*本文作者：吃荤的驴子，本文属FreeBuf原创奖励计划，未经许可禁止转载前言有江湖的地方就有纷争，同样有游戏的地方也就有外挂。对于传奇（传奇私服）这款在国内运营了接近10年的老牌端游，大家一定不会感到陌生。由于运营时间长，受众广，传奇相关的外挂私服也比比皆是。为了能够在众多的外挂私服中，获得广大的用户群，从而获得利益，有些恶意软件作者，就将目标瞄准到外挂私服上，下面就来详细介绍这类“借鸡生蛋”的恶意软件。1、恶意软件信息该恶意软件通过二次打包其他第三方外挂登录器，并携带自身恶意模块，生成图标同原外挂登陆器一致的恶意程序。当该恶意软件运行的时候，会释放并启动一个名为“Reality.log”的程序，其实这个文件才是真正的外挂登陆器，同时也会释放运行恶意模块，运行效果如下图所示。通过这种借鸡生蛋的方式，恶意软件作者不需要自己去开发维护外挂登陆器，直接借用第三方程序的用户来发展自己的肉鸡获取利益。该类恶意程序最早出现在2015年10月，至今共发现其相关的恶意打包程序约160个，期间该类恶意程序一直持续更新，均伪装成传奇外挂登陆器，包括但不限于将夜传奇辅助，火云辅助，创界辅助，风华辅助，天堂辅助，契约辅助，盘龙登陆器，咸鱼DOF登录器，魔剑传奇登录器，小狐狸登录器，小三传奇登陆器，娱乐传奇登录器，昊天登陆器等。其主要功能演变如下图所示。 2、背景信息该类恶意软件主要是通过恶意引流推广和DDOS攻击来获得利益。通过技术手段恶意锁定用户的浏览器主页为自己的导航推广，当“肉鸡”积累到一定程度的时候，每天都会产生比较可观的利益。同时通过篡改hosts文件，劫持竞争对手的私服网址，引流到自己的网站，将竞争对手的用户转化为自己的用户。在外挂私服这种不受法律的黑色灰色产业中，DDOS是很常见的。从业者经常利用“肉鸡”对竞争对手进行DDOS攻击，使竞争对手的服务器不能正常工作。对于游戏提供商来说，这几乎是致命的，一旦服务器遭受攻击宕机，很容易就会导致用户的大量流失。甚至有专门的网络敲诈者进行“黑吃黑”，通过恶意攻击私服服务器，敲诈私服从业者提供高额的“保护费”。3、基本流程下面以这款名为“盘龙登陆器”为例，分析该恶意软件的基本流程，如下图所示。该私服登陆器运行之后，在释放运行真正的登陆器Reality.log的同时，会释放Intel类模块和Winnet类模块，Intel类模块主要负责主页锁定，反调试检测以及下载DDOS模块，Winnet类模块主要负责LSP代理劫持，用于劫持Reality.log以及Reality.log的子进程的网络。4、详细分析该类恶意外挂登陆器主要分为三个恶意模块，分别是Intel类主页锁定模块，Packxx类DDOS模块以及Winnet类的LSP代理模块。下面分别介绍各个模块的具体功能行为。4.1Intel类主页锁定模块Intel类模块主要分为应用层Intel.exe以及驱动层Intel.sys两部分，其中驱动部分功能的正常运行需要应用层初始化数据来进行配合，如果单独运行驱动，将直接导致蓝屏，这也在一定程度上增加了分析的难度，值得一说的是，该恶意程序驱动层与应用层的通行采用的并非是常见的DeviceIoControl模型，而是采用的MiniFilter的通信方式。下面详细介绍它的主要功能。4.1.1 浏览器主页锁定主页的锁定是需要应用层和驱动层共同协作，这里采用了一种比较常见的“偷梁换柱”的方式。驱动层通过进程创建回调函数，得知如果启动的进程是浏览器进程，则会结束该进程，同时将浏览器启动的信息通过写文件的方式通知应用层，应用层获得浏览器的启动信息后，将需要锁定的主页以参数的方式跟在浏览器路径后面，然后打开该浏览器进程，正是通过这种方式来达到对浏览器主页的锁定。其相关实现如下图所示。