*本文作者：吃荤的驴子，本文属FreeBuf原创奖励计划，未经许可禁止转载前言有江湖的地方就有纷争，同样有游戏的地方也就有外挂。对于传奇（传奇私服）这款在国内运营了接近10年的老牌端游，大家一定不会感到陌生。由于运营时间长，受众广，传奇相关的外挂私服也比比皆是。为了能够在众多的外挂私服中，获得广大的用户群，从而获得利益，有些恶意软件作者，就将目标瞄准到外挂私服上，下面就来详细介绍这类“借鸡生蛋”的恶意软件。1、恶意软件信息该恶意软件通过二次打包其他第三方外挂登录器，并携带自身恶意模块，生成图标同原外挂登陆器一致的恶意程序。当该恶意软件运行的时候，会释放并启动一个名为“Reality.log”的程序，其实这个文件才是真正的外挂登陆器，同时也会释放运行恶意模块，运行效果如下图所示。通过这种借鸡生蛋的方式，恶意软件作者不需要自己去开发维护外挂登陆器，直接借用第三方程序的用户来发展自己的肉鸡获取利益。该类恶意程序最早出现在2015年10月，至今共发现其相关的恶意打包程序约160个，期间该类恶意程序一直持续更新，均伪装成传奇外挂登陆器，包括但不限于将夜传奇辅助，火云辅助，创界辅助，风华辅助，天堂辅助，契约辅助，盘龙登陆器，咸鱼DOF登录器，魔剑传奇登录器，小狐狸登录器，小三传奇登陆器，娱乐传奇登录器，昊天登陆器等。其主要功能演变如下图所示。 2、背景信息该类恶意软件主要是通过恶意引流推广和DDOS攻击来获得利益。通过技术手段恶意锁定用户的浏览器主页为自己的导航推广，当“肉鸡”积累到一定程度的时候，每天都会产生比较可观的利益。同时通过篡改hosts文件，劫持竞争对手的私服网址，引流到自己的网站，将竞争对手的用户转化为自己的用户。在外挂私服这种不受法律的黑色灰色产业中，DDOS是很常见的。从业者经常利用“肉鸡”对竞争对手进行DDOS攻击，使竞争对手的服务器不能正常工作。对于游戏提供商来说，这几乎是致命的，一旦服务器遭受攻击宕机，很容易就会导致用户的大量流失。甚至有专门的网络敲诈者进行“黑吃黑”，通过恶意攻击私服服务器，敲诈私服从业者提供高额的“保护费”。3、基本流程下面以这款名为“盘龙登陆器”为例，分析该恶意软件的基本流程，如下图所示。该私服登陆器运行之后，在释放运行真正的登陆器Reality.log的同时，会释放Intel类模块和Winnet类模块，Intel类模块主要负责主页锁定，反调试检测以及下载DDOS模块，Winnet类模块主要负责LSP代理劫持，用于劫持Reality.log以及Reality.log的子进程的网络。4、详细分析该类恶意外挂登陆器主要分为三个恶意模块，分别是Intel类主页锁定模块，Packxx类DDOS模块以及Winnet类的LSP代理模块。下面分别介绍各个模块的具体功能行为。4.1Intel类主页锁定模块Intel类模块主要分为应用层Intel.exe以及驱动层Intel.sys两部分，其中驱动部分功能的正常运行需要应用层初始化数据来进行配合，如果单独运行驱动，将直接导致蓝屏，这也在一定程度上增加了分析的难度，值得一说的是，该恶意程序驱动层与应用层的通行采用的并非是常见的DeviceIoControl模型，而是采用的MiniFilter的通信方式。下面详细介绍它的主要功能。4.1.1 浏览器主页锁定主页的锁定是需要应用层和驱动层共同协作，这里采用了一种比较常见的“偷梁换柱”的方式。驱动层通过进程创建回调函数，得知如果启动的进程是浏览器进程，则会结束该进程，同时将浏览器启动的信息通过写文件的方式通知应用层，应用层获得浏览器的启动信息后，将需要锁定的主页以参数的方式跟在浏览器路径后面，然后打开该浏览器进程，正是通过这种方式来达到对浏览器主页的锁定。其相关实现如下图所示。4.1.2 Downloader功能应用层运行之后会开启一个线程，从网络上下载并运行Packxx类的DDOS模块。