末位字段为FF FF FF FF（32位最大整数值）
3. 循环发送修改后封包，利用整数溢出漏洞实现快速叠加。

---

## 四、服务端漏洞利用方案
### 4.1 战神引擎拆分漏洞（2025最新版）
1. 准备可叠加物品（如255个魔血石）
2. 打开拆分界面输入256
3. 在0.5秒内连续点击"确定"按钮3次
4. 服务端校验逻辑崩溃会产生：
```
原始组：255 → 拆分后A组：255
拆分后B组：255 // 成功复制一组
```

此漏洞可无限循环直至服务器重启。

### 4.2 持久度溢出漏洞（适用1.76复古版）
1. 准备两件非满持久装备（如持久10/15的武器）
2. 使用普通黑铁矿石进行升级
3. 在进度条达90%时强制关闭客户端
4. 重新登录会发现：
```
武器A持久变为 32767/15 // 16位有符号整数溢出
武器B持久变为 -32768/15
```

此时可无限叠加特殊属性。

---

## 五、防御措施与异常处理
### 5.1 玩家自查清单

| 异常现象 | 可能遭遇的漏洞类型 | 应对措施 |
|--------------------------|--------------------------|------------------------------|
| 同一摊位反复刷新相同物品 | 摆摊复制漏洞 | 立即举报并记录角色名 |
| 物品数量突变为极值 | 整数溢出漏洞 | 截图保存证据联系GM |
| 背包出现不可丢弃物品 | 持久度异常漏洞 | 使用@清理命令强制删除 |
| 交易时显示负数数量 | 封包注入攻击 | 取消交易并重启客户端 |


### 5.2 GM检测方案（基于）
1. 在QManage.txt添加监控代码：
```lua
[@Login]
#ACT
SetOnTimer 7 60 @CheckItemDura

[@CheckItemDura]
#IF
CheckItemDura 祝福油 > 255 // 超过引擎设定最大值
#ACT
GMEXECUTE 封号 <$USERNAME> 物品数据异常
LogItemLog ..\QuestDiary\违规记录\<$USERNAME>.txt
```


2. 使用WPE防火墙过滤异常封包：
```python
# 封包过滤规则示例（基于Scapy库）
def packet_filter(pkt):
if pkt[TCP].dport == 7100: # 传奇默认端口
load = pkt[TCP].payload
if load[4:5] == b'\x0A': # 叠加指令码
qty = int.from_bytes(load[12:16], 'little')
if qty > 255: # 超过合法数量
return True
return False