人物升级点数修改的办法
在GS中找到绝对地址
8B 91 88 00 00 00 83 C2 后面跟的05改为06 普通角色升级就有6点了
8B 91 88 00 00 00 83 C2 这里后面跟的07同上原理改就可以 是魔剑的
Eventitembag文件大揭密(适用96、97版MUSF)
[mu当家的]
在murver/data 目录中，有12个文件，分别为、、……。这些文件是事件物品掉落文件，每个文件对应一个事件。
经过一夜的测试，现将已经测试完成的部分向大家说明：
每个文件分别对应的事件：（如果出物品，就出此文件中设定的，如果不出，就是钱）
< 对应：幸运宝箱（黄金幼龙会落）、天空宝箱和一个+4的幸运宝箱（此系统不会出，但gm可以调出来）
说明：天空宝箱除了出文件中设定的物品外，还会出通宝。
< 对应：骷髅王
< 对应：(目前没研究清楚，有清楚的请补充下)
< 对应：圣诞之星
< 对应：爆竹、爱情之心（属性比爆竹好）
< 对应：银质勋章
< 对应：金质勋章
< 对应：+1黄金宝箱（黄金格布林会落）
< 对应：+2黄金宝箱（黄金泰坦会落）
< 对应：+3黄金宝箱（黄金火龙王会落）
< 对应：+4黄金宝箱（黄金巫师王会落）
< 对应：+5黄金宝箱（黄金破坏骑士会落）
<文件及以下，只会出普通物品，但及以上，还会出卓越物品。在修改以上文件时，请注意以下几点：
1、你修改的东西只需要修改物品代码和level值就可以了，其掉落后的幸运、技能、追加及卓越属性全是随机的，无需设置。你如果想在什么事件中出什么东西，就可以直接在文件中修改了。但“创造宝石”加不上，加了会出错。
2、修改时请注意其物品行数，最好和原始文件对应，有时行数错误服务器会报错。举个例子：你如果想让骷髅王死后全出生命，则里边每行全都改成：
14 16 0 0 0 0
就可以了，不要只留一行。
3、及以上文件，会出卓越物品，对其文件内容也有规定。
其文件共分两部分组成，上边是nn行普通物品，下边是nn行卓越物品，其中卓越物品的第5列数字必须是1，普通物品必须是0，这一点一定要注意了，如果不这样，服务器会当掉的。
文件中普通物品和卓越物品对应的行数：(这些行数我只查了一次，建议修改前你再查一次且备份)
< 普通40行、卓越35行
如何倒车< 普通34行、卓越31行
< 普通26行、卓越24行
eventitemba
< 普通26行、卓越18行
< 普通17行、卓越25行
GS里提取得commonrver
EventChipServerIp 192.168.10.150 ;<==天空宝箱事件服务器IP
EventChipServerConnect ;<==天空宝箱事件连接开关
DevilSquareEventServer ;<==恶魔广场事件服务器IP
DevilSquareEventConnect ;<==恶魔广场事件连接开关 设为0也正常
PORT ；端口
ConnectServerInfo ；连接服务器信息
IP ;ip地址 淘米水洗脸
WriteSkillLog ；记录技能日志
bag怎么读StoneDropRate ; 祝福碎片的掉率 这里是100/10000=1%
BloodBoneDropRate ; 血灵之骷物品掉率 这里是100/10000=1%
AngelKingsPaperDropRate ; 血灵之书物品掉率 这里是100/10000=1%
BloodCastleStartHour ; 1/2 血城开始时间
劳动节作文
BloodCastleEvent ; 血色城堡事件开关
DQChaosSuccessRateLevel4
DQChaosSuccessRateLevel3
DQChaosSuccessRateLevel2
DQChaosSuccessRateLevel1
SpeedHackPenalty ; SPEED HACK?PANALTY
DecTimePerAttackSpeed 5.33
UNPGGChecksum
DisconnectHackUr ；如果发现外挂用户自动断开其连接
WriteChatLog ；记录聊天日志
EledoradoDevilTantarosExItemDropRate ; 卓越物品暴率 +2 黄金泰坦
EledoradoDevilLizardKingExItemDropRate ; 卓越物品暴率 +4 黄金巫师王
EledoradoGoldDerconExItemDropRate ; 卓越物品暴率 +1 黄金哥布林
EledoradoTitanExItemDropRate ; 卓越物品暴率 +5 黄金破坏
EledoradoGoldGoblenExItemDropRate ; 卓越物品暴率 +3 黄金火龙王
EledoradoDevilTantarosItemDropRate ; 物品暴率 +2 黄金泰坦
EledoradoDevilLizardKingItemDropRate ; 物品暴率 +4 黄金巫师王
