*本文作者：吃荤的驴子，本文属FreeBuf原创奖励计划，未经许可禁止转载前言有江湖的地方就有纷争，同样有游戏的地方也就有外挂。对于传奇（传奇私服）这款在国内运营了接近10年的老牌端游，大家一定不会感到陌生。由于运营时间长，受众广，传奇相关的外挂私服也比比皆是。为了能够在众多的外挂私服中，获得广大的用户群，从而获得利益，有些恶意软件作者，就将目标瞄准到外挂私服上，下面就来详细介绍这类“借鸡生蛋”的恶意软件。1、恶意软件信息该恶意软件通过二次打包其他第三方外挂登录器，并携带自身恶意模块，生成图标同原外挂登陆器一致的恶意程序。当该恶意软件运行的时候，会释放并启动一个名为“Reality.log”的程序，其实这个文件才是真正的外挂登陆器，同时也会释放运行恶意模块，运行效果如下图所示。通过这种借鸡生蛋的方式，恶意软件作者不需要自己去开发维护外挂登陆器，直接借用第三方程序的用户来发展自己的肉鸡获取利益。该类恶意程序最早出现在2015年10月，至今共发现其相关的恶意打包程序约160个，期间该类恶意程序一直持续更新，均伪装成传奇外挂登陆器，包括但不限于将夜传奇辅助，火云辅助，创界辅助，风华辅助，天堂辅助，契约辅助，盘龙登陆器，咸鱼DOF登录器，魔剑传奇登录器，小狐狸登录器，小三传奇登陆器，娱乐传奇登录器，昊天登陆器等。其主要功能演变如下图所示。 2、背景信息该类恶意软件主要是通过恶意引流推广和DDOS攻击来获得利益。通过技术手段恶意锁定用户的浏览器主页为自己的导航推广，当“肉鸡”积累到一定程度的时候，每天都会产生比较可观的利益。同时通过篡改hosts文件，劫持竞争对手的私服网址，引流到自己的网站，将竞争对手的用户转化为自己的用户。在外挂私服这种不受法律的黑色灰色产业中，DDOS是很常见的。从业者经常利用“肉鸡”对竞争对手进行DDOS攻击，使竞争对手的服务器不能正常工作。对于游戏提供商来说，这几乎是致命的，一旦服务器遭受攻击宕机，很容易就会导致用户的大量流失。甚至有专门的网络敲诈者进行“黑吃黑”，通过恶意攻击私服服务器，敲诈私服从业者提供高额的“保护费”。3、基本流程下面以这款名为“盘龙登陆器”为例，分析该恶意软件的基本流程，如下图所示。该私服登陆器运行之后，在释放运行真正的登陆器Reality.log的同时，会释放Intel类模块和Winnet类模块，Intel类模块主要负责主页锁定，反调试检测以及下载DDOS模块，Winnet类模块主要负责LSP代理劫持，用于劫持Reality.log以及Reality.log的子进程的网络。4、详细分析该类恶意外挂登陆器主要分为三个恶意模块，分别是Intel类主页锁定模块，Packxx类DDOS模块以及Winnet类的LSP代理模块。下面分别介绍各个模块的具体功能行为。4.1Intel类主页锁定模块Intel类模块主要分为应用层Intel.exe以及驱动层Intel.sys两部分，其中驱动部分功能的正常运行需要应用层初始化数据来进行配合，如果单独运行驱动，将直接导致蓝屏，这也在一定程度上增加了分析的难度，值得一说的是，该恶意程序驱动层与应用层的通行采用的并非是常见的DeviceIoControl模型，而是采用的MiniFilter的通信方式。下面详细介绍它的主要功能。4.1.1 浏览器主页锁定主页的锁定是需要应用层和驱动层共同协作，这里采用了一种比较常见的“偷梁换柱”的方式。驱动层通过进程创建回调函数，得知如果启动的进程是浏览器进程，则会结束该进程，同时将浏览器启动的信息通过写文件的方式通知应用层，应用层获得浏览器的启动信息后，将需要锁定的主页以参数的方式跟在浏览器路径后面，然后打开该浏览器进程，正是通过这种方式来达到对浏览器主页的锁定。其相关实现如下图所示。4.1.2 Downloader功能应用层运行之后会开启一个线程，从网络上下载并运行Packxx类的DDOS模块。4.1.3反调试保护模块该恶意软件的反调试保护功能主要是在驱动层实现，主要包括以下几个方面。