2002年冬天，看传我在网吧通宵，奇漏旁边一个哥们儿正在玩一款叫《传奇》的看传游戏。他突然拍桌子骂了一句：“操，奇漏这傻逼怎么进来的看传？”我凑过去看，他站在盟重省的奇漏安全区里，身上装备全没了，看传仓库也空了。奇漏后来我们才知道，看传那天晚上有人用了一个复制装备的奇漏漏洞，把整个服务器的看传经济系统搞崩了。那个漏洞的奇漏细节我到现在还记得——利用背包满格时交易，系统会强制把装备丢在地上，看传但客户端和服务端的奇漏数据不同步，捡起来的看传时候会变成两件。

这件事让我对“传奇漏洞”这个词有了实感。它不是教科书上的概念，是能让你一晚上白干的东西。

后来我混进过几个私服的技术群，发现漏洞分两种。一种是代码层面的，比如早期的WPE封包修改，把攻击速度改成负数，一刀秒人。另一种更隐蔽，是逻辑漏洞，跟代码质量没关系，纯粹是设计的时候脑子没转过来。比如有个版本，行会仓库的权限判断写反了，普通成员能取会长的东西。这种漏洞你拿扫描器扫一辈子也扫不出来，得靠人蹲在那儿一点点试。

我见过最离谱的一个漏洞，是在一个叫“蓝月”的私服里。那服开了三个月，人气不错，结果有人发现土城的NPC“仓库管理员”对话时，如果连续点击超过50次，会触发一个隐藏的回收界面，能把身上的装备按元宝价格回收。正常玩家哪会点一个NPC五十次？但脚本可以。那帮人挂了一晚上，第二天全服元宝贬值了90%。服主封号都封不过来，因为连他自己都不知道这个界面是怎么冒出来的——后来查源码才发现，是开发的时候留的一个测试后门，忘了删。

你看，漏洞这东西，很多时候不是技术多高明，是人的疏忽。写代码的人觉得“这地方没人会这么干”，但玩家偏偏就会。传奇这个游戏的特殊性在于，它的经济系统太脆弱了。一件屠龙刀能换一套房，这种价值密度下，任何一个小漏洞都会被无限放大。官服当年为什么外挂泛滥？因为封包加密做得太糙，WPE一抓一个准。后来换了加密，又出了“暗杀外挂”，直接调用客户端内存，你封包加密再牛也没用。

我自己的判断是，传奇漏洞的根源不在技术，在心态。早期韩国开发团队根本没想过这游戏能在中国火成这样，他们按单机游戏的思路做网络验证，结果被玩家用各种野路子打穿。盛大接手后虽然修修补补，但底层架构已经定型了，改不动。私服就更别提了，很多服主自己就是半吊子，从网上down一套源码，改改爆率就开服，漏洞比官方还多。

现在回头看，那些漏洞其实挺有意思的。它们像一面镜子，照出的是玩家和开发者之间的博弈。开发者觉得“这样应该没问题”，玩家就用实际行动告诉你“有问题”。而且这种博弈没有终点，只要游戏还在运营，就永远有人盯着那行代码，想从里面抠出点东西来。

前几天我在一个复古服里玩，又看到有人喊：“沙巴克武器店能刷金条！”我笑了笑，没去凑热闹。我知道那个漏洞大概率是真的，也知道服主会在两小时内修复。但那种感觉还在——就像2002年那个冬天，你站在盟重省的安全区里，看着空荡荡的背包，心里想的是：这破游戏，怎么总能整出新花样。