你知道，既然传奇的各种机制已经达到沉淀阶段，自然会有大量的新玩家进入陷阱。而现在角色预订活动，不仅给玩家强大的武器，而且还提升了SS的道路，可以说玩家可以尽快体验当前群体的快乐。而现在跨区域合并，来自各个地区的球员聚集在一起，可以说，呈现出非常好的状态。有许多老兵愿意带来新球员。但前不久小编突然发现拍卖行出了问题。传奇的任务之一是收集生锈的铁皮，但材料仍然相当低，不能说实话。因为它使用得很少，所以似乎根本没有必要。但是，新尺寸突然需要几十张生锈的铁片显然非常困难。 拍卖行本身就是为玩家准备的机制。应该说，新玩家越多，这些东西应该越友好。我们怎样才能限制交易并在达到指定级别后将其解锁，就像每天几十页的页面一样？这显然对新玩家不友好。这不是最不舒服的。如果您的账户中没有90级角色，则无法使用拍卖行创建新角色。虽然现在升级到40级非常简单，并且没有特定的材料可以购买，但定位新玩家肯定不好。对于这种情况你怎么看呢？

传奇sf

23

传奇私服185版

传奇玩家前段时间有不少玩家在贴吧社区反馈了游戏被盗号的问题，之后至尊保发布了官方公告，近日传奇官方也发布公告，确认了这一利用人脸识别进行盗号的情况，并且在公告中提出会对这情况进行优先处理，有被盗的玩家，一定要联系人工客服，进行确认登记。各位亲爱的勇士：近期收到玩家反馈利用至尊保人脸识别功能盗取传奇游戏账号的情况，传奇运营团队紧急与至尊保团队进行了沟通确认，已进行了相应的调整。具体请参见至尊保官方公告传奇运营团队为了保障勇士们的游戏体验，会针对上述盗号情况进行优先处理，请与传奇客服进行联系确认（请大家一定一定要联系人工客服）。传奇运营团队在着手对恶意盗号团伙进行账号封停处罚，同时也会启动司法评估，针对盗号情况进行严厉打击。