A）通过MiniFilter保护自身相关模块，禁止其他程序访问。B） 通过MiniFilter检测调试工具，包括OllyDbg，Pchunter，360tcpview，netstat等调试工具，一旦驱动成功运行，这些工具都不能获得正常的运行。C）通过注册表回调例程保护相关注册表项，禁止其他程序访问。D）通过对象注册回调函数保护自身进程不被结束。4.2 Packxx类DDOS模块Intel.exe从域名上下载的3个恶意模块，分别是Pack11.exe，Pack22.exe以及Pack33.exe，其中Pack11.exe和Pack22.exe均为DDOS模块，除了控制主机的域名不一样，其他功能一致，Pack33.exe为Hosts文件劫持模块，其具体功能如下。4.2.1 伪造系统进程伪造自身为svchost或则 dwm等服务进程，同时释放恶意模块伪装成spoolsv，wdm进程，确保DDOS模块能够获得执行。4.2.2 通过云端控制DDOS操作连接远程控制主机(dd.dresou.net，CC.345传奇.COM)，获取DDOS控制命令，执行相关的DDOS操作。4.2.3劫持hosts文件篡改hosts文件，劫持其他DNS私服的域名，使其访问自身的恶意网址。4.3 Winnet类的LSP代理模块Winnet类代理模块主要包括Winnet.exe，Winnet.dll以及LSP.dll三部分，其中Winnet.exe是代理服务器的主进程，主要负责中转网络数据，Winnet.dll主要是负责安装LSP服务以及初始化进程间通行的共享内存，常驻在Winnet.exe进程中，LSP.dll是网络劫持模块，被目标进程加载，劫持网络到Winnet.exe进程中。下面详细介绍4.3.1 安装LSP服务恶意程序将需要劫持的进程的Pid通过命令行的方式传递给Winnet.exe，Winnet.exe加载Winnet.dll，并调用其InitInstallLsp函数进行LSP服务的安装。4.3.2 启动端口监听随机监听本地的一个端口，并创建一块进程间共享内存，将监听端口存放在其中。4.3.3 存放代理服务器信息解析代理服务器信息，并将信息以及需要劫持的进程信息存放到共享内存中。

传奇私服下载

江湖是侠客的世界，网络江湖亦是如此，在这激情浩荡的网络江湖之中，总会存在令人闻风丧胆的“邪派异教”，在网络世界里“杀人放火”谋取暴利。在中国互联网领域，刚入行的人很有可能会遇上网络恶势力的“威胁”，不交保护费就不放过你，甚至演变形成了让人恶心害怕的暴利网络黑社会行业。网络黑社会到底是怎样的存在？行业人士曾哥为你揭开这个神秘的行业。江湖是侠客的世界，网络江湖亦是如此，在这激情浩荡的网络江湖之中，总会存在令人闻风丧胆的“邪派异教”，在网络世界里“杀人放火”谋取暴利。在中国互联网领域，刚入行的人很有可能会遇上网络恶势力的“威胁”，不交保护费就不放过你，甚至演变形成了让人恶心害怕的暴利网络黑社会行业。网络黑社会到底是怎样的存在？行业人士曾哥为你揭开这个神秘的行业。口述：网络黑产经历者曾哥，访谈/整理：苏宇网络黑社会在2002年之前处于萌芽时期，发展非常缓慢，黑社会的鼻祖是邮箱敲诈。这是因为，在互联网早期，邮箱并不是免费的，而是按照储存量收费。这里有一个弊端，敲诈人员恶意发送几百K的储存量邮件攻击你邮箱时，你就要承担这笔费用，当时的储存价格是非常昂贵的，1kB=1元，不想被持续骚扰那就乖乖掏钱，所以那时的人们都是把邮箱地址当做保险箱密码保护。在互联网泡沫阶段过后，也就是在2002年开始，中国互联网飞速发展，网络黑社会也随之崛起，近几年来已形成相当的规模，虽然在2014年，国家实施净网行动后得到了一定控制，但目前依然有顶风作案者，很多互联网创业者基本都有被“宰”的经历。互联网黑社会跟现实生活里一样，也有大小之分，按对象性质划分，可分为小B，大B。做小B业务的黑社会，一般的商业模式是“人肉攻击”，顾名思义，他们采用人工的方式发起群体攻击，主要针对小型商家。黑社会一般都有专业组织人，组织人手里基本有30个以上的群或者YY群，以派单的形式交给小弟去做事。一单酬劳几元钱，这个和那些网络兼职群没什么区别。他们的业务主要划分四大类：恶意购买，恶意差评，恶意点击，恶意举报。 ��后续完善的成就系统，战队系统，师徒系统将陆续开放，敬请期待。同时后期平台将会支持模拟器游戏对战。使用方法 游侠会员呢就会员登陆好了，不是游侠会员，要么注册账号。要么就直接游客登录。游侠会员登陆就会显示会员头像和名字(不能改)，游客登陆可以在这里改名字。补丁截图