4.1.2 Downloader功能应用层运行之后会开启一个线程，从网络上下载并运行Packxx类的DDOS模块。4.1.3反调试保护模块该恶意软件的反调试保护功能主要是在驱动层实现，主要包括以下几个方面。A）通过MiniFilter保护自身相关模块，禁止其他程序访问。B） 通过MiniFilter检测调试工具，包括OllyDbg，Pchunter，360tcpview，netstat等调试工具，一旦驱动成功运行，这些工具都不能获得正常的运行。C）通过注册表回调例程保护相关注册表项，禁止其他程序访问。D）通过对象注册回调函数保护自身进程不被结束。4.2 Packxx类DDOS模块Intel.exe从域名上下载的3个恶意模块，分别是Pack11.exe，Pack22.exe以及Pack33.exe，其中Pack11.exe和Pack22.exe均为DDOS模块，除了控制主机的域名不一样，其他功能一致，Pack33.exe为Hosts文件劫持模块，其具体功能如下。4.2.1 伪造系统进程伪造自身为svchost或则 dwm等服务进程，同时释放恶意模块伪装成spoolsv，wdm进程，确保DDOS模块能够获得执行。4.2.2 通过云端控制DDOS操作连接远程控制主机(dd.dresou.net，CC.345传奇.COM)，获取DDOS控制命令，执行相关的DDOS操作。4.2.3劫持hosts文件篡改hosts文件，劫持其他DNS私服的域名，使其访问自身的恶意网址。4.3 Winnet类的LSP代理模块Winnet类代理模块主要包括Winnet.exe，Winnet.dll以及LSP.dll三部分，其中Winnet.exe是代理服务器的主进程，主要负责中转网络数据，Winnet.dll主要是负责安装LSP服务以及初始化进程间通行的共享内存，常驻在Winnet.exe进程中，LSP.dll是网络劫持模块，被目标进程加载，劫持网络到Winnet.exe进程中。下面详细介绍4.3.1 安装LSP服务恶意程序将需要劫持的进程的Pid通过命令行的方式传递给Winnet.exe，Winnet.exe加载Winnet.dll，并调用其InitInstallLsp函数进行LSP服务的安装。4.3.2 启动端口监听随机监听本地的一个端口，并创建一块进程间共享内存，将监听端口存放在其中。4.3.3 存放代理服务器信息解析代理服务器信息，并将信息以及需要劫持的进程信息存放到共享内存中。

热血传奇私服发布网

《 游侠对战平台》官方版是游侠网出品的一款游单机游戏对战平台，支持多款热门单机游戏，后期还会推出战队系统及模拟器游戏的对战。游侠会员呢就会员登陆好了，不是游侠会员，要么注册账号。要么就直接游客登录。功能特色 最全的支持平台支持所有热门对战单机游戏，如：无主之地2，火炬之光2，黑道圣徒3，死亡岛，地牢守护者等。最快速的更新凭借游侠网对单机游戏的关注及技术实力，每周都会增加一定数量的对战游戏。当一款热门大作发布后，平台也会在最短的时间内上架，提供对战支持。最丰富的交互

暗杀辅助

强者之路体验服已实装，这次玩法变动，新增单人试炼模式，装备属性统一化，更加看重操作手法。不过，对大部分玩家而言，比较在意强者之路商店奖励，往届还有超酷炫光环装扮，21年已经阉割，整体大幅度缩水。这回又出现限定SS武器胚子，90级重制版，颜色发生较大变化！在“试炼勋章”商店中，已明确告诉玩家，需150个材料，能换抉择之灵魂武器自选礼盒。其实，经历过去年的强者之路，对抉择灵魂幻化胚子，应该都不陌生，“梅尔文”换汤不换药，直接就照搬奖励，都没有改动。每个系列职业，仅一个抉择武器幻化胚子，且以90级SS为模具，外形全都一样，只是颜色的区别。一张图来展现一下，全职业抉择武器外观，鬼剑士“王者圣剑”尤为突出！