*本文作者：吃荤的驴子，本文属FreeBuf原创奖励计划，未经许可禁止转载前言有江湖的地方就有纷争，同样有游戏的地方也就有外挂。对于传奇（传奇私服）这款在国内运营了接近10年的老牌端游，大家一定不会感到陌生。由于运营时间长，受众广，传奇相关的外挂私服也比比皆是。为了能够在众多的外挂私服中，获得广大的用户群，从而获得利益，有些恶意软件作者，就将目标瞄准到外挂私服上，下面就来详细介绍这类“借鸡生蛋”的恶意软件。1、恶意软件信息该恶意软件通过二次打包其他第三方外挂登录器，并携带自身恶意模块，生成图标同原外挂登陆器一致的恶意程序。当该恶意软件运行的时候，会释放并启动一个名为“Reality.log”的程序，其实这个文件才是真正的外挂登陆器，同时也会释放运行恶意模块，运行效果如下图所示。通过这种借鸡生蛋的方式，恶意软件作者不需要自己去开发维护外挂登陆器，直接借用第三方程序的用户来发展自己的肉鸡获取利益。该类恶意程序最早出现在2015年10月，至今共发现其相关的恶意打包程序约160个，期间该类恶意程序一直持续更新，均伪装成传奇外挂登陆器，包括但不限于将夜传奇辅助，火云辅助，创界辅助，风华辅助，天堂辅助，契约辅助，盘龙登陆器，咸鱼DOF登录器，魔剑传奇登录器，小狐狸登录器，小三传奇登陆器，娱乐传奇登录器，昊天登陆器等。其主要功能演变如下图所示。 2、背景信息该类恶意软件主要是通过恶意引流推广和DDOS攻击来获得利益。通过技术手段恶意锁定用户的浏览器主页为自己的导航推广，当“肉鸡”积累到一定程度的时候，每天都会产生比较可观的利益。同时通过篡改hosts文件，劫持竞争对手的私服网址，引流到自己的网站，将竞争对手的用户转化为自己的用户。在外挂私服这种不受法律的黑色灰色产业中，DDOS是很常见的。从业者经常利用“肉鸡”对竞争对手进行DDOS攻击，使竞争对手的服务器不能正常工作。对于游戏提供商来说，这几乎是致命的，一旦服务器遭受攻击宕机，很容易就会导致用户的大量流失。甚至有专门的网络敲诈者进行“黑吃黑”，通过恶意攻击私服服务器，敲诈私服从业者提供高额的“保护费”。3、基本流程下面以这款名为“盘龙登陆器”为例，分析该恶意软件的基本流程，如下图所示。该私服登陆器运行之后，在释放运行真正的登陆器Reality.log的同时，会释放Intel类模块和Winnet类模块，Intel类模块主要负责主页锁定，反调试检测以及下载DDOS模块，Winnet类模块主要负责LSP代理劫持，用于劫持Reality.log以及Reality.log的子进程的网络。4、详细分析该类恶意外挂登陆器主要分为三个恶意模块，分别是Intel类主页锁定模块，Packxx类DDOS模块以及Winnet类的LSP代理模块。下面分别介绍各个模块的具体功能行为。4.1Intel类主页锁定模块Intel类模块主要分为应用层Intel.exe以及驱动层Intel.sys两部分，其中驱动部分功能的正常运行需要应用层初始化数据来进行配合，如果单独运行驱动，将直接导致蓝屏，这也在一定程度上增加了分析的难度，值得一说的是，该恶意程序驱动层与应用层的通行采用的并非是常见的DeviceIoControl模型，而是采用的MiniFilter的通信方式。下面详细介绍它的主要功能。4.1.1 浏览器主页锁定主页的锁定是需要应用层和驱动层共同协作，这里采用了一种比较常见的“偷梁换柱”的方式。驱动层通过进程创建回调函数，得知如果启动的进程是浏览器进程，则会结束该进程，同时将浏览器启动的信息通过写文件的方式通知应用层，应用层获得浏览器的启动信息后，将需要锁定的主页以参数的方式跟在浏览器路径后面，然后打开该浏览器进程，正是通过这种方式来达到对浏览器主页的锁定。其相关实现如下图所示。4.1.2 Downloader功能应用层运行之后会开启一个线程，从网络上下载并运行Packxx类的DDOS模块。4.1.3反调试保护模块该恶意软件的反调试保护功能主要是在驱动层实现，主要包括以下几个方面。A）通过MiniFilter保护自身相关模块，禁止其他程序访问。B） 通过MiniFilter检测调试工具，包括OllyDbg，Pchunter，360tcpview，netstat等调试工具，一旦驱动成功运行，这些工具都不能获得正常的运行。C）通过注册表回调例程保护相关注册表项，禁止其他程序访问。D）通过对象注册回调函数保护自身进程不被结束。4.2 Packxx类DDOS模块Intel.exe从域名上下载的3个恶意模块，分别是Pack11.exe，Pack22.exe以及Pack33.exe，其中Pack11.exe和Pack22.exe均为DDOS模块，除了控制主机的域名不一样，其他功能一致，Pack33.exe为Hosts文件劫持模块，其具体功能如下。4.2.1 伪造系统进程伪造自身为svchost或则 dwm等服务进程，同时释放恶意模块伪装成spoolsv，wdm进程，确保DDOS模块能够获得执行。4.2.2 通过云端控制DDOS操作连接远程控制主机(dd.dresou.net，CC.345传奇.COM)，获取DDOS控制命令，执行相关的DDOS操作。4.2.3劫持hosts文件篡改hosts文件，劫持其他DNS私服的域名，使其访问自身的恶意网址。4.3 Winnet类的LSP代理模块Winnet类代理模块主要包括Winnet.exe，Winnet.dll以及LSP.dll三部分，其中Winnet.exe是代理服务器的主进程，主要负责中转网络数据，Winnet.dll主要是负责安装LSP服务以及初始化进程间通行的共享内存，常驻在Winnet.exe进程中，LSP.dll是网络劫持模块，被目标进程加载，劫持网络到Winnet.exe进程中。下面详细介绍4.3.1 安装LSP服务恶意程序将需要劫持的进程的Pid通过命令行的方式传递给Winnet.exe，Winnet.exe加载Winnet.dll，并调用其InitInstallLsp函数进行LSP服务的安装。4.3.2 启动端口监听随机监听本地的一个端口，并创建一块进程间共享内存，将监听端口存放在其中。4.3.3 存放代理服务器信息解析代理服务器信息，并将信息以及需要劫持的进程信息存放到共享内存中。

今年正值腾讯热门网游传奇（传奇私服）十周年，腾讯为此举办了非常盛大的十周年派对盛典，还邀请了华语流行音乐天后蔡依林担任游戏代言人，化身成为传奇新团长与8000万勇士一同狂欢。而与此同时，不少勇士们也对传奇传说已久的手游版寄予厚望根据腾讯官方透露，目前传奇手游版的主线框架内容基本完成，但仍有一些细节需要完善，近期会开启一波内测。而巧合的是，日前微博上便有博主爆出了相关的测试视频。从博主@Hai科技 爆出的视频来看，游戏的情节、菜单甚至技能等等似乎都和电脑版1：1完全一致，令人惊喜；此外，游戏中还加入了虚拟手柄，看起来操作非常便捷，的确极有可能是腾讯推出的传奇手游版。 而另一个亮点是，视频中的测试机型屏占比非常之高，下巴很窄额头又没有"刘海"，疑似前不久刚刚发布的vivo NeX。联想到vivo之前与腾讯合作推出的《王者荣耀》限量定制版，或许这次vivo又抢占了传奇手游版的先机来为自家的新旗舰NEX刷一波大大的存在感。所有，总体上说来这个所谓的传奇手游版内测视频还是比较靠谱的。不过，也有眼尖的网友提出了强烈的质疑。@硬科技头条 从手机的多任务后台界面看出了端倪：右上角出现了向日葵远程控制的应用图标，同时该图标下出现了游戏预览，因此放出豪言："如果不是用向日葵远程控制APP我直播吃屎"，这引来不少网友点赞将其推向热评首位。而据了解，6月初向日葵远程控制刚刚推出全新的9.0版本，专为手机远程控制电脑游戏做了升级优化，配置游戏版独立服务器，"自定义虚拟手柄"恰恰就是其中的一个关键功能点。那么，传奇手游版是否真的开启内测，还是网友用向日葵远程控制的一波炫技？大家是怎么认为的呢？