*本文作者：吃荤的驴子，本文属FreeBuf原创奖励计划，未经许可禁止转载前言有江湖的地方就有纷争，同样有游戏的地方也就有外挂。对于传奇（传奇私服）这款在国内运营了接近10年的老牌端游，大家一定不会感到陌生。由于运营时间长，受众广，传奇相关的外挂私服也比比皆是。为了能够在众多的外挂私服中，获得广大的用户群，从而获得利益，有些恶意软件作者，就将目标瞄准到外挂私服上，下面就来详细介绍这类“借鸡生蛋”的恶意软件。1、恶意软件信息该恶意软件通过二次打包其他第三方外挂登录器，并携带自身恶意模块，生成图标同原外挂登陆器一致的恶意程序。当该恶意软件运行的时候，会释放并启动一个名为“Reality.log”的程序，其实这个文件才是真正的外挂登陆器，同时也会释放运行恶意模块，运行效果如下图所示。通过这种借鸡生蛋的方式，恶意软件作者不需要自己去开发维护外挂登陆器，直接借用第三方程序的用户来发展自己的肉鸡获取利益。该类恶意程序最早出现在2015年10月，至今共发现其相关的恶意打包程序约160个，期间该类恶意程序一直持续更新，均伪装成传奇外挂登陆器，包括但不限于将夜传奇辅助，火云辅助，创界辅助，风华辅助，天堂辅助，契约辅助，盘龙登陆器，咸鱼DOF登录器，魔剑传奇登录器，小狐狸登录器，小三传奇登陆器，娱乐传奇登录器，昊天登陆器等。其主要功能演变如下图所示。 2、背景信息该类恶意软件主要是通过恶意引流推广和DDOS攻击来获得利益。通过技术手段恶意锁定用户的浏览器主页为自己的导航推广，当“肉鸡”积累到一定程度的时候，每天都会产生比较可观的利益。同时通过篡改hosts文件，劫持竞争对手的私服网址，引流到自己的网站，将竞争对手的用户转化为自己的用户。在外挂私服这种不受法律的黑色灰色产业中，DDOS是很常见的。从业者经常利用“肉鸡”对竞争对手进行DDOS攻击，使竞争对手的服务器不能正常工作。对于游戏提供商来说，这几乎是致命的，一旦服务器遭受攻击宕机，很容易就会导致用户的大量流失。甚至有专门的网络敲诈者进行“黑吃黑”，通过恶意攻击私服服务器，敲诈私服从业者提供高额的“保护费”。3、基本流程下面以这款名为“盘龙登陆器”为例，分析该恶意软件的基本流程，如下图所示。该私服登陆器运行之后，在释放运行真正的登陆器Reality.log的同时，会释放Intel类模块和Winnet类模块，Intel类模块主要负责主页锁定，反调试检测以及下载DDOS模块，Winnet类模块主要负责LSP代理劫持，用于劫持Reality.log以及Reality.log的子进程的网络。4、详细分析该类恶意外挂登陆器主要分为三个恶意模块，分别是Intel类主页锁定模块，Packxx类DDOS模块以及Winnet类的LSP代理模块。下面分别介绍各个模块的具体功能行为。4.1Intel类主页锁定模块Intel类模块主要分为应用层Intel.exe以及驱动层Intel.sys两部分，其中驱动部分功能的正常运行需要应用层初始化数据来进行配合，如果单独运行驱动，将直接导致蓝屏，这也在一定程度上增加了分析的难度，值得一说的是，该恶意程序驱动层与应用层的通行采用的并非是常见的DeviceIoControl模型，而是采用的MiniFilter的通信方式。下面详细介绍它的主要功能。4.1.1 浏览器主页锁定主页的锁定是需要应用层和驱动层共同协作，这里采用了一种比较常见的“偷梁换柱”的方式。