*本文作者：吃荤的驴子，本文属FreeBuf原创奖励计划，未经许可禁止转载前言有江湖的地方就有纷争，同样有游戏的地方也就有外挂。对于传奇（传奇私服）这款在国内运营了接近10年的老牌端游，大家一定不会感到陌生。由于运营时间长，受众广，传奇相关的外挂私服也比比皆是。为了能够在众多的外挂私服中，获得广大的用户群，从而获得利益，有些恶意软件作者，就将目标瞄准到外挂私服上，下面就来详细介绍这类“借鸡生蛋”的恶意软件。1、恶意软件信息该恶意软件通过二次打包其他第三方外挂登录器，并携带自身恶意模块，生成图标同原外挂登陆器一致的恶意程序。当该恶意软件运行的时候，会释放并启动一个名为“Reality.log”的程序，其实这个文件才是真正的外挂登陆器，同时也会释放运行恶意模块，运行效果如下图所示。通过这种借鸡生蛋的方式，恶意软件作者不需要自己去开发维护外挂登陆器，直接借用第三方程序的用户来发展自己的肉鸡获取利益。该类恶意程序最早出现在2015年10月，至今共发现其相关的恶意打包程序约160个，期间该类恶意程序一直持续更新，均伪装成传奇外挂登陆器，包括但不限于将夜传奇辅助，火云辅助，创界辅助，风华辅助，天堂辅助，契约辅助，盘龙登陆器，咸鱼DOF登录器，魔剑传奇登录器，小狐狸登录器，小三传奇登陆器，娱乐传奇登录器，昊天登陆器等。其主要功能演变如下图所示。 2、背景信息该类恶意软件主要是通过恶意引流推广和DDOS攻击来获得利益。通过技术手段恶意锁定用户的浏览器主页为自己的导航推广，当“肉鸡”积累到一定程度的时候，每天都会产生比较可观的利益。同时通过篡改hosts文件，劫持竞争对手的私服网址，引流到自己的网站，将竞争对手的用户转化为自己的用户。在外挂私服这种不受法律的黑色灰色产业中，DDOS是很常见的。从业者经常利用“肉鸡”对竞争对手进行DDOS攻击，使竞争对手的服务器不能正常工作。对于游戏提供商来说，这几乎是致命的，一旦服务器遭受攻击宕机，很容易就会导致用户的大量流失。甚至有专门的网络敲诈者进行“黑吃黑”，通过恶意攻击私服服务器，敲诈私服从业者提供高额的“保护费”。3、基本流程下面以这款名为“盘龙登陆器”为例，分析该恶意软件的基本流程，如下图所示。该私服登陆器运行之后，在释放运行真正的登陆器Reality.log的同时，会释放Intel类模块和Winnet类模块，Intel类模块主要负责主页锁定，反调试检测以及下载DDOS模块，Winnet类模块主要负责LSP代理劫持，用于劫持Reality.log以及Reality.log的子进程的网络。4、详细分析该类恶意外挂登陆器主要分为三个恶意模块，分别是Intel类主页锁定模块，Packxx类DDOS模块以及Winnet类的LSP代理模块。下面分别介绍各个模块的具体功能行为。4.1Intel类主页锁定模块Intel类模块主要分为应用层Intel.exe以及驱动层Intel.sys两部分，其中驱动部分功能的正常运行需要应用层初始化数据来进行配合，如果单独运行驱动，将直接导致蓝屏，这也在一定程度上增加了分析的难度，值得一说的是，该恶意程序驱动层与应用层的通行采用的并非是常见的DeviceIoControl模型，而是采用的MiniFilter的通信方式。下面详细介绍它的主要功能。4.1.1 浏览器主页锁定主页的锁定是需要应用层和驱动层共同协作，这里采用了一种比较常见的“偷梁换柱”的方式。驱动层通过进程创建回调函数，得知如果启动的进程是浏览器进程，则会结束该进程，同时将浏览器启动的信息通过写文件的方式通知应用层，应用层获得浏览器的启动信息后，将需要锁定的主页以参数的方式跟在浏览器路径后面，然后打开该浏览器进程，正是通过这种方式来达到对浏览器主页的锁定。其相关实现如下图所示。4.1.2 Downloader功能应用层运行之后会开启一个线程，从网络上下载并运行Packxx类的DDOS模块。4.1.3反调试保护模块该恶意软件的反调试保护功能主要是在驱动层实现，主要包括以下几个方面。