私服传奇外挂的两个补丁，其中一个打完就登不上

Gm版本库

上周有人拿着一份所谓修复包来问我，说装完比之前更卡。这类东西的补丁就两种，一种只动界面文字，一种要往运行中的程序里写数据，后者才是让人卡在登录界面的那一类。下面把两种的差别和什么情况下必须停手分开讲。
问一：两种补丁最本质的区别在哪？
答：一种只改显示，文件通常两百千字节上下，换的是字体、血条位置和地图底图。另一种要往运行中的程序写数据，动的是每次攻击的判定值。前者删掉就恢复原样，后者删掉经常连启动都过不去，分界线就在有没有碰运行时的数据。
问二：拿到一个包，先看哪个地方判断它属于哪类？
答：先看体积和解压后的文件数量，超过三千千字节还带四五个可执行文件的，基本是第二类。再看有没有附带说明文档，只讲效果的通常更危险。我见过一份包解压出七个文件，其中两个没有任何说明，那种东西连试都不该试。
问三：只改界面的那种，什么情况下可以打？
答：分辨率不合手、字太小看不清，这种需求用界面类就够，出问题删掉文件就回去了。前提是它能被单独删干净，不往系统目录写东西。有个玩家只想要大字体，结果装了带判定的那种，图省事一步到位，最后连号一起没了。
问四：什么信号一出现就必须停手？
答：要求先关掉杀毒软件才能运行的，一律停手，这个要求本身就是最硬的一道红线。还有要求输入账号密码的，修复界面绝不需要密码。上个月有个人在第二步照做了，关掉防护十分钟，机器上多出三个不认识的进程。
问五：打完登不上，第一步查什么？
答：先确认原来的主程序文件还在不在，很多人装之前没备份，出事后无处可比。再看目录里有没有多出当天新建的文件，按修改时间排序一眼就能看出来。有个例子是装了之后登录界面闪一下退回桌面，多出来的文件正好三个，删掉就恢复了。
问六：没备份的情况下还有回滚的余地吗？
答：余地很小。界面类可以靠重新解压一份干净的客户端覆盖，动过判定的那种往往已经改写了主程序，覆盖也未必干净。我统计过身边十一个出事的，能靠覆盖修好的只有两个，剩下九个都重装了整份客户端。
问七：补丁要管理员权限，这说明什么？
答：说明它要写系统目录或者改注册表，正常改界面用不到这个权限。请求权限那一刻就是最后一个能退出的路口。有人点了同意之后，机器开机多了一个自启项，每次开机都在后台跑，他自己两个月都没发现。
问八：包里多出来的可执行文件一般干什么？
答：多数是静默装上的推广程序，也有专门记录键盘输入的。判断办法很简单，看它有没有数字签名，没有签名的可执行文件不该在自己机器上跑。去年有批包专门在半夜联网，一小时传出去十几兆，账单上看得见流量，看不见内容。
问九：打完延迟变高，是补丁的问题还是线路问题？
答：先看没打之前同一时段的延迟做对比，差出四十毫秒以上就别再怀疑线路了。补丁要持续读写内存，机器一忙，发包节奏就乱。有个玩家以为是宽带问题，换了套餐花了六百多，最后发现是那个包一直在后台扫内存。
问十：别人说打了很稳，我这为什么不行？
答：机器的配置、系统补丁、装过的其他软件都不一样，别人的稳在你这里不成立。同一份包在八台机器上试，能正常跑的只有三台，另外五台分别卡在启动和登录两处。有个玩家照着别人的截图一步步对照，结果他那台是集成显卡，一进图就掉到二十帧。
问十一：补丁三天更新一版，正常吗？
答：不正常。正经的界面修改半年不动一次，三天一版说明它在跟着对面的检测改，改的正是最危险的那部分。更新越勤，被封的概率越高，因为每次更新都在试新的写法。追着版本跑的人，最后往往是被封得最早的那批。
问十二：打这类东西和封号之间是什么关系？
答：不是必然同一天，但方向是一致的。判定值偏离正常区间，后台一比对就能筛出来，封之前通常先留档三天，之后是封三天还是永久，取决于当天的处理量。很多人那三天照旧上线，等提示弹出来才想起问怎么回事。有人打了六周没事，第七周连坐三个号一起没了。
问十三：要卡密、要激活码的，怎么算这笔账？
答：先算一个月多少钱，再算这个号值多少钱，两个数字摆一起就清楚了。常见的报价是三十块一个月，包年一百八，而一个带装备的号往往值几百上千。有个学生按三十块续了半年，号被封那天，里面两件装备挂了四百多还没卖出去。
问十四：为什么有的包只在特定时段能用？
答：多数是在避开对面的巡查时段，白天能跑晚上就失效，一周里有四天连白天也跑不起来。规律越明显越说明它在躲，正经工具不需要挑时间。有人专门定闹钟半夜上线，作息乱了两个月，收益还不够买一瓶药，最后自己把包删了。
问十五：人物卡在登录界面转圈，是不是一定得重装？
答：先试着把当天新增的文件挪出去，能进就说明是它的问题，进不去再考虑重装。挪之前把整个目录复制一份放别的盘，这个动作五分钟，能省掉后面几小时的折腾。有人直接删了整个目录，装备截图和聊天记录一起没了。
问十六：系统重装能彻底清干净吗？
答：能清掉大部分，但账号那边的记录清不掉。重装只解决本机的问题，登录过的痕迹、异常的判定值都留在对面。按一次四十分钟算，重装三次就是两个小时白花，有人这么干过，换来的还是同一个结果，因为问题根本不在他的机器上。
问十七：只想改界面，有没有更稳的走法？
答：优先用客户端自带的设置项，亮度、字体大小、技能栏位置这些基本都能调，调不了再考虑其他。真要装东西，先在一台不常用的机器上放两天，看有没有后台联网。观察期里重点看进程列表有没有陌生的联网项，出现两个以上就停手。
问十八：真要试，有没有能少赔一点的做法？
答：动之前把整个目录复制一份到别的盘，这个习惯能救回九成的麻烦。复制前先看清体积，正常客户端在两三千兆之间，超过半小时还没完说明盘太慢。有个人懒得复制，出事之后只能从头下载，等了四个小时。
这两种补丁的取舍，说到底是一道算术题，改界面的收益小但风险也小，动判定的收益看着大，代价是整个号。真想在私服传奇外挂这件事上少走弯路，最省事的做法是只碰显示层，任何要求关防护、要密码、要权限的包，看到就退。