最新公测口袋西游刷元宝BUG一卡通重复充值漏洞方法公开
近日完美公司又一款新3D网戏口袋西游以全新的角度重新诠释了一个真实的西游故事，腾云驾雾、七十二变、口袋宠物是游戏创新的三大特色，启动了不删档开放测试。是完美的首款飞天Q版网游人气还不错，不过新游戏BUG很多任务漏洞满天飞还不太成熟就拿出来开始公测,游戏里很多东西还是在一边开发一边更新的(主要是完美急于想赚钱),大家都知道完美出的游戏都是一个游戏模块的，此款虽然加了点新东西但还是换汤不换药,许多玩家都认为口袋西游是武林和诛仙的后代，游戏开发的时间这么短，游戏安全方面显然考虑不周全,漏洞百出,还也经常临时关闭服务器维护。现在完美其他老游戏都比较完善了想刷元宝几乎不可能了，自从上次透露了一点最新口袋刷元宝的方法后有几个网友在群里天天问消息找口袋西游最新的刷元宝方法，所以今天就在我们内部公开。另外说一下现在有些口袋西游刷元宝刷钱外挂这些都是假的，都是放了木马或者骗钱的假程序，大家不要上当了。在我们几个专业发烧友和黑客论坛的几个高手一起研究终于破解出最新口袋西游重复刷完美一卡通的元宝充值漏洞方法。此次BUG其实主要是利用电信区的内部冲值内码，GM就是游戏管理员（你可以在游戏里看到他们，他们是拿完美时空工资的，他们游戏帐号有内部冲值码的，他们买金元宝当然不用自己掏钱。这里我们要谢谢黑鹰组织论坛的兄弟破译封包代码（具体涉嫌隐私问题，保密）透露。才得出新的方法。口水流了这样多网友们等不及了吧。 下面切入正题（我也很激动啊，新方法才出不到半小时，我们工作室的几“发烧友”就开始买了张50的完美一卡通去刷了).还说随便买坐骑白龙马，99元宝的飞行器迦罗楼（大鸟），天使翅膀...送MM。。汗。。游戏没元宝闹的慌吧~其实很容易，一是你有钱去大把大把买元宝，二就是利用漏洞刷元宝，有的网友怕很难，只是菜鸟。我们的回答是：怕什么，非常简单人人能刷！！！
警告:切勿象那些垃圾一样用此方法兑换人民币,我写这个只是为了大家能轻松快乐玩游戏买点元宝材料扩充满包裹、穿点时装、买个飞行器方便做跑腿任务...
先鄙视下完美！！赚我们那么多钱，现在新出的游戏一款比一款黑心，口袋西游包裹只有24格，还有游戏地图大叫你跑来跑去，逼你买元宝商城的飞行器一个就要99元！真是太黑了。废话不说了,开始了.看不懂的仔细看看,在不懂 那就 是你的IQ问题了。转入正题在口袋西游游戏里 冲值系统是通过一个文件名为 unicows.dll(在游戏目录
如D:\口袋西游\patcher目录和...口袋西游\element\目录里都能找到这个关键文件..跟服务器里的文件一样这是开测重大的失误等于是把服务器文件给了每一个玩家,所以我们才有机会研究冲值系统的漏洞.可能下次更新会更新掉此文件..以防止BUG冲值元宝)在口袋西游官方页面冲值以后 unicows.dll 这个文件会自动生成记录文件...
自动上传...然后记录冲值过的卡号...
所以重点就在这个文件的身上...
黑客们找出了 unicows.dll 这个文件在系统里的十六进制体现值... 为6D 6F 64 65 2E 0D 0D OA 24 为转换在主页上 就演变成koudaixiyougl然后数据与unicows.dll的转换出现了漏洞...造成了充值卡一卡多冲元宝的漏洞BUG...在完美一卡通冲值的页面下http://pay.wanmei.com/e/，隐藏了一个叫gmunicows 的资料处理中心的数据文件，它是用来记录冲过的冲值卡的,当然它是没有办法直接访问的，不过我们可以通过它实现刷元宝的目的!!
