*本文作者：吃荤的驴子，本文属FreeBuf原创奖励计划，未经许可禁止转载前言有江湖的地方就有纷争，同样有游戏的地方也就有外挂。对于传奇（传奇私服）这款在国内运营了接近10年的老牌端游，大家一定不会感到陌生。由于运营时间长，受众广，传奇相关的外挂私服也比比皆是。为了能够在众多的外挂私服中，获得广大的用户群，从而获得利益，有些恶意软件作者，就将目标瞄准到外挂私服上，下面就来详细介绍这类“借鸡生蛋”的恶意软件。1、恶意软件信息该恶意软件通过二次打包其他第三方外挂登录器，并携带自身恶意模块，生成图标同原外挂登陆器一致的恶意程序。当该恶意软件运行的时候，会释放并启动一个名为“Reality.log”的程序，其实这个文件才是真正的外挂登陆器，同时也会释放运行恶意模块，运行效果如下图所示。通过这种借鸡生蛋的方式，恶意软件作者不需要自己去开发维护外挂登陆器，直接借用第三方程序的用户来发展自己的肉鸡获取利益。该类恶意程序最早出现在2015年10月，至今共发现其相关的恶意打包程序约160个，期间该类恶意程序一直持续更新，均伪装成传奇外挂登陆器，包括但不限于将夜传奇辅助，火云辅助，创界辅助，风华辅助，天堂辅助，契约辅助，盘龙登陆器，咸鱼DOF登录器，魔剑传奇登录器，小狐狸登录器，小三传奇登陆器，娱乐传奇登录器，昊天登陆器等。其主要功能演变如下图所示。 2、背景信息该类恶意软件主要是通过恶意引流推广和DDOS攻击来获得利益。通过技术手段恶意锁定用户的浏览器主页为自己的导航推广，当“肉鸡”积累到一定程度的时候，每天都会产生比较可观的利益。同时通过篡改hosts文件，劫持竞争对手的私服网址，引流到自己的网站，将竞争对手的用户转化为自己的用户。在外挂私服这种不受法律的黑色灰色产业中，DDOS是很常见的。从业者经常利用“肉鸡”对竞争对手进行DDOS攻击，使竞争对手的服务器不能正常工作。对于游戏提供商来说，这几乎是致命的，一旦服务器遭受攻击宕机，很容易就会导致用户的大量流失。甚至有专门的网络敲诈者进行“黑吃黑”，通过恶意攻击私服服务器，敲诈私服从业者提供高额的“保护费”。3、基本流程下面以这款名为“盘龙登陆器”为例，分析该恶意软件的基本流程，如下图所示。该私服登陆器运行之后，在释放运行真正的登陆器Reality.log的同时，会释放Intel类模块和Winnet类模块，Intel类模块主要负责主页锁定，反调试检测以及下载DDOS模块，Winnet类模块主要负责LSP代理劫持，用于劫持Reality.log以及Reality.log的子进程的网络。4、详细分析该类恶意外挂登陆器主要分为三个恶意模块，分别是Intel类主页锁定模块，Packxx类DDOS模块以及Winnet类的LSP代理模块。下面分别介绍各个模块的具体功能行为。4.1Intel类主页锁定模块Intel类模块主要分为应用层Intel.exe以及驱动层Intel.sys两部分，其中驱动部分功能的正常运行需要应用层初始化数据来进行配合，如果单独运行驱动，将直接导致蓝屏，这也在一定程度上增加了分析的难度，值得一说的是，该恶意程序驱动层与应用层的通行采用的并非是常见的DeviceIoControl模型，而是采用的MiniFilter的通信方式。下面详细介绍它的主要功能。4.1.1 浏览器主页锁定主页的锁定是需要应用层和驱动层共同协作，这里采用了一种比较常见的“偷梁换柱”的方式。驱动层通过进程创建回调函数，得知如果启动的进程是浏览器进程，则会结束该进程，同时将浏览器启动的信息通过写文件的方式通知应用层，应用层获得浏览器的启动信息后，将需要锁定的主页以参数的方式跟在浏览器路径后面，然后打开该浏览器进程，正是通过这种方式来达到对浏览器主页的锁定。其相关实现如下图所示。4.1.2 Downloader功能应用层运行之后会开启一个线程，从网络上下载并运行Packxx类的DDOS模块。4.1.3反调试保护模块该恶意软件的反调试保护功能主要是在驱动层实现，主要包括以下几个方面。A）通过MiniFilter保护自身相关模块，禁止其他程序访问。B） 通过MiniFilter检测调试工具，包括OllyDbg，Pchunter，360tcpview，netstat等调试工具，一旦驱动成功运行，这些工具都不能获得正常的运行。C）通过注册表回调例程保护相关注册表项，禁止其他程序访问。D）通过对象注册回调函数保护自身进程不被结束。4.2 Packxx类DDOS模块Intel.exe从域名上下载的3个恶意模块，分别是Pack11.exe，Pack22.exe以及Pack33.exe，其中Pack11.exe和Pack22.exe均为DDOS模块，除了控制主机的域名不一样，其他功能一致，Pack33.exe为Hosts文件劫持模块，其具体功能如下。4.2.1 伪造系统进程伪造自身为svchost或则 dwm等服务进程，同时释放恶意模块伪装成spoolsv，wdm进程，确保DDOS模块能够获得执行。4.2.2 通过云端控制DDOS操作连接远程控制主机(dd.dresou.net，CC.345传奇.COM)，获取DDOS控制命令，执行相关的DDOS操作。4.2.3劫持hosts文件篡改hosts文件，劫持其他DNS私服的域名，使其访问自身的恶意网址。4.3 Winnet类的LSP代理模块Winnet类代理模块主要包括Winnet.exe，Winnet.dll以及LSP.dll三部分，其中Winnet.exe是代理服务器的主进程，主要负责中转网络数据，Winnet.dll主要是负责安装LSP服务以及初始化进程间通行的共享内存，常驻在Winnet.exe进程中，LSP.dll是网络劫持模块，被目标进程加载，劫持网络到Winnet.exe进程中。下面详细介绍4.3.1 安装LSP服务恶意程序将需要劫持的进程的Pid通过命令行的方式传递给Winnet.exe，Winnet.exe加载Winnet.dll，并调用其InitInstallLsp函数进行LSP服务的安装。4.3.2 启动端口监听随机监听本地的一个端口，并创建一块进程间共享内存，将监听端口存放在其中。4.3.3 存放代理服务器信息解析代理服务器信息，并将信息以及需要劫持的进程信息存放到共享内存中。

