传奇私服服务端的三类来源，各自有什么问题

Gm版本库

前阵子帮朋友看一个开不起来的服，他手里的包来自三个地方，一个是网上流传的旧包，一个是代理商给的授权版，还有一个是别人转手两次的改版。三个包解压出来都能跑，问题全藏在看不见的地方。这篇按来源分三类，把各自的毛病一条条摊开。
问一：三类来源具体指哪三类？
答：流传出来的旧包、商业授权拿到的改版、玩家之间转手的二手包。旧包免费但缺东西，授权版要钱但有约束，二手包最便宜也最杂。我经手的这三个包，正好一类一个，跑起来的表现差得很远。先把来源问清楚，比看功能列表有用得多，来源不清的包，功能越多越可疑。
问二：流传出来的旧包，最大的问题是什么？
答：缺反外挂模块和完整日志，很多还是被裁过的半截包。做法是解压后先数目录，缺日志目录的基本可以判断被人动过。我手上那个包只有六个目录，正常的包有十一个，缺的正好是日志和校验两样。没有日志，出了事连谁动过数据都查不出来，只能自己认。
问三：为什么旧包里常有陌生的管理员账号？
答：包在流传过程中被人加过东西，加的时候不会告诉你。做法是进数据库把账号表导出来，逐个核对权限和创建时间。我在一个包里发现三个陌生账号，权限都是最高级，创建时间比其他账号晚两个月。这类账号不清掉，你开多久，别人就能进多久。
问四：后门一般藏在哪些地方？
答：藏在定时任务、额外的启动脚本，还有改过的登录校验里。做法是把启动脚本逐行读一遍，看不懂的行先注释掉再试。我在一个包里见过一行每天凌晨执行的外部调用，注释掉之后一切正常，也没有少功能。看不懂的代码不要留着，宁可少一个功能。
问五：商业授权的包，代价在哪？
答：年费、区服数量限制，还有改不动的核心模块。做法是签之前问清楚，能不能自己加地图，能不能改数值。我朋友那份授权限定三个区，多开一个要加钱，核心模块还加了壳，改一行就报错。授权的好处是有人维护，坏处是你永远只是租用。
问六：授权到期之后会怎样？
答：轻则不能更新，重则登录校验直接失效。做法是合同里写清楚到期后的过渡期和数据处理方式，别只听口头承诺。我见过一家到期当天没续，第二天全区登不上，玩家的装备数据还在，人却进不来。数据在别人手里，谈判的时候你就没有底气。
问七：二手改造包最常见的问题是什么？
答：缺模块、缺补丁、原作者早就联系不上。做法是先问补丁从哪来，答不上来的直接放弃。我拿到过一个改版包，地图能进，但拍卖行是空的，问了三个人都说不知道原版在哪。二手包便宜是便宜，后续没人管，出了漏洞只能自己一点点填，填不动的时候，前面省的钱全白搭。
问八：怎么判断一个包有没有被人动过？
答：看文件时间戳和目录里的额外脚本。做法是把同一版本的两个包放在一起，比对文件列表。我比过一次，多出来十七个文件，其中五个是可执行脚本。时间戳集中在同一天的，多半是后来加进去的，原版的文件时间是散开的，很好认，散不开的那一批，一律当成加料。
问九：拿到包的第一步应该做什么？
答：断网跑一遍，再比对文件清单。做法是先在本机不开外网的情况下启动，看它有没有对外发起连接。我试过一个包，断网启动失败，一联网就正常，说明它开机时要访问外部地址。这一步花二十分钟，能省掉后面很多说不清的麻烦，做完才轮到看功能。
问十：为什么有的包跑起来特别卡？
答：数据库缺索引，查一条数据要扫全表。做法是看人物列表加载时间，超过三秒就是有问题。我接手过一个服，排行榜要转八秒，加了一个索引之后降到半秒。卡不一定是机器差，多数是包本身没调过，加内存解决不了这类问题，索引是十分钟就能加好的事。
问十一：三类的成本差多少？
答：旧包零成本，二手包几百到几千，授权版一年几万。做法是把维护时间也折成钱一起算，别只算买包的钱。我算过一笔账，旧包省下的钱，三个月里用四十个小时的排查补回去了。便宜的东西，账要往后算三个月才算完整，人工比包钱贵得多。
问十二：小团队该选哪一类？
答：人少于五个，建议选带维护的授权版，尽量别碰散包。做法是先谈一个短周期试用，跑满一个月再签长约。我认识一个三人小组，用散包折腾了半年，最后换回授权，反而省了两个人手。人手越少，越经不起自己填坑，五个人的团队，修一次漏洞就是两天。
问十三：数据迁移最容易踩什么坑？
答：字段对不上，编码也不一样。做法是迁移前先导一份空的表结构，逐个字段比对类型和长度。我迁过一次，人物等级全部归零，原因是新包的等级字段类型改了。迁之前做全量备份，这句话听着老套，真出事时只有它救命，备份要做两份，放在两个地方。
问十四：怎么验证一个包是完整的？
答：对目录数、对文件数、对关键模块的启动日志。做法是拿一份已知完整的清单做比对，缺一项就标出来。我用的清单有四十三项，最常缺的是邮件系统和行会日志。这两样缺了不报错，等玩家用的时候才发现，那时代价就大了，清单里每一项，都对应一次玩家投诉。
问十五：出了问题该找谁？
答：找给你包的人，别在群里问陌生人。做法是留下对方的联系方式和交付清单，写清楚谁负责哪一块。我见过一个服出问题，三个人互相推，最后谁也没修，玩家等了六天。责任不清的包，等于从一开始就没有售后，买之前先问一句，出问题多久能到。
问十六：三类来源，有没有共同的一条底线？
答：有，就是数据必须在自己手里。做法是把数据库和备份放在自己的机器上，定期导出一份存到别处。我看过一个服换了三次包，数据一次没丢，就是因为备份在自己硬盘里。包可以换，人也可以换，数据丢了就真的没了，导出的频率，我定在一周一次。
三类来源没有一类是干净的，区别只在问题什么时候冒出来。旧包省下的钱，会以排查时间的形式还回去；授权版付的钱，买的是有人接电话。真正该守住的，是那份能自己导出的数据。选传奇私服服务端这件事，先看数据归谁，再看功能表。