EledoradoGoldDerconItemDropRate ; 物品暴率 +1 黄金哥布林
EledoradoTitanItemDropRate ; 物品暴率 +5 黄金破坏
EledoradoGoldGoblenItemDropRate ; 物品暴率 +3 黄金火龙王
EledoradoDevilTantarosRegenTime ; 刷新时间(分钟) +2 黄金泰坦
EledoradoDevilLizardKingRegenTime ; 刷新时间(分钟) +4 黄金巫师王
EledoradoGoldDerconRegenTime ; 刷新时间(分钟) +1 黄金哥布林
EledoradoTitanRegenTime ; 刷新时间(分钟) +5 黄金破坏
EledoradoGoldGoblenRegenTime ; 刷新时间(分钟) +3 黄金火龙王
IsEledoradoEvent ; 黄金部队事件开关
IsKickNotAtt
ackAreaCountLimit
NotAttackAreaKickCount
IsKickDetecHackCountLimit ; HACK CHECK COUNT
DetectedHackKickCount ; HACK CHECK COUNT
MinimumAttackSpeedTime ; HACK CHECK COUNT
HackCheckCount ; HACK CHECK COUNT
IsIgnorePacketHackDetect
AttackSpeedTimeLimit ; HACK CHECK COUNT
EventChipDropRateForBoxOfGold ; 天空宝箱暴率 这里是60/100=60%
ItemDropRateForBoxOfGold ; 天空宝箱暴出物品率
BoxOfGoldDropRate ; 天空宝箱掉率
EventChipEvent ; 天空宝箱事件开关
ItemDropRateForSilverMedal ; 银质勋章暴出物品率
ItemDropRateForGoldMedal ; 金质勋章暴出物品率
SilverMedalDropRate ; 银质勋章掉率
GoldMedalDropRate ; 金质勋章掉率
MedalEvent ; 勋章事件开关
ZenDurationTime ; 掉落金钱消失时间(秒)
KeyOfDevilSquareDropRate ; 恶魔钥匙掉率 猜测为 3/10=30%
EyesOfDevilSquareDropRate ; 恶魔之眼掉率 猜测为 3/10=30%
DevilSquareEvent ; 恶魔广场事件开关
ItemDropRateForHeartOfLove ; 爱情之心暴出物品率
HeartOfLoveDropRate ; 爱情之心掉率 这里是200/10000=2%
HeartOfLoveEvent ; 爱情之心事件开关
OnlyFireCrackerEffectU
ItemDropRateForFireCracker ; 鞭炮暴出物品率 这里是4/10=40%
FireCrackerDropRate ; 鞭炮掉率 这里是3000/10000=30%
FireCrackerEvent ; 鞭炮事件开关 角色组队有效
XMasEvent_ItemDropRateForStarOfXMas ; 圣诞之星暴出物品率
XMasEvent_StarOfXMasDropRate ; 圣诞之星掉率
XMasEvent ; 圣诞之星事件开关
ItemDropPer 10 ; 掉宝率在这里，原始值为1，越高掉钱越少.
PKItemDrop ; 角色PK死亡后物品是否随机掉落
[Option] Auto Looting Time Set : %d
LootingTime 3
HappyNewYearTalkNpc ; NPC新年开关.
MerryXMasTalkNpc ; NPC圣诞开关.
Event1ItemDropTodayPercent 10000000 ; 心之记忆当天物品掉落百分比
Event1ItemDropTodayMax ; 心之记忆当天物品最大掉落限制
EVENT1 ; 心之记忆事件开关
处女女和天蝎男
MonsterHp
;
降低怪物生命值 范围(0-100)% 原始值为0，越高血越少.
PKTIME ; 角色PK头衔变更速度。1为原速度，一秒一秒的倒数
[Option] AttackEventRegenTime = %d
[Option] ChaosEventServer = %s
[Option] ChaosEvent = %d
[Option] ChaosBox = %d
AttackEventRegenTime ; 正当防卫反击时间(秒)
ChaosEventServer 210.181.89.241 ; 事件对应服务器IP
ChaosEvent ; 事件开关.
