卡属性点本质是钻部分中变、超变、迷失版本里属性结算缓存的空子，让系统重复结算自由点或转生点，把攻击、血量、蓝量堆到裸装远超正常上限。复古 1.76 原版几乎没有这种漏洞，GOM、Hero、Blue 引擎的中变服最常见，faker 传奇（圈内对一类带 faker 前缀的超变合击版的俗称）因为转生次数放开、属性点池深，是卡点高发服。
常规手动卡点（转身/脱穿法）
升到版本允许转身的等级，备好转身材料和元宝，先留至少 10 点自由属性点不加。打开角色属性面板和转身 NPC 对话框并列摆放。点转身确认按钮的瞬间，利用本地指令队列延迟：点转身→立刻按 F10 刷新装备界面→再点属性面板里“未分配点”的加号狂点 5 下不松手，让客户端在转身结算前后各送一次加点包到服务端。转身完成后小退重登，若攻击/血量比转身前多了整段转生奖励+自由点奖励，说明叠加成功。失败就清背包、关多余界面重来，高峰时段成功率低，维护后一小时最稳。
脱穿装备卡面板
部分服强元素/强属性在数据库里走 FLD_DESC5 字段，脱下带强元素的武器再戴上，配合 Ctrl+鼠标点属性栏刷新，能让强元素数值被算两次。操作：穿好火元素武器→脱下放背包→点属性栏加一点力量→再穿上武器→F10 刷新。重复三轮，面板火元素可能从 +5 变 +10。这法子只改显示和局部结算，对实际伤害未必全生效，看服内元素计算写在哪一层。
faker 传奇专属卡点差异
faker 类版本多在 Envir\QuestDiary\属性触发.txt 里写了转身送点脚本，且 MaxTransLevel 设得极高。卡点核心是两件事：一是转身前把自由点留到不分配，转身脚本一次性返点时不清除“历史已加点数”缓存；二是利用 faker 版自带的“特戒觉醒”NPC，先戴传送戒指点觉醒（扣 1 点属性），取消觉醒不退还点数的版本漏洞，反复戴摘觉醒把点数池撑大。实测 faker 某些子版本攻击卡到 65535（16 位上限）后不再涨，但血量和蓝量能继续叠到几十万，裸装站赤月峡谷不掉血。
加点界面本身的小 bug
部分版本每 5 级给 5 点自由点，正常单属性最多连加 3 下就被锁。鼠标悬停在某属性（如力量）上，用最快速度连点 5 下一气呵成不给面板缓冲，能把 5 点全灌进同一属性，实现“单一属性专修”。这招在 faker 和部分 1.76 衍生版有效，纯原版已修。
转生刷点（需双号或 GM 权限）
A 号反复转身到版本允许上限，通过服内“属性转移符”或交易继承给 B 号；若服里转移符只转装备不转点，就用 CE 附加 mir.exe 搜当前攻击值，转身后搜变动值定位 3 个动态地址，锁定数值再转身，系统基于锁定值叠转生奖励。这法子属于内存修改，不是纯游戏内操作。
卡完的收尾与掩盖
卡成功后别当场把攻击拉到离谱数值狂砍 BOSS，先小退再上，输入 @AdjustLevel -1 再升回原级让服务端重算一次面板，缩小客户端服务端差值。单日属性涨幅控制在原始值 500% 内，攻击卡在 65535、血卡在 99999 这类“像模像样”的临界值比直接百万级安全。切换地图用随机卷正常跑，别用回城石瞬移，避免日志里出现 0.8 秒完成多次转身的异常耗时。
服务端这边怎么堵
转生脚本加 MaxTransLevel 硬校验；属性计算加时间种子或哈希，不让客户端缓存重复送包；Player 表加触发器限制 TransRecord 插入次数；M2 的 AntiCheat 开“转生耗时监测”，低于 3 秒的转身直接拒。私服开服者改 String.ini 里 MaxCount 和 PointPerTime 前先备份，别把 100 改成 65535 顺便把漏洞养出来。