A）通过MiniFilter保护自身相关模块，禁止其他程序访问。B） 通过MiniFilter检测调试工具，包括OllyDbg，Pchunter，360tcpview，netstat等调试工具，一旦驱动成功运行，这些工具都不能获得正常的运行。C）通过注册表回调例程保护相关注册表项，禁止其他程序访问。D）通过对象注册回调函数保护自身进程不被结束。4.2 Packxx类DDOS模块Intel.exe从域名上下载的3个恶意模块，分别是Pack11.exe，Pack22.exe以及Pack33.exe，其中Pack11.exe和Pack22.exe均为DDOS模块，除了控制主机的域名不一样，其他功能一致，Pack33.exe为Hosts文件劫持模块，其具体功能如下。4.2.1 伪造系统进程伪造自身为svchost或则 dwm等服务进程，同时释放恶意模块伪装成spoolsv，wdm进程，确保DDOS模块能够获得执行。4.2.2 通过云端控制DDOS操作连接远程控制主机(dd.dresou.net，CC.345传奇.COM)，获取DDOS控制命令，执行相关的DDOS操作。4.2.3劫持hosts文件篡改hosts文件，劫持其他DNS私服的域名，使其访问自身的恶意网址。4.3 Winnet类的LSP代理模块Winnet类代理模块主要包括Winnet.exe，Winnet.dll以及LSP.dll三部分，其中Winnet.exe是代理服务器的主进程，主要负责中转网络数据，Winnet.dll主要是负责安装LSP服务以及初始化进程间通行的共享内存，常驻在Winnet.exe进程中，LSP.dll是网络劫持模块，被目标进程加载，劫持网络到Winnet.exe进程中。下面详细介绍4.3.1 安装LSP服务恶意程序将需要劫持的进程的Pid通过命令行的方式传递给Winnet.exe，Winnet.exe加载Winnet.dll，并调用其InitInstallLsp函数进行LSP服务的安装。4.3.2 启动端口监听随机监听本地的一个端口，并创建一块进程间共享内存，将监听端口存放在其中。4.3.3 存放代理服务器信息解析代理服务器信息，并将信息以及需要劫持的进程信息存放到共享内存中。

传奇私服去哪下载

 90版本的到来让勇士们的装备有了天翻地覆的变化，有了新装备就需要新附魔，而面对价格高昂的极品宝珠，如卡恩等，不少玩家望而生畏。下面我就为勇士们推荐一些价格便宜提升又大的宝珠。(追求极限伤害的土豪玩家可以无视)1.吞噬之厄伽勒卡片属性：独立攻击力+60(上限+64)当前版本独立最高的一张卡片。现版本大家都在追求极致的属性伤害，因此附魔属性强化是大多数玩家的首选，从而忽视了独立这个固伤职业所需要的属性。虽然用的人少，但是你不能否定这是一张好卡。暂且不说它给固伤带来的伤害和属性强化比较差距多少，但它的价格和20属性强化比较那真是一个天上，一个地下。没错，这卡片在我区平均价只要270w，连300w都不到。性价比绝对高。固伤职业的勇士是不是可以考虑入手几张呢?2. 火焰之克瑞夫卡片 属性：独立攻击力+10 火属性强化+16在介绍这卡片之前我们先来看看我区20火强的价格可以看到使徒安徒恩宝珠的价格为2500w左右。下面我们在来看看克瑞夫的价格1个安徒恩的价格比3个克瑞夫的价格还要高，而他们之间只差4点火强，而克瑞夫还多10点独立。这样看来克瑞夫的性价比是不是很高呢?反正要我选择，相同的钱我选择3个克瑞夫。

网通传奇sifu

如果背包有徽章可直接鼠标对准按，END键，初始化.胡巴游戏浏览器是新一代的网页游戏浏览器，它具有网页游戏加速、释放内存、自动喊话，一键升级、网页游戏辅助、小号多开、自动登录、鼠标连点、键鼠录播等 游戏辅助功能，完善兼容百度游戏、37游戏、360游戏、4399游戏等游戏平台，为广大玩游戏提供一个稳定的、快速的、多功能的页游助手。软件特色让你的小号更好地为大号服务，群号共战云端同步账号云同步，任何电脑都可以一步登录小号再多也不怕记不住