ChaosBox ; 玛雅哥布林允许合成 0：关闭 1：允许
Trade ; 交易开关 0：关闭 1：允许
AddExperience ; 相对于原设计的打怪经验倍数
ItemSerialCheck ; 物品序号检测开关，关掉可以解决复制物品掉线问题。
SpeedHackPlayerBlock ; 黑软速度检测
GuildCreateLevel 100 ; 战盟建立等级
GuildDestroy ; 是否可以新建战盟
GuildCreate ; 是否可以新建战盟
CharacterDeleteMinLevel 40 ; 限制角色删除等级
CreateCharacter ; 创建角色，1为允许 0为否。
ClientExeSerial
梦之奇迹注册网页漏洞－得到任何你想要的东西
漏洞版本 梦之奇迹注册系统的所有版本！
漏洞原因，由于梦之奇迹的编写者对用户的输入根本没采取什么过滤，只是简简单单的通过提交的表单来限制用户的输入长度，而且对一些最起码的 ”’”，’＝’都没有过滤掉，而这个是编程的大忌，现在很多高中生都知道过滤的重要，不知道这样的系统为什么会发布并在网上流传！
拿来源代码一看，整个系统能渗透的地方很多．在uzs.asp中有这么一段
accountname=request.form("urname")
password=request.form("password")
character=request.form("urchr")
if instr(accountname,"'")<>0 d
if instr(accountname,"=")<>0 d
if instr(accountname,"%")<>0 d
if accountname<>"" and password<>"" then
connstrs = "DBQ="+rver.mappath(lifedbnames)+";DefaultDir=;DRIVER={Microsoft Access Driver (
*.mdb)};"
......
他知道对用户提交的名字进行了过滤，单没对用户提交的密码过滤，而直接带入数据库中，大家看：
......
end if
end if
t rs = Server.CreateObject("ADODB.Recordt")
sql="lect * from MEMB_INFO where memb___id = '"&accountname&"' and memb__pwd='"&password&"'"
rs.open sql,conn,1,1
f or rs.bof then
respon.write "<script language=javascript>alert('\n\n帐号信息错误，请重新填写!');history.back()</script>"
看
见了么？我们就可以利用这段代码sql="lect * from MEMB_INFO where memb___id = '"&accountname&"' and memb__pwd='"&password&"'"
输入一个构造的特殊的语句．
比如 1;lect * from character;-- 这样你就可以操作数据库的character表，并可以通过inrt,update等命令操作数据库，添加任何你想要的东西，级别，这样任何人都可以当ＧＭ了．
希望用 梦之奇迹 注册系统的４Ｆ网管注意了！
解决办法 账号检验后面添加
if instr(password,"'")<>0 d
if instr(password,"=")<>0 d
if instr(password,"%")<>0 d
多机多线，希望大家喜欢
因为我所在的网络，收费是按照流量收的，而每月只有３G免费，流量，因此看了tatto的一机多线，弄了个多机多线，帖出来帮助一下大家，这样可以节省主机很大的资源，多台机器负担，希望大家喜欢。而且流量也分流了，我实验的分机IP地址是外部网的，内部网同样可以。
这种方法设置比较灵活，最重要的就是，一个线瘫痪不影响其他线的运行。主机可以不运行GAMESERVER，也节省主机资源。分机如果机器配置好，也可以运行多个线。
下面以三机三条线为例
(1)假设你的MU服务端放在d:\murver.先修改d:\murver\cs\Connectrverlist.dat,d:\murver\cs\data\Connectrverlist.dat,d:\murver\cs\data\ServerList.dat三个文件为如下内容:(好象只修改rverlist.dat也行.安全起见，全改了)
如果要3线共用一个地图，就是3线的玩家互相可见，就写成面这样:
0 "服务器名" "主机IP" 55901 "show"
1 "服务器名" "分机IP" 55901 "show" →注意这里是55901就是2线共用一个地图
2 "服务器名" "分机IP" 55901 "show" →注意这里是55901就是2线共用一个地图
3线不共用地图，玩家互不可见，就改成下面这样:
0 "服务器名" "主机IP" 55901 "show"
1 "服务器名" "分机IP" 55902 "show" →注意这里是55902
2 "服务器名" "分机IP" 55903 "show" →注意这里是55903