4.1.3反调试保护模块该恶意软件的反调试保护功能主要是在驱动层实现，主要包括以下几个方面。A）通过MiniFilter保护自身相关模块，禁止其他程序访问。B） 通过MiniFilter检测调试工具，包括OllyDbg，Pchunter，360tcpview，netstat等调试工具，一旦驱动成功运行，这些工具都不能获得正常的运行。C）通过注册表回调例程保护相关注册表项，禁止其他程序访问。D）通过对象注册回调函数保护自身进程不被结束。4.2 Packxx类DDOS模块Intel.exe从域名上下载的3个恶意模块，分别是Pack11.exe，Pack22.exe以及Pack33.exe，其中Pack11.exe和Pack22.exe均为DDOS模块，除了控制主机的域名不一样，其他功能一致，Pack33.exe为Hosts文件劫持模块，其具体功能如下。4.2.1 伪造系统进程伪造自身为svchost或则 dwm等服务进程，同时释放恶意模块伪装成spoolsv，wdm进程，确保DDOS模块能够获得执行。4.2.2 通过云端控制DDOS操作连接远程控制主机(dd.dresou.net，CC.345传奇.COM)，获取DDOS控制命令，执行相关的DDOS操作。4.2.3劫持hosts文件篡改hosts文件，劫持其他DNS私服的域名，使其访问自身的恶意网址。4.3 Winnet类的LSP代理模块Winnet类代理模块主要包括Winnet.exe，Winnet.dll以及LSP.dll三部分，其中Winnet.exe是代理服务器的主进程，主要负责中转网络数据，Winnet.dll主要是负责安装LSP服务以及初始化进程间通行的共享内存，常驻在Winnet.exe进程中，LSP.dll是网络劫持模块，被目标进程加载，劫持网络到Winnet.exe进程中。下面详细介绍4.3.1 安装LSP服务恶意程序将需要劫持的进程的Pid通过命令行的方式传递给Winnet.exe，Winnet.exe加载Winnet.dll，并调用其InitInstallLsp函数进行LSP服务的安装。4.3.2 启动端口监听随机监听本地的一个端口，并创建一块进程间共享内存，将监听端口存放在其中。4.3.3 存放代理服务器信息解析代理服务器信息，并将信息以及需要劫持的进程信息存放到共享内存中。4.3.4 处理劫持的网络数据从本地监听端口获得满足条件的网络连接，为每个连接开启一个线程处理劫持的网络数据。4.3.5 劫持目标网络数据LSP.dll根据共享内存中的信息，判断宿主进程是否为目标进程或则目标进程的子进程，如果是就进行网络劫持，将网络连接重定向到Winnet.exe。5、结束语有需求就有市场，游戏外挂和私服登陆器自有其存在的道理，我们在追求游戏快乐的同时，如需使用这类软件，请随时保持警惕。使用各大安全厂商的安全软件进行扫描检测，降低中招的可能性，如果在使用过程中，发现异常行为，请及时联系安全厂商，请求协助查杀，减少损失。*本文作者：吃荤的驴子，本文属FreeBuf原创奖励计划，未经许可禁止转载

传奇公益服发布平台

私服运营方没有法人资格，法院也不会受理你在私服造成损失后的任何申诉。所以，把玩游戏当作一种剩余精力投资的人，一定要玩官服！文章版权声明：原文出自银凌数据-（www.3389idc.cn），转载务必以链接形式注明文章来源，否则视为侵权，谢谢合作！

天龙八部有私服吗

