2. 科技#舞萌的科技多种多样，严格意义上，HDD,Bot,查分器,开挂等都算科技，因为他们都或多或少直接使用非正规渠道获取了服务器信息 / 程序本体，只是影响好坏的问题

我们先着重讲外挂，这是每个 maimai 玩家都该担忧的问题

2.1 外挂#目前我们所熟知的外挂有以下作用：

传分 往账号中写入指定的乐曲成绩

下埋 批量写入 ( 指定难度 / 版本等 ) 成绩

发票 向您的账号中发放「补偿」的 2/3/4/5/6 倍进度票

解歌 解锁被锁定的乐曲 ( 比如紫谱难度 )

解图 解锁地图 ( 如月面区域 )

跑图 顾名思义

签到 签到集章卡

解锁收藏品 包括但不限于 姓名框 / 称号 / 头像 / 搭档 / 背景板 / 功能票

修改舞里程 DX2025 更新的舞里程商店，可用里程购买功能票等道具

IMPORTANT2.1.1 概览#本质是：在有效的会话中，直接向服务端写入用户的成绩或收藏品等，这并不是正常游玩流程

拿最常见的传分举例：

一般作弊者会构造并向服务器发包，于数据包中设置目标字段（如 musicId,level,achievement 等）来插入或替换成绩

还有就是小黑屋扫号：

遍历扫号指攻击者通过预测或顺序试探 User ID，配合可被接受的临时凭证或薄弱的登录路径，在大量账号中快速尝试登录的行为

如果某个被测试的账号恰好处于有效登录时效内，攻击者就能直接取得该账号的会话并登入，然后不主动执行logout操作，这就会使该玩家无法正常游玩，更高级的攻击者还会自动续关，使该帐号锁定不止十五分钟，严重可能以小时为单位

舞萌国「社工库」

目前已有攻击者可以通过您的rating，头像，姓名框，背景板，昵称等信息，以查询账号数据库的方式反推出您的 User ID 并将您的信息建档成库，部分攻击者已在某鱼等平台出售相应服务

如何保护自己的账号

不在不信任的公开场合发送您的二维码 /SGWCMAID

不在非出勤时间随意获取二维码

发 b50 尽可能隐藏掉昵称等不必要信息

2.2 HDD/app#舞萌 DX 机台运行的游戏程序本体，app是官方机台运行的游戏程序，HDD一般用于在手台等非官方机台上运行，可能还会带有部分 mod 功能，比如Auto Play

此部分带来的法律风险由用户自己承担

2.3 opt#服务器向机台下发的更新会以.opt形式呈现，其中包含此次下发的更新内容，例如乐曲数据等信息

下发时间 opt 下发并通知机台下载此更新的时间

发布时间 机台应用本次更新的时间

机台即使下载好了 opt 也不会立刻更新，需要满足发布时间才会更新

cyan::关于国服 2025 部分杂谈

在 DX2025 更新首日，相信各位也看到了 Net 公众号上的KALEID×SCOPE万花镜提前泄漏的情况，原因是*2372462的作弊者上传了四个门的数据，而服务端没有及时堵门，导致了此情况的发生

热知识：

DX2025 的机台程序包含到了至 Prism 的部分数据，比如收藏品以及万花镜模式的相关代码，不过没有乐曲数据，只是单纯要按照 SEGA 的更新日程逐步开放，如果你有能力给机台下发乐曲数据的 opt 是可以提前游玩的，这也解释了之前流传的国服宙天等内容是如何实现的

2.4 第三方服务器#目前根据笔者已知有以下第三方服务器：

转发服务器：作中转用途，作为中间人代理以加速华立服务器的加载速度

纯粹的私服

2.5 第三方查分器 /bot#主要用途是帮助玩家了解自己的 Best50 等游玩成绩，目前主流查分器有落雪查分器与水鱼查分器,bot 的话太多难以统计，主要也是此用途

2.6 手台#玩家第三方自制、高度模拟官方机台的机器