新开传奇私服

人民币玩家占比很少的，那时候我们都还是学生时代。不像现在天空烂大街。以前传奇刷图基本靠组队，单刷党通常都是穿一身白装混不进去的，就像现在的你传说套人家要你打卢克吗？以前游戏乐趣太大了，站街聊天都觉得很有意义，现在单机游戏，开盒子合天空刷深渊换取传奇乐趣。相关传奇内容：传奇锻造强化攻略 聊聊平民固伤职业和百分比职业的锻造和强化

刚开一秒传奇私服

 第八使徒长脚罗特斯，是传奇中曾被认为非常弱小的使徒，随着传奇使徒故事的展开，关于罗特斯的往事也慢慢被勇士们熟知。最早时候罗特斯出现在60版本，作为第二脊椎的boss，无数勇士组队前去征服，那时的第二脊椎路线非常长，是当时怪物数量、房间数量最高的地图。而那时的使徒罗特斯，正是他最虚弱的时候，冒险家们听信了爱丽丝的挑�诗套了，个人的特色没法打造了，就比谁伤害高，比谁史诗套多，土豪史诗套换装用，触发效果了换输出装的史诗套。说多了都是泪。以前各种特色输出套虽然比土豪慢但是特别有趣，让人看到了觉得很有趣，各种惊叹:“我艹！还能这么玩？！”现在就是把人装备点开一看：“我艹！这么辣鸡？！踢了踢了！”传奇对我来说已经沦为单机游戏了。传奇私服 3.我的青春 我的梦想 我的回忆。。传奇意味着的不止通关打装备，更是我们分别多年朋友的友情！传奇4.很久以前感觉是人生，是一切。但是，现在已经脱坑3年了！传奇曾经，在学校，同学们讨论的都是热血传奇，每个星期都攒下零花钱只为等周末去网吧玩热血传奇，想想那时候，是那么的快乐！毕竟，传奇也是那时候的青春回忆！传奇私服

