對於原修改關卡體力值的原理推測

看見版上有很多修改關卡體力值的貼，初時看似不可能的修改為甚變成可能？我前後想了一晚，找到的就只有以下的兩個假設：
改手機記憶的關卡體力值本身不難，難只在於上傳的數據根本沒有這個體力值，有的只是關卡ID，所以
1. 關卡ID內含體力值，不過這機會不高，因為一般ID是key，改了根本找不到這個關卡
2. server有漏洞，即使是扣了等於負數(因為根本不夠)，也還一樣可以進關

假如有人想到另外的原理，請補充指教。