传奇霸业各联运平台（360、YY、7k7k等）用户协议统一把"第三方非法程序"定义成：未获授权对客户端内存、通信封包、本地文件做注入或篡改，以及模拟点击越过了官方内置挂机权限的自动化工具。 写"免费辅助脚本"前先把这条线划清，否则代码还没跑起来账号先没。
一、模拟操作类（图色+键鼠）写法
这类不读内存不改封包，靠截图比色和鼠标键盘事件驱动，是各类教程里"免费脚本"的主流形态，按键精灵、TC脚本引擎、AutoHotkey 都能做。
环境：游戏切窗口化，分辨率锁默认，按键精灵里设"屏幕分辨率匹配游戏窗口"，开后台运行权限。
基础循环伪代码（按键精灵 Q语言）：
Call 匹配颜色("血条位置", "红", 30) ' HP低于30%触发
KeyPress "F5", 1 ' 喝药
For i = 1 To 9999
Call 找图点击("怪物.png", 0.9)
KeyPress "F1", 1 ' 放主攻技能
Delay 1200 + Rnd()*400 ' 随机延迟模仿真人
If 找图("地面装备.png") Then 鼠标左键单击(坐标)
If 找图("回城卷.png") Then 双击回城
Loop
要点：所有 Delay 加 50~200ms 随机抖动；点击坐标叠加 ±5 像素偏移；每日挂机分段（如挂3小时歇40分钟），别24小时不间断；验证码弹窗别去OCR硬过，直接暂停等手动，硬绕验证码会被鉴定成"突破防护"。
二、内存/封包类写法（高危别碰）
部分"免费版"真能秒捡、瞬移、自动锁定，靠的是 Cheat Engine 扫客户端基址、ReadProcessMemory 读角色坐标血量、或 WinPcap 拦 TCP 包重发技能指令。代码骨架涉及 OpenProcess → VirtualQueryEx → 读偏移 → 写回，或 socket 层构造伪造数据包。
这条路线在司法实践里已明确落入"提供侵入、非法控制计算机信息系统程序罪"或"侵犯著作权罪"范畴，传奇3外挂第一案（谈某案）、2021年李某某制售防封外挂案均以此定罪判刑。 个人写来自己用虽未必刑事立案，但《关于开展对"私服""外挂"专项治理的通知》把它定性为非法互联网出版活动，平台后台拉到异常数据直接封停。
三、传奇霸业官方封禁梯度
360服：首次外挂1天、二次3天、三次7天、四次30天、五次永久，充值多少都不解。
YY服：首次1天、二次3天、三次7天、四次15天、五次30天、超5次一年。
7k7k服：加速/秒捡类首次3~15天，三次永久；挂机类首次1~3天，三次永久。
判定依据两条：玩家举报录屏（带系统时间、角色名）+ 后台拉异常数据（移动速度、操作间隔标准差、拾取响应毫秒数）。
四、能碰与不能碰的功能清单
能写（模拟点击边界内）：自动喝药、自动放已学技能、自动点NPC对话、自动清包卖白装、活动倒计时弹窗提醒、材料计算器。
不能写：移动加速、攻击加速、秒捡闪现、自动寻路穿墙、内存读怪坐标自动锁敌、封包发技能免CD、破解验证码自动过、脱机不登客户端直连服务器。
前者被抓按"挂机类"轻罚，后者按"加速/秒捡"重罚或走刑事。
五、免费脚本获取现状
论坛置顶的"凌霜辅助免费版""香儿辅助"等，本质是封装好的按键精灵工程，免费期过后弹充值窗，部分捆绑盗号木马。真要零成本只写前面第一节的图色循环，不下载任何exe辅助，账号存活率最高；用别人编译好的免费exe，等于把客户端控制权交给陌生人。
六、合规替代
传奇霸业部分联运版自带"新浪页游助手"等官方合作挂机（自动日常、暗殿、神威狱），用官方授权通道比自写脚本稳。多开同IP限3账号，超了照样查。 想研究脚本技术本身，拿单机传奇或自己搭的开源 Legend/Mir2 服务端练手，别在官服跑未授权代码。
