因为还要安排学习申论，所以从时间安排来看，可能有些同学做完这第一步，暑期就要结束了，不过有些同学可能还会剩下一些时间进入到下一阶段。不管怎样，计划一个自己的学习时间，然后按照学习步骤来就可以了。其次，就是刷题。等到基本的考点、题型、方法掌握了之后，就可以进一步刷题，不过这个阶段刷的题最好是混合题目，也就是说，不是按照考点顺序来的，而是交叉在一起。如果你第一阶段做得很好的话，那么这第二阶段其实就很轻松了。这一阶段也建议刷历年真题，切身体会历年考试的难易度和考试方向。最后，就是查漏补缺和模拟训练了。也就是说那些薄弱环节可以再重新学习强化一下。另外就是模拟考试，感受考试氛围，调整每一个部分的做题时间，安排自己的做题顺序等等。

传奇公益私服

传奇私服合计版

B） 通过MiniFilter检测调试工具，包括OllyDbg，Pchunter，360tcpview，netstat等调试工具，一旦驱动成功运行，这些工具都不能获得正常的运行。C）通过注册表回调例程保护相关注册表项，禁止其他程序访问。D）通过对象注册回调函数保护自身进程不被结束。4.2 Packxx类DDOS模块Intel.exe从域名上下载的3个恶意模块，分别是Pack11.exe，Pack22.exe以及Pack33.exe，其中Pack11.exe和Pack22.exe均为DDOS模块，除了控制主机的域名不一样，其他功能一致，Pack33.exe为Hosts文件劫持模块，其具体功能如下。4.2.1 伪造系统进程伪造自身为svchost或则 dwm等服务进程，同时释放恶意模块伪装成spoolsv，wdm进程，确保DDOS模块能够获得执行。4.2.2 通过云端控制DDOS操作连接远程控制主机(dd.dresou.net，CC.345传奇.COM)，获取DDOS控制命令，执行相关的DDOS操作。4.2.3劫持hosts文件篡改hosts文件，劫持其他DNS私服的域名，使其访问自身的恶意网址。4.3 Winnet类的LSP代理模块Winnet类代理模块主要包括Winnet.exe，Winnet.dll以及LSP.dll三部分，其中Winnet.exe是代理服务器的主进程，主要负责中转网络数据，Winnet.dll主要是负责安装LSP服务以及初始化进程间通行的共享内存，常驻在Winnet.exe进程中，LSP.dll是网络劫持模块，被目标进程加载，劫持网络到Winnet.exe进程中。下面详细介绍4.3.1 安装LSP服务恶意程序将需要劫持的进程的Pid通过命令行的方式传递给Winnet.exe，Winnet.exe加载Winnet.dll，并调用其InitInstallLsp函数进行LSP服务的安装。4.3.2 启动端口监听随机监听本地的一个端口，并创建一块进程间共享内存，将监听端口存放在其中。4.3.3 存放代理服务器信息解析代理服务器信息，并将信息以及需要劫持的进程信息存放到共享内存中。4.3.4 处理劫持的网络数据从本地监听端口获得满足条件的网络连接，为每个连接开启一个线程处理劫持的网络数据。4.3.5 劫持目标网络数据LSP.dll根据共享内存中的信息，判断宿主进程是否为目标进程或则目标进程的子进程，如果是就进行网络劫持，将网络连接重定向到Winnet.exe。5、结束语有需求就有市场，游戏外挂和私服登陆器自有其存在的道理，我们在追求游戏快乐的同时，如需使用这类软件，请随时保持警惕。使用各大安全厂商的安全软件进行扫描检测，降低中招的可能性，如果在使用过程中，发现异常行为，请及时联系安全厂商，请求协助查杀，减少损失。*本文作者：吃荤的驴子，本文属FreeBuf原创奖励计划，未经许可禁止转载

