GOM/GEE/LEG 系迷失单机里，所谓“刷元宝金刚石漏洞”大多是脚本留洞、命令注入、M2 直改三类，单机自己玩怎么改都行，但得知道哪些点是脏的、哪些会回档崩档。
一、M2 在线人物直改（最稳，不算漏洞算调试）
开 M2Server → 查看 → 在线人物 → 双击角色 → 普通数据里找“元宝/金刚石/灵符/RMB点”字段，直接填数保存，回游戏立即生效。 这走的是引擎内置 SetGameGold 类接口，不依赖任何 NPC 脚本，单机百分百好使。LEG 系在 LegendM2 的“人物管理”同位置改，字段名可能叫“金钢石”。
二、二级密码 NPC 注入刷（GOM/GEE 老包常见）
点二级密码设置 → 输入密码时填 1/@StdModefunc35 设成黄色字 → 确定后双击在线回收点这个黄字，一次跳 50W 元宝；金刚石把 35 换成 60（1/@StdModefunc60），终极装备是 103。 原理是二级密码 NPC 的 InPutString 没过滤 @StdModeFunc 调用，把输入当脚本执行了。修复办法是在 M2 → 列表信息 → 其他设置 → 用户过滤字符列表加 @、StdModefunc、InPutString，或直接删掉二级密码 NPC 脚本。
三、行会招募 NPC 公告写入 + WPE 重放
行会招募 NPC 的管理选项公告框可写一段元宝发放代码，配合 WPE 抓“招募”相关封包改数量重放，能触发 QF 里的 GAMEGOLD+ 逻辑。 纯单机用 WPE 属于多此一举，M2 直改更快，但知道这个洞能帮你判断下载的包干不干净。
四、@赠送矿石负数漏洞
部分迷失包练金师/矿石 NPC 脚本写 @赠送矿石 角色名 -1000，接收方加 1000 金刚石，赠送方变负数后被系统兜底清零，相当于白送。 老 Hero 引擎包多见，GOM 新包基本把负数判掉了。
五、地图切换卡任务补偿
和练金师对话输 999 金刚石 → 传毒蛇谷立刻下线 → 重登进盟重，早期某些包会误判“跨区任务完成”发补偿金刚石。 这个依赖具体脚本坐标绑定，迷失去掉原版练金任务后大多失效。
六、隐藏文件伪装漏洞（下载包带毒型）
Envir\QuestDiary\功能\防脱机系统、二级密码目录里的 Thumbs.db，或 Market_Def 里某个“元素-3.txt”写死 GAMEDIAMOND + 100000 被隐藏脚本调用，进游戏点特定 NPC 就触发。 排查方法：系统开“显示隐藏文件”，搜全服 Thumbs.db 全删，FilterStr.txt 加敏感词，删掉 SmartMonster 里可疑空名脚本。
七、存档文件直改（最原始）
单机存档在 Mir200\Envir\UserData 或 DBSrv 的 FirDB 里，关服关 M2 后直接用 DB 编辑器开角色库改 GameGold/GameDiamond 字段，比进游戏改更不容易让 M2 崩。记得改完别让 M2 在运行时写回覆盖。
八、JT/金币捆绑兑换溢出
背包放特定数金币（如 1002000）去仓库换金条，老迷失包会整数溢出反给几十倍，变相刷出可交易资源再找 NPC 转金刚石。 仅限没修过 Int64 溢出的老引擎。
单机自己玩这些随便用，但如果是从发布站下的“迷失超爆”成品端，以上 2/3/4/6 类洞常常是被故意留着的引流钩子，你不动它没事，一动 M2 日志会写异常，某些包带了暗藏回档脚本（检测金刚石>某值自动清档）会反咬一口。纯单机建议走 M2 直改或存档直改，别碰 NPC 注入类，省得改着改着角色数据被版本自带的“反作弊 QF”清空。