驱动层通过进程创建回调函数，得知如果启动的进程是浏览器进程，则会结束该进程，同时将浏览器启动的信息通过写文件的方式通知应用层，应用层获得浏览器的启动信息后，将需要锁定的主页以参数的方式跟在浏览器路径后面，然后打开该浏览器进程，正是通过这种方式来达到对浏览器主页的锁定。其相关实现如下图所示。4.1.2 Downloader功能应用层运行之后会开启一个线程，从网络上下载并运行Packxx类的DDOS模块。4.1.3反调试保护模块该恶意软件的反调试保护功能主要是在驱动层实现，主要包括以下几个方面。A）通过MiniFilter保护自身相关模块，禁止其他程序访问。B） 通过MiniFilter检测调试工具，包括OllyDbg，Pchunter，360tcpview，netstat等调试工具，一旦驱动成功运行，这些工具都不能获得正常的运行。C）通过注册表回调例程保护相关注册表项，禁止其他程序访问。D）通过对象注册回调函数保护自身进程不被结束。4.2 Packxx类DDOS模块Intel.exe从域名上下载的3个恶意模块，分别是Pack11.exe，Pack22.exe以及Pack33.exe，其中Pack11.exe和Pack22.exe均为DDOS模块，除了控制主机的域名不一样，其他功能一致，Pack33.exe为Hosts文件劫持模块，其具体功能如下。4.2.1 伪造系统进程伪造自身为svchost或则 dwm等服务进程，同时释放恶意模块伪装成spoolsv，wdm进程，确保DDOS模块能够获得执行。4.2.2 通过云端控制DDOS操作连接远程控制主机(dd.dresou.net，CC.345传奇.COM)，获取DDOS控制命令，执行相关的DDOS操作。4.2.3劫持hosts文件篡改hosts文件，劫持其他DNS私服的域名，使其访问自身的恶意网址。4.3 Winnet类的LSP代理模块Winnet类代理模块主要包括Winnet.exe，Winnet.dll以及LSP.dll三部分，其中Winnet.exe是代理服务器的主进程，主要负责中转网络数据，Winnet.dll主要是负责安装LSP服务以及初始化进程间通行的共享内存，常驻在Winnet.exe进程中，LSP.dll是网络劫持模块，被目标进程加载，劫持网络到Winnet.exe进程中。下面详细介绍4.3.1 安装LSP服务恶意程序将需要劫持的进程的Pid通过命令行的方式传递给Winnet.exe，Winnet.exe加载Winnet.dll，并调用其InitInstallLsp函数进行LSP服务的安装。4.3.2 启动端口监听随机监听本地的一个端口，并创建一块进程间共享内存，将监听端口存放在其中。4.3.3 存放代理服务器信息解析代理服务器信息，并将信息以及需要劫持的进程信息存放到共享内存中。4.3.4 处理劫持的网络数据从本地监听端口获得满足条件的网络连接，为每个连接开启一个线程处理劫持的网络数据。4.3.5 劫持目标网络数据LSP.dll根据共享内存中的信息，判断宿主进程是否为目标进程或则目标进程的子进程，如果是就进行网络劫持，将网络连接重定向到Winnet.exe。5、结束语有需求就有市场，游戏外挂和私服登陆器自有其存在的道理，我们在追求游戏快乐的同时，如需使用这类软件，请随时保持警惕。使用各大安全厂商的安全软件进行扫描检测，降低中招的可能性，如果在使用过程中，发现异常行为，请及时联系安全厂商，请求协助查杀，减少损失。*本文作者：吃荤的驴子，本文属FreeBuf原创奖励计划，未经许可禁止转载