专注平板电脑、笔记本、主机等产品研发的国内科技公司“驰为”，在去年12月9号，联合爱奇艺跟英特尔推出了一款迷你PC电脑主机“驰为Hibox”，号称“重新定义电脑主机”，驰为此次发布的这款迷你PC电脑主机，不仅拥有普通智能电视盒子的功能，还具有win10电脑主机的功能，可以称得上是电视盒子 + PC电脑主机二合一的一款产品，那么这款驰为Hibox 迷你PC电脑主机是如何重新定义电脑主机的呢？下面就让我们一起来看看吧！1.驰为Hibox 外观体验驰为Hibox的包装设计跟其他驰为产品一样，都是采用了黄色牛皮纸材质。包装的正面仅有一个驰为标志，还有一个intel标志，整个包装设计看上去十分简洁。另外驰为Hibox的出厂配件为：电源适配器，HDMI连接线，还有一个金属安装支架，而这些配件具体外观设计怎么样，这里就不多介绍了，我想直接进入产品体验环节，不想占用太多篇幅。驰为Hibox的外观设计很简单，产品整体外观为黑色，材质为PC，并且还在整个外壳上使用了磨砂工艺，摸上去手感不错，我个人最讨厌的就是使用钢琴烤漆工艺，不仅不防刮，而且还容易沾灰，驰为Hibox外壳选择的磨砂工艺就避免了这些问题。 驰为Hibox整款电脑主机的外观尺寸十分小，长度跟宽度仅有120mm，而厚度仅有25mm，而且整款主机的重量也十分轻，可以轻松放进口袋、背包中，随身携带。既然是号称迷你PC电脑主机，那么在数据接口的设计上，自然不能马虎。驰为Hibox背部拥有2个USB 2.0的接口，以及1个SD CARD扩展槽跟电源键。而驰为Hibox的右侧部位拥有1个电源接口，1个USB 3.0接口，1个HDMI接口，1个以太网接口，以及一个3.5mm耳机接口。这些丰富的接口设计，保证了驰为Hibox可以轻松应对各种不同场景下的使用！虽然说很多用户对驰为旗下的产品做工“褒贬不一”，但是这次发布的驰为Hibox，我在做工上面还是稍微感觉到了驰为的用心，比如说Hibox主机的边角边缘部位，经过了细致的打磨，没有看到毛刺，另外驰为Hibox是一款采用PC材质的主机，所以外壳一定会有衔接的痕迹，而驰为在这方面也处理的不错，如果不仔细看，是找不到这些衔接痕迹的。所以不难看出，驰为在产品做工这方面也开始有追求了。驰为在Hibox的底部设计了四个硅胶防滑垫，中间的凹槽部位用于安装出厂标配的金属支架，这样就可以将Hibox挂在墙上来使用了。整体来说，驰为在Hibox外观设计很简洁，而且尺寸重量也十分轻薄，甚至还没有一台iPhone 7手机重，完全可以随身携带使用。Hibox的外观体验就到这里，下面我们来看看它的使用体验吧！2.驰为Hibox 使用体验驰为Hibox在系统方面采用的是win10 ，Android双系统，下面我们先来看看Android吧！Hibox采用的Android为原生系统，没有经过任何自主定制，我个人认为，为何Hibox不采用remix OS这款Android定制系统呢？之前也有驰为的产品采用了remix OS，总体来说原生Android系统不是不好用，而是缺乏了趣味性，毕竟Hibox定位的是电脑主机，如果采用更接近PC界面的remix OS，我个人认为体验会更好一些。整个Android系统，可以通过飞鼠遥控器或者鼠标、键盘来进行点击操作，打字操作，从界面顶端下拉快捷栏可以看到快速切换系统的功能图标。（驰为Hibox电脑主机Android系统界面展示）（驰为Hibox电脑主机Android系统界面展示）驰为Hibox采用了的是4 GB运存，64 GB闪存的硬件组合方案，因为还要划分给win10一部分存储空间，所以Android系统方面Hibox只划分了大概10 GB左右的空间。