传奇GOM引擎关于脚本安全相关，部分新手写脚本不严谨，导致游戏脚本被封包利用造成损失，再这里给大家举例说明几个脚本安全相关示例
首先涉及到GOTO，CALL，和非NPC界面使用鼠标点击的脚本，我们可以利用引擎禁止点击字符进行强化安全，下面我们就使用系统禁止点击触发命令 ：PlayDie ，这个命令是死亡触发命令，引擎文档也提到只要脚本头前缀涉及包含PlayDie 那么不允许点击，这个可以搜索引擎文档进行了解，搜索关键词：为什么提示禁止点击该NPC触发字段
风险脚本示例1------------下面----------看讲解为什么是风险----------------------------------
;下面是NPC脚本：
[@main]
\
[@正常开始回收]
#IF
EQUAL U108 0
#ACT
#CALL [\回收元宝系列\装备回收价格.txt] @回收装备正常
CLOSE
break
;下面....QuestDiary\回收元宝系列\装备回收价格.txt脚本(因为上面NPC脚本已经将脚本CALL到这里了)
;执行条件为检测 U108变量不等于0则CALL到下面脚本执行
[@回收装备正常]
check [100] 1
goto @战狂回收检测A
check [101] 1
goto @神武回收检测B
check [102] 1
goto @烈火回收检测C
;--下面是上方GOTO执行脚本，
;执行条件为分别检测个人标识100101102等于1则GOTO进行执行下面对应脚本
[@战狂回收检测A]
#OR
Checkitem 战狂精铁剑 1
Checkitem 战狂精铁铠 1
Checkitem 战狂头盔 1
Checkitem 战狂项链 1
Checkitem 战狂手镯 1
Checkitem 战狂护腕 1
Checkitem 战狂戒指 1
Checkitem 战狂指环 1
Checkitem 战狂腰带 1
Checkitem 战狂靴子 1
TakeBagItem 战狂头盔|战狂项链|战狂手镯|战狂护腕|战狂戒指|战狂指环|战狂腰带|战狂靴子 46 20 0 0 38000 N0 1
TakeBagItem 战狂精铁剑|战狂精铁铠 46 40 0 0 76000 N1 1
MOV N$回收金额A
MUL N$回收金额A 20
MOV N$回收金额B
MUL N$回收金额B 40
INC U89
[@神武回收检测B]
Checkitem 神武嗜血剑 1
Checkitem 神武嗜血铠 1
Checkitem 神武头盔 1
Checkitem 神武项链 1
Checkitem 神武手镯 1
Checkitem 神武护腕 1
Checkitem 神武戒指 1
Checkitem 神武指环 1
Checkitem 神武腰带 1
Checkitem 神武靴子 1
TakeBagItem 神武头盔|神武项链|神武手镯|神武护腕|神武戒指|神武指环|神武腰带|神武靴子 46 40 0 0 40000 N0 1
TakeBagItem 神武嗜血剑|神武嗜血铠 46 80 0 0 80000 N1 1
MUL N$回收金额A 40
MUL N$回收金额B 80
[@烈火回收检测C]
Checkitem 烈火焚天剑 1
Checkitem 烈火焚天铠 1
Checkitem 烈火头盔 1
Checkitem 烈火项链 1
Checkitem 烈火手镯 1
Checkitem 烈火护腕 1
Checkitem 烈火戒指 1
Checkitem 烈火指环 1
Checkitem 烈火腰带 1
Checkitem 烈火靴子 1
TakeBagItem 烈火头盔|烈火项链|烈火手镯|烈火护腕|烈火戒指|烈火指环|烈火腰带|烈火靴子 46 60 0 0 45000 N0 1
TakeBagItem 烈火焚天剑|烈火焚天铠 46 120 0 0 90000 N1 1
MUL N$回收金额A 60
MUL N$回收金额B 120
讲解风险：以上脚本可以使用封包工具直接执行@回收装备正常@MAIN和 @战狂回收检测A@神武回收检测B @烈火回收检测C ，因为这才是整段脚本的核心，前面所做一切检测就是为了这段核心执行脚本所准备，反而到了执行脚本可以忽略前面所做的一切检测，如果在执行脚本or下执行检测好像又不好做，那么我们就可以利用引擎禁用点击字段进行设置，比如上面所说的死亡触发字段PlayDie，因为这段执行脚本是不需要NPC点击，所以可以使用禁止点击字符来进行规避风险
下面修正脚本进行讲解，
风险2.CALL过来的脚本第一个字段是[@回收装备正常] ，再QFunction-0.txt 是有检测U108变量值的，但是封包可以无视NPC脚本中的[@正常开始回收]检测字段，依然可以直接点击@回收装备正常]，解决方式有2个，第一个就是把检测U108放入到@回收装备正常]内如下：
这样处理就可以了，当时封包依然可以跳过上面的检测直接执行@战狂回收检测A @神武回收检测B @烈火回收检测C，因为这三段脚本都OR检测，所以不好做检测，我们我们可以利用禁止点击字符进行规避风险，因为@回收装备正常 属于引擎内部跳转脚本，也是不需要NPC点击的，所以我们可以使用禁止点击字符来进行规避(关于禁止点击字段，下面讲解)
讲解那么多现在来说如何正确使用系统禁止点击字段来规避风险，下面脚本演示
#CALL [\回收元宝系列\装备回收价格.txt] @PlayDie回收装备正常
[@PlayDie回收装备正常]
goto @PlayDie战狂回收检测A
goto @PlayDie神武回收检测B
goto @PlayDie烈火回收检测C
[@PlayDie战狂回收检测A]
[@PlayDie神武回收检测B]
[@PlayDie烈火回收检测C]
以上脚本为修复脚本，因为脚本前缀包含了系统禁止点击字段PlayDie，那么这脚本只能引擎内部跳转使用，严禁外部点击的，任何脚本字段只要不是靠NPC去点击的都可以使用引擎禁止点击字段作为前缀，当玩家使用封包工具进行点击时候，引擎上会显示日志： 用户:人物名称; NPCFunction 禁止点用该NPC触发字段playdie回收装备正常!反正只要不是需要鼠标点击的都可以使用禁止点击字符来做脚本头!!!!这样就无视封包工具刷包了，那么需要NPC点击的下面讲解!
还没有评论，来说两句吧...