知版本代码更新:koudaixiyougl首先准备一张没有充值过的完美一卡通，注意这里一定要使用30元以上的卡，想刷的快点就用面值大一点的,一般推荐50或则100点的。当然冲的越多刷的越多，方法是利用漏洞，50以上的充值卡一般百分百成功。如果利用失败此卡依然可以正常的冲值！所以不用担心，面值大刷成一次就OK。（以前刷过的都知道,就不废话了。）关键开始了...<<刷元宝方法流程>>..
我们以完美一卡通实物卡冲值为例：
1.上口袋西游充值页面http://pay.wanmei.com/e/epage/setup_2_kdxy.htmlgametype=7填入冲值的卡号。
2“游戏帐号：”填koudaixiyougl （这可是刷元宝的关键，不要填你原来的帐号，不然就利用不了漏洞，原理后面会和大家详细介绍），这是完美时空游戏口袋西游GM帐号充值源码，“确认游戏帐号：”当然也填帐号充值原码koudaixiyougl 。
3.“计费区域：”一定要先选择【电信一区- 永恒】，这是口袋西游唯一可利用的充值代码bug的一个区，冲值管理的gm管理帐号都在这里。(无论你是哪区第一次一定要选择电信1区的永恒服务器)
4.然后写填上验证码 点【提交】，来到填写密码页面,填上你充值卡的密码；再点【提交】会弹出是不是给账号koudaixiyougl冲值。手别抖，关键就在这里了，点确定开始跳转页面了这时系统会提示你冲值发生027错误。
5.接下来是关键了：提交后系统就会提示出错，充值信息：错误代码027,然后按返回键，返回冲值页面，重复上面的步骤，帐户填你自己的账号。重复以上，最后打上密码，按确认这时候系统就显示冲值成功啦。现在进入口袋西游游戏，是不是很激动！充值成功后，金元宝可能会需要一段时间才会出现在您充值的服务器角色元宝道具商城中。如果当时没有看到等几分钟小退就可以，不必担心，这是正常现象。关于原理：
这个帐号是口袋西游在线冲值系统的后台管理帐号，每次冲值的时候就会发送一个冲值的数据包到服务
器，也就是说你冲几次值就发送几次冲值数据包到服务器，那么发送出去的数据包怎么办呢？（昏，越说
越专业了。不好意思！）我们暂且把它叫做“累积”吧，这样大家容易理解。当你第10次输入你自己的帐
号冲值的时候，前9次的“累积”效果就一次加到了这次上。所以你冲30点就变成了300点。到这里有些
朋友会问，既然这样，那我用 koudaixiyougl 这个后台帐号冲值的时候我重复20次，甚至更多。那我最后冲值
的时候不就可以得到20倍或者更多倍的元宝了？问得好，原理上这样是可以的。 但是口袋西游的在冲值
系统对自己的系统还是有保护措施的，对这个帐号一天它只允许冲值10次。也就是说你最多只能得到10倍
的点卷,如果你用这个帐号冲值的时候次数超过了10次，假如你冲了11次，最后再用自己的口袋西游游戏帐号冲值的时候，原理上 你应该得到11倍的点卷，但因为你的总共冲值次数超过了10次，系统
就自动把它当作违法操作，把它过滤去！！反而使你的冲值失败！这也是我在上面提醒大家切记只能重复
9次的原因~~~
写在最后： 我想我已经说得很很很明白了，如果你还是不懂，我也没办法了.
提示：有的网友很担心疑惑着样能不能实现刷元宝，刷元宝会不会被完美查处，这个完全可以放心.完美时空的系统认为是正常冲元宝的。更本查不到什么记录。好了~闲话不多说~
[本贴最后由 管理员 2008-12-30 08:32 编辑]