处理器方面，Hibox搭载了来自英特尔的凌动X5处理器，详细型号为Z8350，通过安兔兔跑分测试，最终得分为6万6千多分，这个成绩运行一般网络游戏，还有普通大型游戏肯定没有问题，不过有谁会真正拿Hibox去玩手机游戏呢？本来我没打算驰为会给Hibox的Android系统升级，但是没想到Hibox的Android系统是支持升级的，因为很少有国产平板厂商会给旗下这种win10，Android二合一的产品进行单方面的系统升级优化。下面再让我们看看驰为Hibox的win10系统体验吧！驰为Hibox采用的Z8350处理器，也是当下众多win10平板电脑使用的处理器，那么Z8350这款处理器在Hibox上的表现到底怎么样，我个人也非常期待！驰为Hibox的win10系统也没有安装多少预装软件，除了一款爱奇艺跟切换Android系统的软件外，整体系统还是比较“纯净”的。（那个传奇私服是我自已安装的）Win10系统下的Hibox可用磁盘空间仅为44GB，这个磁盘空间对于一般用户而言可能稍微有些“捉襟见肘”了，不过好在Hibox可以扩展SD CARD，磁盘空间的问题基本不上特别大。驰为Hibox搭载的win10系统为家庭版。另外之前忘记说了，驰为Hibox支持千兆网卡，以及2.4G跟5G两个频段的WiFi，保证了网络方面的体验。（驰为Hibox 电脑主机信息一览）Android系统下我们使用了安兔兔进行性能测试，那么在win10系统下，我就选择使用了鲁大师给Hibox进行性能评测，通过鲁大师，我们可以看到Hibox的性能成绩为3万4千分，这个成绩虽然说不上特别好，但是满足一般日常体验还是可以的。下面来具体测试下Hibox这款迷你电脑主机，到底能玩一些什么，首先我使用Hibox播放了4K视频，整个播放过程流畅，不卡顿，而且进度条可以随意拖动快进、后退，看来使用Hibox来播放4K视频，观看高清电影啥的肯定没有问题，这里就不多赘述了。接着来看看游戏体验，我选择了传奇私服这款网页，Hibox在运行传奇私服后，进入城镇的时候FPS在66，整体表现还算流畅。而进入热血传奇副本后，FPS在33 ~ 50之间，这个FPS数据并不是特别好，这说明Hibox玩一些网络游戏还是比较吃力的，但是整个游戏过程中，除了有时候怪物多会略延迟几秒外，并不影响整体游戏体验，但是按照这个PFS数据而言，个人游戏可以，想要组队的话别想了。另外，如果有兴趣的用户，可以关注我，我会在后期拍摄Hibox体验传奇私服的视频，用视频告诉大家，Hibox是否能够完美运行。总体来说，Hibox可以玩普通游戏，一般网络游戏也是可以运行的起来，但是你别指望能够当游戏机来玩，Hibox的定位并不是一台用来玩游戏的主机，所以入手前一定要想清楚，你买Hibox是用来干啥的。除了体验播放4K视频跟体验游戏外，我还使用Hibox体验了下photo shop，并且打开了一张8000*6000分辨率的图片，打开过程很流畅没有卡顿，操作过程也很流畅，看来Hibox用来做设计，办公肯定无压力。另外除了win10 ，Android系统外，Hibox还在win10系统下建立了另外一个iqiyi账户，切换到这个iqiyi账户后，可以单独进入专属的爱奇艺系统界面。Hibox专属的爱奇艺系统界面只有四个功能，分别是爱奇艺应用，windows系统，网络设置跟关机。爱奇艺应用界面没有什么好说的，就是普通爱奇艺视频软件，也就是说Hibox可以当作win10主机，Android盒子，爱奇艺视频盒子，这三方面来使用。因为跟爱奇艺进行合作，所以在之前众筹的时候，最高赠送3年爱奇艺VIP会员，这差不多也好几百元了吧。不过，至于Hibox单独将爱奇艺弄了个系统界面，我想应该是为了能够让用户更方便，更流畅的看视频吧！3.体验总结驰为Hibox的定位很清晰，就是一款集成了Win10系统跟Android系统的电视盒子，所以我们即可以说它是电脑主机，也可以说是电视盒子。驰为Hibox的出现，让电视盒子跟电脑主机这类产品有了一个新的玩法，这也可能是未来电视盒子或者迷你电脑主机的发展趋势！虽然说驰为Hibox的整体配置并不是特别出众，但是在这个价位的迷你电脑主机跟电视盒子当中，驰为Hibox算是比较主流了！如果你正在寻求一款玩法、体验比较多的电视盒子或者电脑主机，那么就不妨可以考虑下驰为Hibox。