大家可以看到，这张新版本的物攻卡18物攻升级2次后20物攻，和虫王一样属性，但比虫王卡便宜很多。但很多人会说，虫王卡也可以升级成24物攻，但你有没有想过你升级4次所需要的费用，升级还会失败，你升满级24物攻你会发现花费比买25物攻鳄鱼卡还要贵，虫王升级没有意义2、力量上面推荐的是防具，如果武器是需要附魔物攻的话，无论你有没有暗属性攻击我还是推荐附魔使徒希洛克，300W带暗属性攻击还加攻速释放速度，便宜逼格也高在30力量方面很多人会想到的是机械吉赛尔，这个也只需要169W，但由于新版本新卡的出现，使得平民买这张卡不划算这2张都是新版本的卡，2张属性都是25力量可升级一次，升级后30力量，从图中可以看到升级后30力量都比机械吉赛尔便宜一半左右，至于平民有需要买，就要看各大区这2张卡相对便宜的差点漏了一个，这个和上面那2张力量卡一样，25力量升级后30力，至于有需要的要买哪张，就要看各大区的物价。3、智力至于智力方面也一样，这是老版本的30智力卡这是新版本的三十智力卡4、魔法攻击魔攻方面也一样魔攻选择用真烈焰石巨人也是不错的选择，200万23魔攻，还能附魔头肩，对于魔法百分比职业来说是七窍则化为天上北斗七星——天枢、天璇、天玑、天权、玉衡、开阳和摇光，继续守护着新生的天地。千万年来，在北斗七星的护佑下，人类休养生息，繁衍不断，凭借极高的天赋，不断地炼化、修炼，创造出造福人类的强大仙术，并逐渐形成了三大阵营：天机阁、真魔教和冰神宫。而不满人类的打压魔界，一直谋求真正的主导地位，持续不断的矛盾终于导致了人魔大战的爆发。但是实力相差太大，魔界节节败退。气急败坏的魔王竟打起了北斗七星的主意，趁着北斗七星万年轮换之际阻扰了北斗七星的归位，不能顺利归位的北斗七星终于暴走了，天地秩序大变！魔界力量趁着混乱，对人类发起了攻击， 失去北斗七星守护的人类开始败退，若再继续下去终将灭亡！另一方面，陨落人间的北斗七星，有的转世为人，有的藏匿了光芒。而我们的主角-天舒就是北斗七星之首的天枢星转世，为了让天地恢复秩序、也为了能重回星空，天舒毅然踏上了寻星之路。而魔界，却早已派出人手追寻北斗七星…… 职业介绍逍遥逍遥拥有超高的攻击力和输出能力，较强的生存能力。拥有强力的单体破甲技能，以及眩晕控制技能。武器：飞剑术士术士拥有强力的群体法术伤害技能，可以忽视敌人的物理防御，拥有超高的法力。拥有强大的群体回疗，以及清除队友debuffer状态的技能。可以释放让地方群睡控制技�不错的选择5、光属性强化光强11的不要打错了，都是11光强价格差得远，打错了就不划算了至于10光强，新版卡这张卡就没上面的属性卡那么人道了，这卡没升级就已经和11光强差不多价格了，直接out想要更便宜的光强，就选升满级的9光强和8光强，价格更亲民，只需要80w和10W左右想要更便宜的，这个适合搬砖小号用，三六十八，提升一点搬砖效率也好，3个20W不用·!!!6、暗属性强化至于暗属性方便，虽然没有11暗强的紫卡，但也不推荐买空间，性价比太低，10暗强便宜实惠，刚刚十点属性双位数对于有强迫症的患者来说也是挺不错的，如果是狂战柔道这种纯固伤的职业来说骷髅骑士比11暗还好

根据最新消息，传奇手游将在10月正式公测。截止2017年6月，传奇手游已经测试了7次，并且都是秘密内测，玩家都是通过邮件随机选取，并未公开。下面就是关于传奇手游开测的时间预测。公测时间预测：预计10月份，届时将会开启正式面对玩家的测试，因为从时间上来看，传奇手游已经测试了将近2年，准备足够充足，并且十月份为游戏开测高峰期，腾讯应该会抓住这波热潮。不过这都是小编的预测，正式开测时间，还是需要等官方最新消息!当之无愧的第一网游，最纯正的2D横板格斗游戏，《传奇私服》正式推出移动版。四年时间，超过420个版本的更新，上万场线下联赛，300万最高在线的里程碑。现在，您可以随时随地畅玩传奇，享受无拘无束的游戏，打出最华丽的连招!《传奇私服》移动版(即传奇手游)由韩国原研发团队制作，加入更适合手机玩家的操作，保留同样出色的打击感。主人公是网游版中最受欢迎的女枪手，数百件道具，可以通过任务和副本慢慢收集。四个风格迥异的转职，演变出多种多样的玩法。同时，通过死亡之塔的冠军试炼，向所有玩家证明你才是最强者。更多传奇手游开测消息，游戏资讯等，记得关注我们哦。