無限體力的漏洞在哪裡？

版上又有在討論無限體力，我也湊個熱鬧，猜想一下無限體力的漏洞會出現在哪裡(假如真有的話)。

1. 利用手機和server的時間差做成server錯誤計算最新體力。單改手機時間早已知是不可行，但是否還有漏洞，導致這個時間差計算被server接納？
2. 有某些關卡不用體力，當然那些關卡帶有別的限制，例如12宮要碎片等，新手關不可再戰等。但是否可以用別的方法激活關卡？是否還有別的隱藏關卡？
3. 用魔法石、獎賞等可以回復體力，但那個http request是否有漏洞，可以不扣石或重覆使用？
4. 是否還有隱藏參數(例如debug flag)可以無限戰鬥？
5. ....其他...還沒想到出來。

體力一樣扣給你爽 沒這麼好hack

對，漏洞未必存在，但也未必不存在。
道理就像android的root，其實也是一種漏洞，找到了用到了，就能做到原本設計上沒考慮過的情況。
在今日為止，每隔幾個月就發現android的一些漏洞，所以不論程式有多嚴謹，都有機會出現漏洞，何況據我觀察，這個遊戲的bug都好已發現不少，還有都不奇怪。

另外，hack進server和做工程師不在漏洞討論之內(雖然能hack本身都算是漏洞的結果)。

重點在「欺騙」

說得好。欺騙是其中一種技巧。

另一種是「冷不防」。上面有人提到的石頭負數應該屬於這一類。大概server程式沒預計石頭會是負數，所以真要處理的時候就出亂子。

不過這些都是堤外話，真的想要練的這麼純熟，
那些人一定不會這麼無聊來針對一款遊戲投下這麼大量的時間吧。
早利用自己的專業賺了一大筆錢了。

賺錢和樂趣，是兩種不同的動力，但同樣可以令人投入時間和精力。
而且這個遊戲的封鎖只能算是小學程度，解鎖其實不用太花時間，很適合作為一種訓練，以便應付日後出現難度更高的新作品。

1.  根據我的多年經驗，寫程式和測試的人員都經常會犯上一個錯誤，那就是"想當然"。特別是當時間緊迫，資源不足的時候，都只會考慮"應有的功能"，而忽略"不應有的功能"。所以除非作實際測試，否則不應排除任何可能性。

2.  Hack入server是強盜行為，絕不在這討論範圍之內 (因為我只幹偷雞摸狗的事)。

我覺得是4。神魔之塔4.62版本無限復活也是用這個bug，官方未必完全改掉

之前看漏了以上的回貼，現在補充。
無限復活的思路稍為不同，因為戰鬥時的生命力是不會儲存在server上的，全部都是遊戲端自給自足，所以才給人有機可乘，繞過server而只在遊戲端回復生命力。
由於體力是永存在server內，所以這個繞過server的option我沒有列出來。當然，我也說過不能排除任何的可能性，但這類繞過server的方法還是有待研究。