*本文作者：吃荤的驴子，本文属FreeBuf原创奖励计划，未经许可禁止转载前言有江湖的地方就有纷争，同样有游戏的地方也就有外挂。对于传奇（传奇私服）这款在国内运营了接近10年的老牌端游，大家一定不会感到陌生。由于运营时间长，受众广，传奇相关的外挂私服也比比皆是。为了能够在众多的外挂私服中，获得广大的用户群，从而获得利益，有些恶意软件作者，就将目标瞄准到外挂私服上，下面就来详细介绍这类“借鸡生蛋”的恶意软件。1、恶意软件信息该恶意软件通过二次打包其他第三方外挂登录器，并携带自身恶意模块，生成图标同原外挂登陆器一致的恶意程序。当该恶意软件运行的时候，会释放并启动一个名为“Reality.log”的程序，其实这个文件才是真正的外挂登陆器，同时也会释放运行恶意模块，运行效果如下图所示。通过这种借鸡生蛋的方式，恶意软件作者不需要自己去开发维护外挂登陆器，直接借用第三方程序的用户来发展自己的肉鸡获取利益。该类恶意程序最早出现在2015年10月，至今共发现其相关的恶意打包程序约160个，期间该类恶意程序一直持续更新，均伪装成传奇外挂登陆器，包括但不限于将夜传奇辅助，火云辅助，创界辅助，风华辅助，天堂辅助，契约辅助，盘龙登陆器，咸鱼DOF登录器，魔剑传奇登录器，小狐狸登录器，小三传奇登陆器，娱乐传奇登录器，昊天登陆器等。其主要功能演变如下图所示。 2、背景信息该类恶意软件主要是通过恶意引流推广和DDOS攻击来获得利益。通过技术手段恶意锁定用户的浏览器主页为自己的导航推广，当“肉鸡”积累到一定程度的时候，每天都会产生比较可观的利益。同时通过篡改hosts文件，劫持竞争对手的私服网址，引流到自己的网站，将竞争对手的用户转化为自己的用户。在外挂私服这种不受法律的黑色灰色产业中，DDOS是很常见的。从业者经常利用“肉鸡”对竞争对手进行DDOS攻击，使竞争对手的服务器不能正常工作。对于游戏提供商来说，这几乎是致命的，一旦服务器遭受攻击宕机，很容易就会导致用户的大量流失。甚至有专门的网络敲诈者进行“黑吃黑”，通过恶意攻击私服服务器，敲诈私服从业者提供高额的“保护费”。3、基本流程下面以这款名为“盘龙登陆器”为例，分析该恶意软件的基本流程，如下图所示。该私服登陆器运行之后，在释放运行真正的登陆器Reality.log的同时，会释放Intel类模块和Winnet类模块，Intel类模块主要负责主页锁定，反调试检测以及下载DDOS模块，Winnet类模块主要负责LSP代理劫持，用于劫持Reality.log以及Reality.log的子进程的网络。4、详细分析该类恶意外挂登陆器主要分为三个恶意模块，分别是Intel类主页锁定模块，Packxx类DDOS模块以及Winnet类的LSP代理模块。下面分别介绍各个模块的具体功能行为。4.1Intel类主页锁定模块Intel类模块主要分为应用层Intel.exe以及驱动层Intel.sys两部分，其中驱动部分功能的正常运行需要应用层初始化数据来进行配合，如果单独运行驱动，将直接导致蓝屏，这也在一定程度上增加了分析的难度，值得一说的是，该恶意程序驱动层与应用层的通行采用的并非是常见的DeviceIoControl模型，而是采用的MiniFilter的通信方式。