传奇附魔宝珠大全： 本资料整理于国服NB改版后，为大家提供传奇宝珠大全，根据力量、智力、体力、精神、物理攻击、魔法攻击等等进行分类，方便查阅，一起来看看吧!分页较多，请耐心看完哦~传奇力量宝珠有熔弹萨缪尔双30宝珠、安祖·赛弗38力量宝珠、哥布林王高格35力量宝珠、机械吉赛尔30力量宝珠、长脚罗斯特26力量宝珠、牛头统帅23力量宝珠、漫游者麦吉15力量宝珠、巨型黑章鱼8力量宝珠以及夜叉4力量宝珠。传奇智力宝珠大全：传奇智力宝珠有魂·纳扎罗65智力宝珠、魂·狄瑞吉的幻影50智力宝珠、熔弹萨缪尔双30宝珠、混沌之奥兹玛40智力宝珠、诺斯克尔30智力 宝珠、魔笛使者皮特26智力宝珠、守护者沃利23智力宝珠、机械顽童咕噜20智力宝珠、伊沙杜拉15智力宝珠、审判者马塞尔8智力宝珠及GBL教信徒4智 力宝珠。传奇精神宝珠大全： 传奇精神宝珠有魂·倔强的哈尼克30精神宝珠、布万家35精神宝珠、堕落的阿索尔26精神宝珠、魔雷者麦瑟·莫纳亨23精神宝珠、西克特·帕菲斯22精神宝珠、莱里特·拉里15精神宝珠和毒葡萄艾米迪8精神宝珠。传奇体力宝珠大全：传奇体力宝珠有魂·暴戾搜捕团祭祀诺比斯65体力宝珠、魂·倔强的哈尼克35体力宝珠、暴戾搜捕团祭祀诺比斯35体力宝珠、地狱三头犬30体 力宝珠、派普·乔25体力宝珠、犬使魔震23体力宝珠、倔强的哈尼克15体力宝珠、老中士14体力宝珠和老鼠商人洛克沙8体力宝珠。光属性攻击宝珠为光之城主赛格哈特。传奇光属性强化宝珠有贝里斯克12光强宝珠、圣者米歇尔11光强宝珠、莫格尼斯9光强宝珠、艾克洛索6光强宝珠和EX多尼尔3光强宝珠。暗属性攻击宝珠为黑色瘟疫狄瑞吉。传奇暗属性强化宝珠有魔剑阿波菲斯12暗强宝珠、空间支配者伽乌尼斯11暗强宝珠、首领萨斯10暗强宝珠、骷髅骑士9暗强宝珠、骷髅凯恩9暗强宝珠、梅迪亚8暗强宝珠、沉默的亨普利6暗强宝珠、魔女莉斯3暗强宝珠。火属性攻击宝珠为烈焰彼诺修。传奇火属性强化宝珠有魂·牛头械王20火强宝珠、业火之菲茨5火强宝珠、牛头械王12火强宝珠、烈焰盾波迪尔11火强宝珠、纵火犯本汀克9火强宝珠、炎之古拉德6火强宝珠和歌利亚3火强宝珠。传奇冰属性强化宝珠大全：冰属性攻击宝珠为年轻时的斯卡萨。传奇冰属性强化宝珠有冰龙斯卡萨12冰强宝珠、冰雪女王洛丝9冰强宝珠、小美人鱼空空伊8冰强宝珠、寒冰巨人利库6冰强宝珠和雪崩拉比纳3冰强宝珠。传奇物理攻击宝珠大全：传奇物理攻击宝珠有魂·虫王戮蛊45物攻宝珠、魂·巨灵布鲁15物攻宝珠、魂·黑色瘟疫狄瑞吉20物攻宝珠、黑鳞莫贝尼25物攻宝珠、虫王戮 蛊20物攻宝珠、兽王乌塔拉19物攻宝珠、机械臂捷克18物攻宝珠、比特·伯斯提15物攻宝珠、北极风纳斯拉10物攻宝珠和GBL巨像5物攻宝珠。传奇魔法攻击宝珠大全：传奇魔法攻击宝珠有魂·巨灵布鲁30魔攻宝珠、魂·狄瑞吉的幻影20魔攻宝珠、巨灵布鲁25魔攻宝珠、巨型烈焰傀儡23魔攻宝珠、杰森·格里 克20魔攻宝珠、魔女阿嘉璐18魔攻宝珠、卡特罗16魔攻宝珠、狂乱的伪装者15魔攻宝珠、希特拉克10魔攻宝珠和诡异的书架5魔攻宝珠。传奇独立攻击宝珠大全：传奇独立攻击宝珠有业火之菲茨30独立宝珠、尼尔巴斯·格拉西亚40独立宝珠、骷髅骑士10独立宝珠、暴龙王巴卡尔46独立宝珠、魔法巨龙石像44独立宝珠、蓝影马萨乔35独立宝珠、图卢斯族男精英战士23独立宝珠和德拉尔11独立攻击宝珠。传奇物理暴击宝珠大全：传奇物理暴击宝珠有魂·长枪麦斯10%物理暴击宝珠、虚空之弗曼3%物理暴击宝珠、凯恩4%物理暴击宝珠、疯狂盗匪2%物理暴击宝珠。传奇魔法暴击宝珠大全：传奇魔法暴击宝珠有虚空之弗曼4%魔法暴击宝珠、吟游诗人艾丽丝6%魔法暴击宝珠、公爵尤里斯5%魔法暴击宝珠、邪龙皮兹头部3%魔法暴击宝珠。传奇命中率宝珠大全：传奇命中率宝珠有魂·杰诺8%命中率宝珠、恐怖之阿斯特罗斯3%命中率宝珠、狙击手艾丽格1%命中率宝珠、暗精灵护卫0.3%命中率宝珠。传奇回避率宝珠大全：传奇回避率宝珠有魂·风之涡苏1.5%回避率宝珠、跟踪狂普莱尼0.8%回避率宝珠、班图女战士0.6%回避率宝珠、青哥布林0.3%回避率宝珠。