(2)把d:\murver里面的data,GameServer三个文件夹拷到d:\murver1中
放到分机A的D:\下；
把d:\murver里面的data,GameServer三个文件夹拷到d:\murver2中
放到分机B的D:\下。
(3)用ue修改你拷到d:\murver1中的就是d:\murver1\因为现在gamerver有多个版本.所以以前给出的绝对地址不一定正确.在ue中搜索WZ_MU_GS_MUTEX.注意全是大写.搜索记得把查找ASCII选中.找到后把这个字符串对应的16进制码全改成0就行了.修改好的也覆盖MUSERVER2:\中的
(如图)
(4)现在把d:\murver\data中的rverlist.dat写为：
[gamerverinfo]
rvername =服务器名 →这里不变
rvercode =0 →注意这里为0
connectmemberload =0
第二个文件夹，就是murver1\data中的rverlist.dat写为：
[gamerverinfo]
rvername =服务器名 →这里不变
rvercode =1 →注意这里修改为1
connectmemberload =0
第二个文件夹，就是murver2\data中的rverlist.dat写为：
[gamerverinfo]
关于茉莉花的诗句
rvername =服务器名 →这里不变
rvercode =2 →注意这里修改为2
繁花盛开connectmemberload =0
(5)除了原来的8个启动外，主机再加２个,２台分机一台一个，全部启动如下:
主机运行：
1----D:\MUSERVER\DATASERVER1\DATASERVER.EXE 55960
2----D:\MUSERVER\DATASERVER2\DATASERVER.EXE 55962
3----D:\MUSERVER\DATASERVER2\DATASERVER.EXE 55964(这个是多加的)
4----D:\MUSERVER\DATASERVER2\DATASERVER.EXE 55966(这个也是多加的)
5----D:\MuServer\
5----D:\murver\JOINSERVER\JOINSERVER.EXE /p55970 /ca127.0.0.1 cp55557
7----D:\MuServer\MU2003_EVENT_SERVER\WZ_MU2003_
8----D:\MuServer\RankingServer\
9----D:\MUSERVER\EXDB\EXDB.EXE
10----D:\murver\GAMESERVER\GAMESERVER.EXE 127.0.0.1 55970 127.0.0.1 55960 55901
分机A运行:
11----D:\murve1\GAMESERVER\GAMESERVER.EXE 主机IP 55970 主机IP 55964 55902(这个是多加的，注意路径）
分机B运行
12----D:\murver2\GAMESERVER\GAMESERVER.EXE 主机IP 55970 主机IP 55966 55903(这个也是多加的，注意路径）
注意：各个分机的GAMESERVER可以在主机前９个程序运行之后的任何时间内运行。
全汉字注释广场刷黄金怪文件.
[分享]全汉字注释广场刷黄金怪文件.
data\devilsquare.dat文件内容修改如下：
//这个是恶魔广场的关闭时间，进场时间，进行时间.
// clotime, opentime, playtime
0
35 5 20
end
//这里要说明的是每行开头的0 1 2 3分别代表恶魔广场1 2 3 4
1
//广场1
0 9 0 7 // 死灵巫师
0 5 0 7 // 地狱猎犬怪
0 10 0 7 // 暗黑骑士
0 39 0 7 // 剧毒鬼魂
0 25 12 20 // 冰后
0 41 12 20 // 牛魔王
//广场2
1 18 0 7 // 魔鬼戈登
1 41 0 7 // 牛魔王
1 35 5 14 // 死神戈登
1 51 5 14 // 大巴哈姆特
1 64 12 20 // 假面弓手
1 65 12 20 // 假面武士
//广场3
2 38 0 7 // 魔王巴洛克
2 51 0 7 // 大巴哈姆特
2 64 5 14 // 假面弓手
2 65 5 14 // 假面武士
2 62 12 20 // 铁脊怪
2 60 12 20 // 巨齿兽
//广场4
3 64 0 7 // 假面弓手0 7代表的就是刷假面弓手的起始和终止时间
3 65 0 7 // 假面武士
3 62 5 14 // 铁脊怪5-14分刷铁脊怪
古镇小巷
3 60 5 14 // 巨齿兽
3 57 12 20 // 铁轮战士12-20分刷铁轮战士
3 61 12 18 // 黑炎魔12-18分刷黑炎魔
end
//这一段是广场内小boss的代码。
2
0 38 15 119 80 150 115 // 魔王巴洛克
0 38 15 119 80 150 115
0 38 15 119 80 150 115
0 38 15 119 80 150 115
0 38 15 119 80 150 115
0 53 15 119