下面详细介绍它的主要功能。4.1.1 浏览器主页锁定主页的锁定是需要应用层和驱动层共同协作，这里采用了一种比较常见的“偷梁换柱”的方式。驱动层通过进程创建回调函数，得知如果启动的进程是浏览器进程，则会结束该进程，同时将浏览器启动的信息通过写文件的方式通知应用层，应用层获得浏览器的启动信息后，将需要锁定的主页以参数的方式跟在浏览器路径后面，然后打开该浏览器进程，正是通过这种方式来达到对浏览器主页的锁定。其相关实现如下图所示。4.1.2 Downloader功能应用层运行之后会开启一个线程，从网络上下载并运行Packxx类的DDOS模块。4.1.3反调试保护模块该恶意软件的反调试保护功能主要是在驱动层实现，主要包括以下几个方面。A）通过MiniFilter保护自身相关模块，禁止其他程序访问。B） 通过MiniFilter检测调试工具，包括OllyDbg，Pchunter，360tcpview，netstat等调试工具，一旦驱动成功运行，这些工具都不能获得正常的运行。C）通过注册表回调例程保护相关注册表项，禁止其他程序访问。D）通过对象注册回调函数保护自身进程不被结束。4.2 Packxx类DDOS模块Intel.exe从域名上下载的3个恶意模块，分别是Pack11.exe，Pack22.exe以及Pack33.exe，其中Pack11.exe和Pack22.exe均为DDOS模块，除了控制主机的域名不一样，其他功能一致，Pack33.exe为Hosts文件劫持模块，其具体功能如下。4.2.1 伪造系统进程伪造自身为svchost或则 dwm等服务进程，同时释放恶意模块伪装成spoolsv，wdm进程，确保DDOS模块能够获得执行。4.2.2 通过云端控制DDOS操作连接远程控制主机(dd.dresou.net，CC.345传奇.COM)，获取DDOS控制命令，执行相关的DDOS操作。4.2.3劫持hosts文件篡改hosts文件，劫持其他DNS私服的域名，使其访问自身的恶意网址。4.3 Winnet类的LSP代理模块Winnet类代理模块主要包括Winnet.exe，Winnet.dll以及LSP.dll三部分，其中Winnet.exe是代理服务器的主进程，主要负责中转网络数据，Winnet.dll主要是负责安装LSP服务以及初始化进程间通行的共享内存，常驻在Winnet.exe进程中，LSP.dll是网络劫持模块，被目标进程加载，劫持网络到Winnet.exe进程中。下面详细介绍4.3.1 安装LSP服务恶意程序将需要劫持的进程的Pid通过命令行的方式传递给Winnet.exe，Winnet.exe加载Winnet.dll，并调用其InitInstallLsp函数进行LSP服务的安装。4.3.2 启动端口监听随机监听本地的一个端口，并创建一块进程间共享内存，将监听端口存放在其中。4.3.3 存放代理服务器信息解析代理服务器信息，并将信息以及需要劫持的进程信息存放到共享内存中。4.3.4 处理劫持的网络数据从本地监听端口获得满足条件的网络连接，为每个连接开启一个线程处理劫持的网络数据。4.3.5 劫持目标网络数据LSP.dll根据共享内存中的信息，判断宿主进程是否为目标进程或则目标进程的子进程，如果是就进行网络劫持，将网络连接重定向到Winnet.exe。5、结束语有需求就有市场，游戏外挂和私服登陆器自有其存在的道理，我们在追求游戏快乐的同时，如需使用这类软件，请随时保持警惕。使用各大安全厂商的安全软件进行扫描检测，降低中招的可能性，如果在使用过程中，发现异常行为，请及时联系安全厂商，请求协助查杀，减少损失。*本文作者：吃荤的驴子，本文属FreeBuf原创奖励计划，未经许可禁止转载