传奇称号附魔宝珠大全：传奇称号附魔宝珠有史莱姆王，僵直度加20，硬直加20;地狱哥布林直升机体力、精神加8;卡拉姆HP/MPmax加105;泽忒斯物攻/魔攻加7;阿加雷斯力量、智力加15。传奇魔法石附魔宝珠大全：：目前传奇中没有魔法石附魔宝珠。传奇辅助装备附魔宝珠大全：传奇辅助装备附魔宝珠有突击队长兰蒂卢斯宝珠、阿伽门农之力天使宝珠、阿伽门农之智天使宝珠、阿伽门农之大天使宝珠，附加效果如上图。传奇施放速度宝珠大全：传奇施放速度宝珠有梦幻之列车长拉宾特1.5%施放宝珠、十夫长1%施放宝珠、爆弹卡格0.4%施放宝珠。传奇攻击速度宝珠大全：传奇攻击速度宝珠有幼年赫斯2%攻速宝珠、杀人狂伯纳1.5%攻速宝珠、刀疤鼠1.2%攻速宝珠、冰齿沙凡特0.9%攻速宝珠、斧之驱逐者0.3%攻速宝珠。传奇移动速度宝珠大全：传奇移动速度宝珠有犬人哈多0.9%移速宝珠、摩震的猎犬0.3%移速宝珠。传奇加技能的宝珠大全：传奇加智力的宝珠有阿伽门农之力天使、阿伽门农之智天使、阿伽门农之大天使、灵幻师、炎猫妖、尚武者伦茨、幻影�量不是顶级，但是增加的三个等级的技能加成就已经很稀有了，也算是目前玩家中遴选属性很优秀的一类了。这样的玩家才是真正的遴选属性，而其他人只是消耗材料。传奇遴选属性上线之后，大家有洗练出自己想要的属性了吗？

传奇私服服务器非常多，除了国服之外，玩家最关注的恐怕就是韩服了，韩服版本因为在国服之前，很多副本也是在韩服抢先上线，但是节日活动却都是差不多的时间，这次韩服的夏日活动上线的略晚一些，除了夏日套也同时上线了积分商城，但是和国服的积分商城确实大有不同。国服的积分商城大家都知道有什么，最好的就应该是称号的附魔宝珠和深渊票了，以前积分商城的疲劳药都是无限制的，上次之后也改成了有时间限制，不是很值得兑换了。

110版本新出的畅玩任务系统，许多玩家都没注意，这个系统也是加速玩家毕业的，其中有很多隐藏的玩法，运气好的玩家1天能拿到6件史诗装备，毕业难度大大降低了。小狐狸君就带玩家简单尝试一下，不过110版本史诗获取难度比较低，小狐狸君体验服实际测试发现，就算是常规的156点疲劳刷白土每天也能够掉三件左右的史诗装备。传奇：110版本“畅玩任务”系统， 第一、新系统畅玩任务。这个系统其实就是替代了国服原有的周常任务机制，新增了[畅玩任务]。每日任务是以角色为单位的，每周任务以账号为单位进行。任务类型也相对固定，基本都是一些比较简单就能完成的任务，例如通关攻坚战、完成每日任务、通关推荐热血传奇等。4个任务全部完成后，可以获得105级装备自选礼盒（每周一个）。隐藏玩法要学会，每日免费6件史诗第二、隐藏操作每日获取6件史诗装备。日常任务奖励中的[每日任务完成礼盒]，根据角色名望不同而奖励不同。只要玩家名望小于21674，等级达到110级。每拥有1个未完成每日任务，可累积1点休憩奖励。休憩奖励满3点时，完成每日任务可以获得双倍奖励并消耗3点休憩奖励。这样玩家就可以一天拿到6个史诗罐子了。“传奇私服的小狐狸君爱谈游戏电竞”第六百四十一四十五期《传奇：110版本“畅玩任务”系统，隐藏玩法要学会，每日免费2件史诗》，每日任务活跃度到达150时，可以获得完成奖励，随机抽取110级相关装备或道具！小狐狸君体验服实测，99%都是材料，史诗装备是拿不到的。老规矩搞快点，直接上本次国服送出“畅玩任务”系统的实测截图展示： 注：以上内容纯属小狐狸君的个人见解，观点与平台无关！文章原创，图片来源网络，如有侵权请联系作者删除。未经允许，禁止转载！喜欢的玩家可以点赞关注，每天都有新的游戏资讯和技巧，每晚10点左右，统一回复玩家的留言和提问！下几期预告是春节版本和110级副本搬砖和升级的详解，有兴趣的玩家请留意。总结：如果玩家是每日都上线，可以在达到双倍奖励条件的时候，刷一下任务，刷出史诗罐子即可，一天就能拿到6件史诗装备。