传奇私服发布网

 哈林开放了升级，但是对于一些升级的细节等内容，正式服和体验服有了一些改动，但是实际上影响并不大，那么玩家对于这一个内容的改动，会有一些疑问，我们对其进行了整理，给大家解答一些疑惑。活动送的哈林史诗可以升级吗？在活动更新后，玩家上线就可以领取到一套哈林传说防具，哈林传说武器和一套异界套换装。不过大家仔细看发现一个问题，那就是在这些装备并没有写能否进行升级，虽然写着期限，但是很多玩家都希望可以进行升级获得永久的，毕竟之前史诗都送一套了，一套传说送都不舍得？那么到底能不能行呢？当然是不行的啦，虽然我们打开获得的装备上并没有描述说无法升级，而无法合成的意思就是不同通过合成装备获得，并且无法分解和跨界，但是我们在领取礼盒的时候，礼盒上有明确的描述，获得的防具无法升级为哈林史诗防具.至于玩家问这一个装扮后续有没有获得获得永久的？35天的期限，现在版本大减负，一件哈林史诗才需要3天，这个期限完全能让你这一个小号哈林毕业了~还需要这个吗？已经转甲能否直接升级？ 体验服刚开放升级的时候，我们在体验服进行了测试，已经转甲的哈林史诗无法进行升级，但是体验服基本上不作为最终改动，策划通过测试服来看玩家的反应，这一个转甲不能升级玩家反响很大，所以在正式服更新后，已经转甲的哈林史诗可以正常的进行升级泰波尔斯，从而减少多余的操作和减少花费，是一个非常便利性的调整。PS：如果玩家不反馈，也许就不会改了~升级红字是否保留？其次关于红字的问题，我们分为两部分给大家进行测试。第一种是红字哈林升级如果没有使用异界气息净化书将红字净化，哈林史诗无法佩戴的情况下，是无法使用泰波尔斯设计图升级的，不过我想大家肯定都是先解除红字才会选择升级吧~而我们净化哈林史诗后进行升级，那么将会保留原有的哈林红字属性哦~所以普通玩家可以靠这一个方法让毕业装备拥有红字，然后利用本期赠送的大量活动增幅器把装备打造上去。第二种是红字传说升级为什么需要考虑这一个呢？因为使用哈林传说升级哈林史诗，只考虑部位不考虑装备材质，因此只要获得对应部位的红字传说就等于获得了红字哈林史诗。不过没有净化的哈林传说装备是无法升级为哈林史诗的，我们使用净化书净化哈林传说装备，再使用哈林史诗设计图进行升级，可以发现保留哈林传说的打造属性，也就是保留红字。传说升级哈林史诗保留红字等所有打造属性，哈林史诗升级泰波尔斯保留所有的打造属性，所以对于追求红字的玩家来说这也是一个获取红字的方法。好了，以上就是升级哈林史诗相关的内容了~

传世最新私服

尽管现在游戏的安全性能已经提升了不少，但依然会有一些粗心大意的玩家被图谋不轨的盗号分子盯上！这不，下面这位玩家就是咱们所提到的“粗心大意的玩家”，这位玩家也非常的奇特，居然在钓鱼网站上面天真的输入了自己的账号和密码，结果很快他的游戏账号就被人给盗走了，等待他找回自己的账号之后，发现自己的账号前前后后一共损失了高达四亿游戏币，而且团本材料都被人给清空了。最让这位玩家头痛的就是，他刚刚增幅到11的红字戒指居然被盗号者给增幅碎掉了，可是当这位玩家看向自己的右槽时，还是忍不住笑出了声，这又是怎么一回事呢？据了解这位盗号者在行窃的时候，居然心血来潮的想把他的装备增幅碎掉，从而体验快感，而且还能拿到碎掉的材料，这也正是号主戒指碎掉的原因。但是让号主没想到的是，这位盗号者还欧皇附体了，居然把他的右槽给增幅到了13！ 