##一、LegendM2登录密码的核心定义
在LegendM2引擎的登录器列表配置体系中，"**登录密码**"特指客户端连接游戏服务器时所需的**双向验证密钥**。该密码在多个系统模块中具有关键作用，其技术定位可从以下三方面理解：
###1.1远程列表中的密码字段
根据LegendM2引擎的官方规范，`ServerList.txt`文件格式明确要求包含"**登陆密码**"字段：
```ini
;
分区名称|显示名称|服务器名|服务器IP|端口|登陆密码
;
电信专区|热血传奇|热血传奇|127.0.0.1|7000|password
```
*此处的"password"即为登录密码的实际值*
###1.2密码的加密传输机制
LegendM2采用**动态混合加密体系**，包含以下技术特征：
-**基础加密**：MD5哈希算法对明文密码进行首次加密
-**信道加密**：RSA-1024保护传输过程
-**动态校验**：每30秒生成新盐值（Salt）防止重放攻击
###1.3密码的作用域关联
|关联组件|验证方式|技术文档索引|
|-----------------|--------------------|--------------|
|LoginGate网关|端口握手验证||
|SelChar网关|角色选择阶段验证||
|数据库账号表|持久化存储（Bcrypt）||
---
##二、密码配置全流程详解
###2.1服务端配置步骤
####步骤1：设置LoginGate密码
1.打开`LoginGate\Config.ini`文件
2.修改以下参数：
```ini
[Security]
CheckPassword=1;启用密码验证
LoginPassword=123456;设置实际密码
```
####步骤2：同步远程列表
在`ServerList.txt`中保持密码字段与服务端一致：
```ini
测试区|LegendM2测试服|LegendM2|192.168.1.100|7000|123456
```
####步骤3：数据库加密处理
通过M2Server控制台执行：
```sql
UPDATETBL_ACCOUNT
SETpassword=ENCRYPTBYPASSPHRASE('LegendM2''123456')
WHEREaccount='testuser';
```
###2.2客户端适配方案
1.**登录器生成器设置**：
*需勾选"启用密码验证"并填入相同密码*
2.**自动更新配置**：
在`List.txt`中声明密码版本：
```ini
LoginPassword.dll5a3c8d7b1f2e6g9h0j
```
---
##三、常见错误与解决方案
###3.1密码相关报错对照表
|错误提示|根因分析|解决方案|
|-----------------------------------|------------------------|------------------------------|
|"密码验证失败(Code:5)"|服务端/客户端密码不一致|重新生成登录器并同步密码|
|"非法的密码格式"|包含特殊字符|改用纯数字密码|
|"动态盐值不匹配"|系统时间不同步|校准服务器时间至NTP服务器|
|"密码加密模块加载失败"|DLL文件缺失|重装引擎包并注册COM组件|
###3.2密码恢复技术方案
####方案A：通过M2Server查询
1.打开M2Server控制台
2.输入命令：
```
@查看密码testuser
```
*需具备GM权限*
####方案B：数据库解密
执行SQL脚本：
```sql
SELECTaccount
DECRYPTBYPASSPHRASE('LegendM2'password)ASclear_text
FROMTBL_ACCOUNT;
```
---
##四、安全强化建议
###4.1密码策略优化
|安全等级|密码长度|更换周期|复杂度要求|
|----------|----------|----------|---------------------|
|基础|6位数字|30天|无|
|标准|8位混合|15天|含大小写字母+数字|
|高级|12位混合|7天|含特殊符号+动态令牌|
###4.2防御体系构建
1.**入侵检测**：
```c++
//示例：密码暴力破解检测
if(failed_attempts>5){
BlockIP(client_ip);
WriteLog("暴力破解警报:"+client_ip);
}
```
2.**传输加固**：
-启用SSL/TLS1.3加密通道
-部署IPsec协议栈
---
##五、引擎对比与迁移建议
###5.1主流引擎密码机制对比
|引擎类型|加密方式|最大长度|特殊限制|
|------------|---------------|----------|-------------------|
|LegendM2|Bcrypt+MD5|32字符|推荐纯数字|
|HeroM2|DES|16字符|禁止使用中文|
|GOM|AES-256|64字符|需绑定机器码|
|BlueM2|SHA-1|无限制|需定期更新盐值|
###5.2密码系统迁移方案
1.**从HeroM2迁移**：
```sql
INSERTINTOTBL_ACCOUNT
SELECTaccount
CONVERT(VARBINARY(256)password)
FROMHero_Account;
```
2.**向GOM引擎迁移**：
使用密码转换工具：
```bash
./pwd_convertlegendm2.dbgom.key--algo=bcrypt2aes