圣剑在当年，也是属性很强的一把武器，终究因时代的发展，属性已经淘汰。不过，在幻化颜值方面，圣剑挺给力，相比较原版来说，抉择酷炫些。尤其是搭配苍穹之翼，跟抉择胚子颜色融为一体，更能体现出这把武器的魅力。恰好五一奇迹缝纫机出炉，拍卖行能买苍穹之翼装扮，“梅尔文”又埋下伏笔！ 当然，魔法师的“贤者屠魔棍”，经过颜色的变化，也比较的好看。这是一把自制SS武器，无法从深渊爆出来，只能耗费时间来制作。剩下的职业，90级SS武器重制版，外观没那么出众，无法吸引玩家目光。要知道，有太多的替代品，在颜值上碾压，90级SS反而落入下风。对于此次强者之路，兑换的抉择系列武器，有两点玩家要注意，其实也比较简单。首先第一点，账号仅限定兑换1个，并非批量产出。这就意味着，别看有些职业，抉择武器外观拉稀，但却十分稀有，具有收藏价值！对多号党来说，要谨慎的选择，毕竟只有1个，但鬼剑士“王者圣剑”霸气，应该会有一大波玩家青睐。第二点是只给抉择之灵魂武器幻化胚子，可并没有模具，能在灵魂之冢中白嫖。打灵魂之冢副本，会送“安宁之息”材料，玩家600个来换模具，至少不用耗费代价商城买。因此，要想白嫖模具的，打强者之路的同时，灵魂之冢副本也不能落下！俗话说得好，一千个读者就有一千个哈姆雷特，每个人的审美不一样，对90级SS武器重制版，也会存在不同的评价。国服已历经风雨13年，好看的武器外观琳琅满目，玩家都挑花了眼，这次强者之路副本，奖励还是抉择系列，确实有些鸡肋，食之无味弃之可惜。不过，只要打了强者之路副本，积攒材料就能换，白送的也挺香！

【中关村在线新闻资讯】7月26日消息：暴雪对于私服的态度一向都是很强硬，现在又一个《魔兽世界》怀旧私服刚刚上线没一天就被暴雪勒令关停了。据悉，Felmyst服是最新的一个《魔兽世界》怀旧私服，其目的是让玩家回到TBC时期的《魔兽世界》。据称该私服一共开发了四年，并于上周五正式上线。不过暴雪这次的反应非常快，在Felmyst服上线不到一天的时间里就向该团队寄出了律师函，并强制禁止该私服的运营。此举也遭到了玩家的吐槽。Felmyst TBC私服

从传奇公测以来一直坚持这款2D街机游戏，陆陆续续也中断过，传奇陪伴我走了几个年头我已经记不清了，发个贴记录我走来传奇私服公益服发布网的点点滴滴满满当当全是回忆，现在游戏的你，是否还记着我们逝去的青春？当年就是拿着这把武器征服悲鸣，话说就等虫子王转圈我出血~哪跟现在一样，随便大蹦，血剑直接带走普通虫子王和我现实中的哥哥，也是他把我拉进坑的，如今哥哥也结婚了，传奇几年前他就放弃了，而我却还在坚持着，话说你们知道这是什么武器吗？虽然没魔剑拉风，但是当年也是价格不菲的玩具刀 可你们知道吗，当年刷深渊只有天空跟天维，票都是刷悬空刷出来的，为啥刷悬空，因为PL少，两个BOSS， 哈哈你们知道这把武器的外观吗？我记得很清楚，这是免费带人刷悬空翻出来的，当年出把裂创你知道那是什么心情吗？裂创可是当年的高档品传奇私服公益服发布网！后来自己用了这东西当年也就100多万，不过我记得当年游戏币是1：13，哪像现在 1：50，呵呵像这种2B的事，你们敢说没干过吗？话说当年我也是一个商人，那时候哪有什么拍卖行 ，06频道进去都要刷新半天有没有？多少摆摊的说风衣都是防弹背心 我的可是真货哦！少年，这个背景你们怀念吗？你们知道他是谁吗？你们知道他的称号什么属性吗？你们知道当年与GM PK活动吗？你们知道当年一个区都凑不出一套传承吗？当年也是土豪，有没有？当年执行满属性502，有没有？右下角的那件装备现在还有几个记着名字的？天神短靴你们见过吗？知道当年6移动速度重甲鞋子是多么值钱吗？看到这几张图片，真心酸。