虽然这位玩家损失了四亿游戏币，而且还损失了一个增幅11的戒指，但是盗号者却帮他增幅出了一个13的王座本源，貌似也没亏太多，毕竟四亿游戏币可不一定能增幅出一个13的装备来。而且现在再去做出一个黑洞戒指来，也是易如反掌的事情，这样算下来，号主感觉自己也没有亏多少。而且盗号者还专门给他创建了两个角色，给号主留言说“兄弟够意思了，给你增幅13了”！相信大家现在和小编一样有很多疑问，这位盗号者为什么不继续增幅，其实很有可能是这位盗号者没有留下太多金币，没有金币继续增幅了。至于增幅成功后为什么不分解，可能是盗号者还仅存最后一点良知了，又或者是盗号者想挽留一个能上他当的玩家，杀鸡取卵这种错误，显然盗号者也不会犯。这位玩家看见自己的力量反而还多了60点，瞬间乐开了花，立即表示“被洗的值！”

没有私服，只有体验服只有周边商城买二百六十多的东西才送帐号，里面有四万点卷。没有 的，能找到的都是骗子，官方的代码没泄漏，谁可以做出SF。没有 传奇的源代码保护的非常好 现在那些说有私服的 都是在网站上挂一个木马 骗你用的 反过来想 开私服都想赚钱 没有白开的 可是既然收费 干嘛不玩正规的~！ 对吧 第一次回答问题 希望你满意~。我倒是知道两个 有 龙易传奇 和 英雄传奇 ，都是骗人的我激活账号一个礼拜没有反应 劝LZ还是玩官方的吧私服都是骗人的。现在没有，那些所谓的私服都是假的有马的。无论是传奇还是别的私服的服务器都是有特定的，一般我们都是在某宝直接买，但是这里有几个问题要告诉做传奇的，防御必须要有，集防的没用，必须要有单防才能抗的主，传奇打的很厉害的。推荐您阅读更多有关于“找传奇公益发布网就上传奇sf，传奇sf，”的文章

事实上如果有心的人会发现，下方的混乱状态时间被重置了，这正是被解除的证据。或者也可以在进入混乱之后换掉精炼项链，用一次11级的大狮子，结果一定是解除。（我的精炼项链是真货~！！！）之所以我选择不加满，只是怕在打团的时候突然卡一下，尴尬反向大招（亲身经历，被队友狂笑）。加满并没有什么问题，使用的时候注意即可，别解除了各种异常导致别人没伤害。我有精炼项链，这不是我的yy，是事实~~~放一波咸鱼伤害，也证明一下我是一个认真玩过百花的人，并非凭空胡说八道。 100级虫王，175+50+斗神+8暴击，141光兵72烈日吼了8级大狮子。嗨呀，龙伤害真的不稳定，在9000到1e4之间波动，这是最低的一次，对外宣称1e2二觉1e3龙。现在很多假猪dalao都比我强，这伤害只是中庸。逝魔拳风精炼废的我（对外公布伤害取了一下平均值）。17号的改版有人欢喜有人忧，肩战士幽魂战士陨落（或许仍是一线，但是伤害有所降低。）。各种ss套百花齐放，或许这也是我最好的时光了，逝魔改版登顶法系通用第一（幽魂仍然很强，某些职业并不会输给逝魔），兵书改版（高四维+一二觉技能+1），精炼手镯再也不是废柴。魔战肩dalao幽魂套dalao的担子由被加强的我们承担~！孵化风不要开罩子，虫子钻地撞到罩子会吐小虫子，孵化土不要乱开罩子，开了会导致无法捡臭袜子。。233期待改版后更多的百花站上输出的舞台！不要因为我们的buff技能能给队友共享就屈居一个辅助，要知道我们的输出能力并不差！注：本文由传奇掌游宝小伙伴投稿分享，欢迎大家踊跃投稿，提交后都有机会刊登到掌游宝哦~1.教学讲解、技术测试、秀装备、秀竞速、秀技术、囧图投稿，请您登陆。（电脑上输入tougao.zhangyoubao.com也可进行投稿）2.史诗人品秀投稿，请您点击发布动态即可投稿。3.手绘漫画投稿，请您点击发布动态即可投稿。