在上次的系统维护更新中完美时空把以前那种赤壁刷元宝方法漏洞打了补丁。虽然上次漏洞知道的朋友已经刷了不少的元宝，但还是有很多朋友才知道方法就被完美给封杀了漏洞。完美时空急匆匆完成的赤壁,虽然现在已经公测了但实际上
游戏里很多东西还是在一边开发一边公测的(主要是完美急于想赚钱),大家都知道赤壁以18种
武器系统大力注意过滤QQ群,但公测和
内测一样只开放了6种
武器系统,很让大家失望,
游戏开发的时间这么短，
游戏显然考虑不周全,漏洞百出,公测也经常临时关闭服务器维护。有几个网友在群里天天问消息找诛仙和赤壁最新的元宝卡方法。终于在我们几个专业发烧友和黑鹰论坛的几个高手一起研究终于破解出最新赤壁重复刷卡元宝充值BUG方法。此次BUG其实主要是利用GM内部冲值内码，GM就是
游戏管理员（你可以在
游戏里看到他们，他们是拿完美时空工资的，他们
游戏帐号有内部冲值码的，他们买金元当然不用自己掏钱。这里我们要谢谢黑鹰组织论坛的兄弟破译封包代码（具体涉嫌隐私问题，保密）透露。才得出新的方法。口水流了这样多网友们等不及了吧。
下面切入正题（我也很激动啊，新方法才出不到半小时，我们工作室的几“发烧友”就开始买了张50的完美一卡通去刷了).还说随便买衣服套装坐骑材料送MM。。汗。。游戏没元宝闹的慌吧~其实很容易，一是你有钱去大把大把买金元，二就是实行漏洞刷金元，有的网友怕很难，只是菜鸟。我们的回答是：怕什么，非常简单人人能刷！！！
警告:切勿象那些垃圾一样用此方法兑换人民币,我写着个只是为了大家能买点材料穿紫装、衣服、马等。。
先鄙视下完美！！赚我们那么多钱，有的朋友在赤壁被完美骗了N多元宝才做出一件紫装，材料那么贵，做出来还是随即看几率的！废话不说了,开始了.看不懂的仔细看看,在不懂 那就 是你的iq问题了.
转入正题在赤壁游戏里 冲值系统是通过一个文件名为 unicows.dll(在游戏目录
如D:\赤壁\patcher目录和...赤壁\element\目录里都能找到这个关键文件..跟服务器里的文件一样这是重大的失误等于是把服务器文件给了每一个
玩家,所以我们才有机会研究冲值系统的漏洞.可能下次更新会更新掉此文件..以防止BUG冲值)
在游戏网站上冲值以后 unicows.dll 这个文件会
自动生成记录文件...
自动上传...然后记录冲值过的卡号...
所以重点就在这个文件的身上...
黑客们找出了 unicows.dll 这个文件在系统里的十六进制体现值...
为6D 6F 64 65 2E 0D 0D OA 24 为转换在主页上 就演变成adunicows(unicows.dll里的点演变过来就是点数..在主页上利用的就是十六进制..此 文件记录了冲值卡的记录.
然后数据与unicows.dll的转换出现了漏洞...造成了元宝一卡多冲BUG...
在完美一卡通冲值的页面下
http://pay.wanmei.com/e/，隐藏了一个叫 unicowdll 的资料处理中心的数据文件，它是用来
记录冲过的冲值卡的,当然它是没有办法直接访问的，不过我们可以通过它实现刷元宝的目的!!
知版本代码更新：unicowdll
首先准备一张没有充值过的完美一卡通，这里一定要使用30元以上的卡，想刷的快点就用面值大一点的,一般推荐50或则100点的。当然冲的越多刷的越多，方法是利用漏洞，如果利用失败此卡依然可以正常的冲值！所以不用担心，面值大刷成一次就OK。 （以前刷过的都知道,不废话）
关键开始了...<<刷点方法流程>>..
我们以完美一卡通实物卡冲值为例：
1.上赤壁充值页面
http://pay.wanmei.com/e/jsp/setup_3_yikatong.jsp?gametype=5填入冲值的卡号。
2“游戏帐号：”填 nkdhfcda （这可是刷元宝的关键，不要填你原来的帐号，不然就利用不了漏洞，原理后面会和大家详细介绍），这是完美时空游戏赤壁GM帐号充值原码，“确认游戏帐号：”当然也填帐号充值原码nkdhfcda 。
3.“计费区域：”一定要选择
电信二区-创世，因为冲值管理的gm管理帐号都在这里。
4.然后写填上验证码 点【提交】，来到填写密码页面,填上你充值卡的密码；再点【提交】会弹出是不是给
账号 nkdhfcda 冲值。手别抖，关键就在这里了，点确定开始跳转页面了这时系统会提示你冲值失败。
5.接下来是关键了：现在刷新页面，系统就会提示出错，然后按返回键，返回冲值页面，重复上面的步骤，帐户填你自己的账号。
重复以上，最后打上密码，按确认这时候系统就显示冲值成功啦。
现在进入赤壁游戏，是不是很激动！充值成功后，金元宝可能会需要一段时间才会出现在您角色的
道具商城中。如果当时没有看到等几分钟小退就可以，请您不要担心，这是正常现象。
关于原理：
这个帐号是赤壁在线冲值系统的后台管理帐号，每次冲值的时候就会发送一个冲值的数据包到服务
器，也就是说你冲几次值就发送几次冲值数据包到服务器，那么发送出去的数据包怎么办呢？（昏，越说
越专业了。不好意思！）我们暂且把它叫做“累积”吧，这样大家容易理解。当你第10次输入你自己的帐
号冲值的时候，前9次的“累积”效果就一次加到了这次上。所以你冲30点就变成了300点。到这里有些
朋友会问，既然这样，那我用 nkdhfcda 这个后台帐号冲值的时候我重复20次，甚至更多。那我最后冲值
的时候不就可以得到20倍或者更多倍的元宝了？问得好，原理上这样是可以的。但是 完美国际 的在冲值
系统对自己的系统还是有保护措施的，对这个帐号一天它只允许冲值10次。也就是说你最多只能得到10倍
的点卷,如果你用这个帐号冲值的时候次数超过了10次，假如你冲了11次，最后再用自己的赤壁游戏帐号冲值的时候，原理上 你应该得到11倍的点卷，但因为你的总共冲值次数超过了10次，系统
就自动把它当作违法操作，把它过滤去！！反而使你的冲值失败！这也是我在上面提醒大家切记只能重复
9次的原因~~~
写在最后： 我想我已经说得很很很明白了，如果你还是不懂，我也没办法了，只能说你。。。。。。哎
！算我怕你们了！如果还是不懂的话我也没办法了~~~鄙视....
提示：有的网友很担心疑惑着样能不能实现刷元宝，刷元宝会不会被完美查处，这个完全可以放心.完美时空的系统认为是正常冲元宝的。更本查不到什么记录。
好了~闲话不多说~现在开始 时间等于金钱~大家速度！！
【黑鹰基地首发】VIP区内部文章请勿转载
