赤壁要向广大老人儿童推广 有发展~~！！�

那楼上真是就黎民与试卷作业之中啊!admire佩服

为中华之崛起而赤壁！！！！！！！�

为考试及格而赤壁!!!

不要误人子弟了,高三的同学们还得考大学,大三大四忙考研,只有我们大一大二的和有工作的人才有时间玩呢!

我玩赤壁，所以我存在�

强悍.西凉=west  cold

同意20�

冲值系统是通过一个文件名为 umicows.dll 
跟服务器里的文件一样这是重大的失误等于是把服务器文件给了每一个玩家, 
所以我们才有机会研究冲值系统的漏洞.可能下次更新会更新掉此文件..以防 
止BUG冲值) 
在游戏网站上冲值以后 umicows.dll 这个文件会自动生成记录文件... 
自动上传...然后记录冲值过的卡号... 
所以重点就在这个文件的身上... 
黑客们找出了 umicows.dll 这个文件在系统里的十六进制体现值... 
为6D 6F 64 65 2E 0D 0D OA 24 为转换在主页上 就演变成umicowdll 
(unicows.dll里的点演变过来就是点数..在主页上利用的就是十六进制..此 
文件记录了冲值卡的记录. 
然后数据与unicows.dll的转换出现了漏洞...造成了元宝一卡多冲BUG... 
在完美一卡通冲值的页面下http://pay.wanmei.com/e/，隐藏了一个叫 
umicowdll 的资料处理中心的数据文件，它是用来 
记录冲过的冲值卡的,当然它是没有办法直接访问的，不过我们可以通过它实现刷元宝的目的!! 
知版本代码更新：umicowdll 


具体方法：１．首先准备一张没有充值过的完美一卡通，这里一定要使用５０元以上的卡，想刷的快点就用面值大一点的,一般用100点的。当然冲的越多刷的越多，方法是利用漏洞，如果利用失败此卡依然可以正常的冲值！所以不用担心，面值大刷成一次就OK。 （以前刷过的都知道,不废话） 


关键开始了...<<刷点方法流程>>..．．．．．．．．．．．．．．．．．．． 
我们以完美一卡通实物卡冲值为例： 
1.上赤壁充值页面http://pay.wanmei.com/e/jsp/setup_3_yikatong.jsp?gametype=5填入冲值的卡号。 

2　　“游戏帐号：”填 gm00001111（这可是刷元宝的关键，不要填你原来的帐号，不然就利用不了漏洞，原理后面会和大家详细介绍，这是完美时空游戏赤壁GM帐号充值原码）， 

３　　“确认游戏帐号：”当然也填帐号充值原码 ，就是gm00001111 

４　　　“计费区域：”一定要选择　网通－万里　　因为冲值管理的gm管理帐号都在这里。 

５　　　然后写填上验证码 点【提交】，来到填写密码页面,填上你充值卡的密码； 

再点【提交】会弹出是不是给账号 gm00001111冲值。(手别抖，关键就在这里 
了，点确定开始跳转页面了这时系统会提示你冲值失败)。 



6 接下来是关键了：现在刷新页面，系统就会提示出错，然后按返回键，返回冲值页面，重复上面的步骤，帐户填你自己的账号。 
重复以上，最后打上密码，按确认这时候系统就显示冲值成功啦。 

现在进入赤壁游戏，是不是很激动！充值成功后，金元宝可能会需要一段时间才会出现在您角色的道具商城中。如果当时没有看到等几分钟小退就可以.......。有时后可能刷的少点,多实验几次