当年的我们，背包里复活币都是个位数，却舍得自己死给队友复活，当年我们还是不说机油，都是叫兄弟，当年我们一穷二白，一起组队刷耗子王，现在呢，交个朋友，你有钱的时候跟你说说话，借借钱，你没钱了谁还找你？现在组队刷异界有多少诈尸的，现在有多少被朋友，师傅，徒弟扒号的，不说了，说多了真心都是眼泪！看着现在频道颜色慢慢变黄，慢慢变绿，我们的青春也一去不复还了，不是吗？勇士！谁还记着去找GSD导师时，他对我们说：“用耳去听，用心去斩。”当年哪有什么强烈的痕迹，就一个上级有没有？12卡赞，拜~ ，心都碎了有没有？这么多年过去了，只有凯莉风骚依旧迎来了拍卖行，我们不用在早上早起去6先占摊位，知道这把武器是强多少的吗？当年多少人砸锅卖铁，鳞岩肩膀，斩重下3，就是买不起这个的？当年也是区里有名的一名商人，垄断过30-45传承当年一身远古冰银 一把极光剑，各种扫各种连有没有，后跳XXX+裂波 XXX+手，有没有？小号在PK场玩的高高兴兴，有没有？现在谁还没事跑图里扔半天材料，就为一句话，一张图？幻想这自己也是鸟人天空套，有没有？见过这件装备的有几个？当初的密保卡，也被手机取代了，不是吗？以前的穿50传承，比现在优越多了那时候楼主也很有钱的，有没有？史诗不是屎黄色的，说出来几个人信？当年的GM还上来和玩家PK，不像现在了 一帮临时工，有木有？话说有几个见过的？不锈钢蚊子，暴走火玄间当年我的小号白手也是土豪，有没有？当时PK穿这身装备防御也蛮高的，知道吗？为了这个称号，就算不上游戏，就算再忙也去签到一下，有没有？谁还记得当年做不灭称号的艰辛？ 守护秒、炎秒、光秒，挺到BOSS各种眩晕有没有？锤王菠萝丁：“你！给！我！跪！下！” 谁还记得？当年40粉左轮不叫荒火，而是这个名字。勇士，你们还记得吗？现在真正有了天空套，但是那种感觉再也回不来了！渐渐的我们迎来了70版本，开追击罐子出的，那时候的心情，无法用语言表达！由于酷爱08年国庆套，当时没钱买下了个逐日套的补丁，很帅的有没有？我个人认为70版本是最好的版本 ，当时每周1 3 8点有多少号，刷多少号的南部溪谷渐渐的我也学会了刷异界，我开始发现有一种职业叫尸体，还有一种复活叫诈尸！以前流星、黑光、灵犀、王者、玛尼、贤者、墨竹、金表、杀戮都是些好东西，60版本反正我是不知道什么骨节虽然那时候已经不值钱了，但也是很高兴的说。这是惟一一次直接仍上13的这个也是悬空出的，话说悬空就是藏宝图有没有？那时候我还是很厉害的，刷假猪王好快的说！我还记得为了无影剑，拼命的刷深渊，一天跑好几趟小区门口充QB ，学生党也没多少钱，打电话让同学充，各种刷，都是为了追寻无影剑。为了无影剑把蛊惑手镯都分解了这个弹药的戒指也被我分解了到后来我终于拿上了无影剑，也做出了假猪肩，第一件事就是借钱洗点，洗了点第一件事就是冲进悲鸣，看看无影的威力！这个东西是需要看脸打出来的，可不是花40W从拍卖行秒盒子开出来的！墨迹必出天下大鸡吧，是不是呢那时候的艾尔文哪有这么贵，其实都是炒作出来的，比如布鲁的左槽，刚出才几个钱。虽然有了无影剑，但还是做了把屠戮。作者：那幸福的笑脸 的68%传奇私服这次大更新其实是为了十周年做铺垫，里面很多东西都已经安装好了，但是并没有落实下来，就等着时间的到达一处即发。这次版本更新了好多东西，其实包括SS改版、远古异界合并和冒险团改版。冒险团改版感觉对我们的影响挺大，本来可以派佣兵出去搓个麻将赢点生活费，现在一改，就什么都没有咯！这次冒险团更新了一个角色收藏功能，在各职业群中的各转职中选择喜欢的角色，可以添加至角色收藏。 将各职业群的全部转职添加至角色收藏后，通过被激活的按钮可以看到特殊画面。 意思就是鬼剑士你要是练了剑魂、红眼、瞎子、鬼泣，并且都升到90级了，你就可以观看4个职业的动画了，相当于冒险团中的一个彩蛋。下面小编就提前跟大家分享一下动画彩蛋。第一个男鬼剑。 第二个女鬼剑。