起源版本刚开，全职业加强和大量福利活动开放，此时正是练小号的最好时机。辅助职业一直以来都是勇士们练小号的首选，下面笔者就来向大家推荐几个起源强力的辅助职业。在起源版本中，有很多职业大幅度进行了改动，其实整体来上来说，各个职业的伤害都提升了不少，但是很多职业的辅助能力都是进行了削弱。但是一个最完美的团队毫无疑问需要辅助职业的助力，那么笔者就来给大家推荐几个容易混团而且有一定输出能力的角色吧。TOP.1念帝念帝之前被称为光兵，可以说是在卢克、安图恩都是很受欢迎的角色，不用完美打造的光兵，都能够达到136%的恐怖数据。现如今大更新之后，光兵的罩子改为不能脱手，并且光之兵刃改为固定的提升25%属性。这的确让光兵的辅助能力削弱了不少，但是身为念帝的玩家就很开心，因为各种技能不仅提升了伤害，还有几个由固伤更改为了百分比。念帝的一觉二觉都是不墨迹的输出技能，无论是在哪个副本中都是很强力的存在，而且光兵现在可以随意的混团，因为不需要去做什么圣光三与绿气，甚至等级都不需要堆。 TOP.2帕拉丁现在版本，辅助一姐是谁，这应该是让人很苦恼的问题，因为帕拉丁的辅助能力也不弱，不仅拥有与光兵一样的25%技能攻击力，并且在光兵的风息削弱情况下，帕拉丁还有三速的效果，并且聚怪技能也有。唯一的弱点就是光兵的罩子在卢克里很有用。帕拉丁在安图恩或者卢克中也是很吃香的职业，帕拉丁的一身只需要做牛六与光环装备就行，基本上乌龟和卢克团长都会放的。帕帕丁自身的输出也不墨迹，不过主要吃觉醒技能伤害，所以真的很值得各位去在当前起源版本练一个。TOP.3阿修罗毕竟国服是热血传奇与鬼剑士，虽然比不上红眼白手那么多的玩家数量，但是瞎子的玩家数量也的确有很多。其实鬼剑士的四个职业，笔者在这里不讨论孰强孰弱，但是对新手最友好，最推荐各位玩家玩的职业就是瞎子，因为瞎子在装备没成型的时候，可以在乌龟作为控制位置横着走，装备成型之后，伤害也可以算得上一线职业。瞎子的各种波动在白图很容易横着走，大冰大货在乌龟中的控制更是很有用，再加上上图的21.5%的减防。TOP.4风法搬砖最强的职业是谁?毫无疑问，风法应该会是很多玩家脑海中蹦出来的第一个角色。风法的辅助能力也是也不弱，在现版本拥有和帕拉丁与光兵一样数值的技能伤害提升。风法的技能范围大而且出手快，并且自带的移速buff能让他在格蓝迪砖厂如鱼得水，在混团的时候空闲时间作为一个搬砖角色也是很不错的。TOP.5神龙天女笔者在这里将神龙天女作为一个辅助角色排行可能会引起很多把这个角色作为主C来玩的勇士们的不同意。因为这职业的输出机制和伤害都很棒。神女的buff技能能够提供20%的技能攻击力，简单粗暴的加成，并且神女拥有二觉的强控、束灵符的强控与聚灵符的聚怪效果，这些加在一起能让神女作为一个合格的辅助出现在各大副本。神女主需要很少的装备，就能够因为自身的高额百分比打出很高的伤害，一觉二觉的优秀输出机制加上60与35技能的爆发伤害，这一切都很优秀。总结：在起源版本，很多原来不常见的辅助职业冒出，老牌辅助虽然被削，但是仍然不失往日光辉。这段时间可以说是练辅助小号的最好时机，还等什么，快行动起来吧。

SRS Audio Sandbox汉化版是一款好用的音频效果增强软件，软件基于强大的SRS虚拟环绕声技术，可以轻松模拟出环绕音效、重低音音效等效果，小编提供的是汉化中文版本，安装后就可以正常使用了。实际上目前有很多 3D 效果增强软件，但是这些软件多是以播放器插件的形式进行播放的，而 SRS Audio Sandbox 则与之完全不同，它利用操作系统的底层技术，以驱动程序的形式装入系统。实现了不论采用何种声卡，何种媒体播放程序，该软件都能为你在电脑上实现 3D 音效软件特点打造多风格音乐不管是网上音乐或是本地音乐，“SRS”都可以对它重新包装，完美登场。