《刷叠加物品漏洞教程》

背包里那瓶红药水显示数量是刷叠“1”，但你把它拖到快捷栏，加物喝一口，品漏再打开背包——还是洞教“1”。反复十次，刷叠它依然是加物“1”。这不是品漏游戏出bug了，是洞教你卡进了叠加漏洞的经典场景。我最早遇到这情况是刷叠在《暗黑破坏神2》的战网里，一个朋友用这种方法复制乔丹之石，加物整个房间的品漏交易频道都疯了。

叠加漏洞的洞教核心逻辑就一句话：让服务器认为你消耗了物品，但客户端不执行扣除动作。刷叠听起来像天方夜谭？加物其实很多老游戏的物品同步机制都是“客户端先行，服务器后验证”。品漏你喝药的那一瞬间，客户端先把数量减1，再把动作包发给服务器。服务器收到后核对：你确实有这瓶药，那就确认扣除。但如果网络延迟或者你手动打断这个确认过程，客户端已经减了，服务器却没收到——你重新登录，客户端从服务器拉数据，发现数量还是原来的。

具体操作分三步。第一步，把要复制的物品放在背包第一格。第二步，找一个能快速消耗它的动作，比如喝药、丢炸弹、使用卷轴。第三步，也是最关键的——在动作动画播放到一半时，强制关闭游戏进程。别点退出，直接Alt+F4或者任务管理器结束任务。动画没播完，客户端没来得及把扣除包发出去，服务器那边只看到你“尝试使用”，没看到“使用成功”。重新进游戏，物品还在，但你已经白嫖了一次使用效果。

我拿《泰拉瑞亚》1.2版本做过测试。那时候手机版有个特性：自动暂停开启时，切到后台再切回来，物品使用动作会重置。具体做法是，把一组99个雷管放在快捷栏，按住使用键不放，同时下拉通知栏。游戏暂停，但客户端已经触发了“消耗一个”的本地计数。等两秒，切回游戏，雷管数量变成98，可地上没爆炸。反复切十次，你得到十个免费雷管，背包里还剩99个。这漏洞后来被1.3补丁修了，因为官方把物品消耗改成了“服务器先确认”。

不是所有游戏都吃这套。像《魔兽世界》这种全程服务器验证的，你刚喝药，服务器就扣了，客户端只是显示。你断网也没用，重连后该少还是少。要找那种“本地存档为主、联机为辅”的游戏，比如早期《我的世界》的某些模组服务器，或者《星露谷物语》的多人模式刚出时——房主客户端有物品管理权，客机玩家用这招能刷出整箱上古水果。

有个细节得注意：叠加漏洞通常只对“可堆叠且消耗后不改变物品ID”的东西有效。比如箭矢、药水、炸弹。你要是想复制一把 unique 的剑，没戏，因为剑不能叠加，消耗逻辑不一样。另外，有些游戏会在你重连时做一次全背包校验，发现数量异常直接回档。我见过最狠的是《流放之路》早期，有人用这方法刷了几百个混沌石，结果第二天账号被封，仓库里所有通货清零。官方日志写得明明白白：“检测到物品数量在客户端与服务器间存在非正常差异。”

想自己试？先开个离线模式或者私服。别拿主账号冒险。步骤记牢：触发消耗动作，动画中途强退，重进看数量。如果没变，说明这游戏服务器验证太严，换下一个。如果变了，恭喜你，但别刷太多——很多游戏有隐形阈值，比如单物品超过999个就自动触发异常标记。我一般刷到200左右就收手，够用就行。

最后说个反直觉的：有些叠加漏洞不是靠强退，而是靠“同时操作”。比如《饥荒》联机版，两个人同时往箱子里放同一组木头，服务器会分别处理两个请求，结果箱子里多出一组。这属于竞态条件，比强退更隐蔽，也更难修。但原理一样——服务器没做好原子性锁定。你只要记住，凡是本地能算出数量变化的，就有机会骗过服务器。骗不过的，那是人家代码写得扎实。