在LegendM2引擎的登录器列表配置体系中，"**登录密码**"特指客户端连接游戏服务器时所需的**双向验证密钥**。该密码在多个系统模块中具有关键作用，其技术定位可从以下三方面理解：
###1.1远程列表中的密码字段
根据LegendM2引擎的官方规范，`ServerList.txt`文件格式明确要求包含"**登陆密码**"字段：
```ini
;
分区名称|显示名称|服务器名|服务器IP|端口|登陆密码
;
电信专区|热血传奇|热血传奇|127.0.0.1|7000|password
```
*此处的"password"即为登录密码的实际值*
###1.2密码的加密传输机制
LegendM2采用**动态混合加密体系**，包含以下技术特征：
-**基础加密**：MD5哈希算法对明文密码进行首次加密
-**信道加密**：RSA-1024保护传输过程
-**动态校验**：每30秒生成新盐值（Salt）防止重放攻击
###1.3密码的作用域关联
|关联组件|验证方式|技术文档索引|
|-----------------|--------------------|--------------|
|LoginGate网关|端口握手验证||
|SelChar网关|角色选择阶段验证||
|数据库账号表|持久化存储（Bcrypt）||
---
##二、密码配置全流程详解
###2.1服务端配置步骤
####步骤1：设置LoginGate密码
1.打开`LoginGate\Config.ini`文件
2.修改以下参数：
```ini
[Security]
CheckPassword=1;启用密码验证
LoginPassword=123456;设置实际密码
```
####步骤2：同步远程列表
在`ServerList.txt`中保持密码字段与服务端一致：
```ini
测试区|LegendM2测试服|LegendM2|192.168.1.100|7000|123456
```
####步骤3：数据库加密处理
通过M2Server控制台执行：
```sql
UPDATETBL_ACCOUNT
SETpassword=ENCRYPTBYPASSPHRASE('LegendM2''123456')
WHEREaccount='testuser';
```
###2.2客户端适配方案
1.**登录器生成器设置**：
*需勾选"启用密码验证"并填入相同密码*
2.**自动更新配置**：
在`List.txt`中声明密码版本：
```ini
LoginPassword.dll5a3c8d7b1f2e6g9h0j
```
---
##三、常见错误与解决方案
###3.1密码相关报错对照表
|错误提示|根因分析|解决方案|
|-----------------------------------|------------------------|------------------------------|
|"密码验证失败(Code:5)"|服务端/客户端密码不一致|重新生成登录器并同步密码|
|"非法的密码格式"|包含特殊字符|改用纯数字密码|
|"动态盐值不匹配"|系统时间不同步|校准服务器时间至NTP服务器|
|"密码加密模块加载失败"|DLL文件缺失|重装引擎包并注册COM组件|
###3.2密码恢复技术方案
####方案A：通过M2Server查询
1.打开M2Server控制台
2.输入命令：
```
@查看密码testuser
```
*需具备GM权限*
####方案B：数据库解密
执行SQL脚本：
```sql
SELECTaccount
DECRYPTBYPASSPHRASE('LegendM2'password)ASclear_text
FROMTBL_ACCOUNT;
```
---
##四、安全强化建议
###4.1密码策略优化
|安全等级|密码长度|更换周期|复杂度要求|
|----------|----------|----------|---------------------|
|基础|6位数字|30天|无|
|标准|8位混合|15天|含大小写字母+数字|
|高级|12位混合|7天|含特殊符号+动态令牌|
###4.2防御体系构建
1.**入侵检测**：
```c++
//示例：密码暴力破解检测
if(failed_attempts>5){
BlockIP(client_ip);
WriteLog("暴力破解警报:"+client_ip);
}
```
2.**传输加固**：
-启用SSL/TLS1.3加密通道
-部署IPsec协议栈
---
##五、引擎对比与迁移建议
###5.1主流引擎密码机制对比
|引擎类型|加密方式|最大长度|特殊限制|
|------------|---------------|----------|-------------------|
|LegendM2|Bcrypt+MD5|32字符|推荐纯数字|
|HeroM2|DES|16字符|禁止使用中文|
|GOM|AES-256|64字符|需绑定机器码|
|BlueM2|SHA-1|无限制|需定期更新盐值|
###5.2密码系统迁移方案
1.**从HeroM2迁移**：
```sql
INSERTINTOTBL_ACCOUNT
SELECTaccount
CONVERT(VARBINARY(256)password)
FROMHero_Account;
```
2.**向GOM引擎迁移**：
使用密码转换工具：
```bash
./pwd_convertlegendm2.dbgom.key--algo=bcrypt2aes