盛易传奇

大家可以看到，这张新版本的物攻卡18物攻升级2次后20物攻，和虫王一样属性，但比虫王卡便宜很多。但很多人会说，虫王卡也可以升级成24物攻，但你有没有想过你升级4次所需要的费用，升级还会失败，你升满级24物攻你会发现花费比买25物攻鳄鱼卡还要贵，虫王升级没有意义2、力量上面推荐的是防具，如果武器是需要附魔物攻的话，无论你有没有暗属性攻击我还是推荐附魔使徒希洛克，300W带暗属性攻击还加攻速释放速度，便宜逼格也高在30力量方面很多人会想到的是机械吉赛尔，这个也只需要169W，但由于新版本新卡的出现，使得平民买这张卡不划算这2张都是新版本的卡，2张属性都是25力量可升级一次，升级后30力量，从图中可以看到升级后30力量都比机械吉赛尔便宜一半左右，至于平民有需要买，就要看各大区这2张卡相对便宜的差点漏了一个，这个和上面那2张力量卡一样，25力量升级后30力，至于有需要的要买哪张，就要看各大区的物价。3、智力至于智力方面也一样，这是老版本的30智力卡这是新版本的三十智力卡4、魔法攻击魔攻方面也一样魔攻选择用真烈焰石巨人也是不错的选择，200万23魔攻，还能附魔头肩，对于魔法百分比职业来说是七窍则化为天上北斗七星——天枢、天璇、天玑、天权、玉衡、开阳和摇光，继续守护着新生的天地。千万年来，在北斗七星的护佑下，人类休养生息，繁衍不断，凭借极高的天赋，不断地炼化、修炼，创造出造福人类的强大仙术，并逐渐形成了三大阵营：天机阁、真魔教和冰神宫。而不满人类的打压魔界，一直谋求真正的主导地位，持续不断的矛盾终于导致了人魔大战的爆发。但是实力相差太大，魔界节节败退。气急败坏的魔王竟打起了北斗七星的主意，趁着北斗七星万年轮换之际阻扰了北斗七星的归位，不能顺利归位的北斗七星终于暴走了，天地秩序大变！魔界力量趁着混乱，对人类发起了攻击， 失去北斗七星守护的人类开始败退，若再继续下去终将灭亡！另一方面，陨落人间的北斗七星，有的转世为人，有的藏匿了光芒。而我们的主角-天舒就是北斗七星之首的天枢星转世，为了让天地恢复秩序、也为了能重回星空，天舒毅然踏上了寻星之路。而魔界，却早已派出人手追寻北斗七星…… 职业介绍逍遥逍遥拥有超高的攻击力和输出能力，较强的生存能力。拥有强力的单体破甲技能，以及眩晕控制技能。武器：飞剑术士术士拥有强力的群体法术伤害技能，可以忽视敌人的物理防御，拥有超高的法力。拥有强大的群体回疗，以及清除队友debuffer状态的技能。可以释放让地方群睡控制技�不错的选择5、光属性强化光强11的不要打错了，都是11光强价格差得远，打错了就不划算了至于10光强，新版卡这张卡就没上面的属性卡那么人道了，这卡没升级就已经和11光强差不多价格了，直接out想要更便宜的光强，就选升满级的9光强和8光强，价格更亲民，只需要80w和10W左右想要更便宜的，这个适合搬砖小号用，三六十八，提升一点搬砖效率也好，3个20W不用·!!!6、暗属性强化至于暗属性方便，虽然没有11暗强的紫卡，但也不推荐买空间，性价比太低，10暗强便宜实惠，刚刚十点属性双位数对于有强迫症的患者来说也是挺不错的，如果是狂战柔道这种纯固伤的职业来说骷髅骑士比11暗还好

从笔者看到的角度来看，乌龟的打团的人数确实下降了很多！从这点上可以看到安图恩确确实实快被淘汰了，到了95级没准就彻底淘汰了！在从其他的角度分析，有装备BUFF等级限制，高5级之后WIFI啊等就不能用了，不过目前的版本这个等级限制可以说毫无作用，那为什么毫无作用或者作用很小的东西会出的这么快呢，所以从各方面的角度都体现出这个95级的上限在逐渐逼近。韩服会很快给我们答复！小伙伴们怎么看到这次韩服的活动？出来95级会不会去刚深渊刷SS！95级的版本会不会只是过渡期而真正的是100级版本！100级版本出一个非常难非常难的副本不仅仅是机制，在出一次20人团队本？你们怎么看

玩家们经常能遇到登陆传奇时出现错误的情况，不论是用TGP登陆，还是点开游戏根目录登陆都是一样，下面来看看针对该问题做的一些措施，并不是最终解决方案。前些天说过的改登录器的方法，一开始以为有效的解决了问题，稳稳的用了三天再没有出现tcls弹窗。直到第四天我游戏闪退，再上就弹出tcls窗口，点“确定”没输入账号、密码自己就进频道页面。结束游戏再上依旧弹出tcls，上多少次就弹多少次。只是这几天我再也没看到“狄瑞吉服务器”了。根据反馈的情况来看，有很多小伙伴用TGP登游戏也出现了这样的问题，反正作者用TPG这么久了，从来没弹过这种窗口。各位的情况我没有亲眼看到也不好多说，我是最近用了迅游加速器才出现这个问题的。据可靠消息，这个问题在去年月底，乃至8月份的时候就有人出现过了，最近51期间更新又来个“狄瑞吉服务器”，一开始以为是电脑配置问题，或者网速导致。但经过半年多的时间前辈们使用各种方法仍然没有彻底解决。“tcls Parsing Failed”的中文意思是“薄层扫描失败”，至于术语的意思我们没必要做探究。只要找到问题与对策就够了。我出现这样情况，一般都是游戏闪退后，重登才会弹出来，但是我用TGP却从来没弹过，而且还能正常登录。而用加速器启动游戏就会有。其实我发现TGP每次登录游戏都会有一个自动操作，那就是“检查游戏文件”，至于大家的有没有这个动作我就不知道了。用盒子或者客户端直接登录是不会自动检查文件的，除非你删了游戏包里面的东西。那么为什么要检查文件，游戏为什么会出问题?游戏闪退，不正确的方式退出游戏，乱改补丁，开挂，双开卡死，蓝屏等都会给游戏文件造成影响，并且这些都会在根目录里留下记录。检查文件就是为了确保游戏的完整性。通过这些特征，我敢肯定tcls错误是和游戏文件有关联的，这也是我为什么用TGP不会弹出窗口的原因。因为每次进游戏TGP都会自动检查游戏文件，有了问题会自动修复。通过摸索，我总结了下面的应对措施：1.当弹出Run Error窗口的时候 2.点“确定”，这时会弹出游戏的黑色窗口，不用管它，打开任务管理器，找到传奇.exe结束进程。3.这时候，打开游戏根目录/TCLS/Repair.exe这个是游戏自带的文件检查工具，点开它会自动检查游戏文件，并自动修复错误。使用TGP的小伙伴点这里：4.修复完后上游戏就正常了。5.平时注意使用电脑的习惯，少开飞机，少浏览不良信息，定期清理垃圾，还有把这个调一下，虽然没什么卵用，但调了总比没调了好。这是传奇的客户端启动程序，“兼容模式”电脑是什么系统就选什么系统，”管理员身份”打上勾就行了。说明： 其实这个只是应对措施，并不能完全解决问题。下次还是会出现，没有遇见的小伙伴说不定哪天就弹出来了。说实在的，就目前而言，该问题无解。这或许是腾讯游戏的通病，据说隔壁LOL也弹窗了!夜神也和大家一样，等着修复，等着有人能彻底解决！后记： 玩了这么多游戏，从来没有一款游戏像传奇这样出这么多问题。出了问题还得玩家自己解决。什么充了钱不给SS，客服爱理不理我就不多说了。曾经2012年我刚买这台笔记本，那时游戏只有2个多G，运行速度超快一点也不卡。现在它已经带不动这款11G超大的2D网游了，安装包里面到底掺杂多少没用的垃圾，我们想想都知道。哪天实在没心情玩，玩不动了我就把它卸载，传奇是我运行时间最长的软件。依稀记得我对这游戏的感情，即使那时我已经睡下我也会爬起来看看来电了还是断网来了没有，因为我还有一个每日没做……6年时间我见证了你的“强大”，你见证了我的衰老。标签： 登录传奇出现tcls错误怎么办 传奇tcls错误解决方法 传奇tcls错误 ( 责任编辑:杨小咩)