启动音乐播放器，播放一首流行歌曲；然后再启动“SRS”软件，单击 “ON/OFF”按钮将它打开，然后找到“Content（目录）”项中选择“Music”，此时你会发现音箱中的环绕声和立体声都比原先增强很多。小技巧：因为SRS右侧是展示音效波形的设计区，并无特殊的作用。可以点击右上角的“Smaller”（切换完整模式与精简模式）按钮将它隐藏。考虑每次所播放的音乐类型不同，配合SRS进行分类渲染，其通过音箱传达出来的音效感完全不同。下面以用的最多的“流行音乐”为例讲解，选择RSR 中的 “Preset”项，在里面会有很多音乐风格，包括“流行音乐”、“摇滚”、“舞曲”、“Hip-Hop”、“R&B”、“蓝调”、“怀旧”、“ 歌剧”等多重风格，这里选择“General（普通）”。接下面在“Speaker（扬声器）”里选择一种音乐输出方式，包括“立体声”、“四声道 ”、“5.1环绕声”等多种，考虑大家音箱类型及摆放位置不同，不能统一选择音乐输出方式。最简单的方法可以一个个去试，找到最适合自己家庭音乐输 出方式，这里我选择“5.1Surround（5.1环绕声）”。 建议有5.1声卡的台式机选择“5.1环绕声”，笔记本电脑选择“笔记本扬声器”。影视音效震撼登场看电影大片最喜欢振憾的音效，那种声音将自己环绕其中的感觉是我们看电影大片所追求的，而这一点传统音箱基本上都满足不了。在SRS的帮助下是否会 有奇迹 发生？打开电影大片《导火线》，调节到最精彩的打斗场面，先用传统播器听听音效，感觉打斗声平平，感染力和穿透力都不太够震撼。然后再打开SRS，先将 “Content”项选择“Movie”，再将“Preset”设置为“Action（动作片）”，最后把“Speaker”设置成 “5.1Surround”，重新播放影片最精神的打斗场面，声音效果立刻不一样，音箱内发出超重的低音，打斗音量明显增大，回振音效明显增强，影音效果 震撼至极，感觉如同身临电影院一样精彩。 同设置“Music”一样，对电影的音效设置也可以通过SRS面板上的“Advanced Controls”进行自定义调整。很多影片的类型不同，可以用它来调整配合影片的音效。游戏音乐身临其境体验游戏音乐，享受游戏过程，至身游戏仙境，让人身临其境。以《大话西游3》游戏音乐为例，体验一下游戏音乐身临其境的感觉。启动《大话西游3》输 入账号 密码后进入人物选择界面，此时会启动游戏背景音乐，悠扬的音乐声声入耳。接下来启动SRS，将“Conter”切换到“Games”，并将 “Preset”设为“Real Time Strategy”，最后把“Speaker”设置为“5.1Surround”。这时从游戏背景音乐中传出阵阵悠扬浑厚的游戏音乐，与之前的游戏音乐相 比，这时的游 戏音乐重音极具穿透力，时面的乐器声更加清脆抑扬，绵绵环绕于耳，悠悠之情动人心弦，仿佛一下子让人置身于那美轮美奂的游戏仙境之中。唱出自己的精彩老婆是个KTV爱好者，没事拿着MIC对唱是她人生中的一大乐事，而计算机是板载声卡，用的都是AC’97驱动，对MIC的音效和音量输出实在让人无奈。纵使再深情演绎歌曲，从音箱中所能传出来的效果，只能让人感叹无助！接下来用SRS对MIC进行重新包装输出，美化你的声音。接上MIC，随便起动一款录音软件例如“录音机”，打开伴奏后用录音机先录一段自己的原声 唱，唱 完后保存起来。而后启动SRS，将“Content”选择到“Music”，将“Preset”设为“General”，最后的“Speaker”仍然为 “5.1��采用控偶及炼金等副职业进行处理，这样才能够最大化的提升自己传奇搬砖收益。传奇勇士们大家好60传奇公益服，最近一段时间以来，经常看到各种传奇私服广告，我在这里告诫各位一定不要下载相关登录器。因为你下载60传奇公益服了登录器也玩不了，你必须再发五条广告才能激活帐号，形成滚雪球效应，实现私服经营者不可告人的交易。当你发完五条广告，客服会告诉你明天就会激活。但实际上永远都不会激活，第二天客服会告诉你办理会员就可以直接进了。可是你充了个20的普通会员，客服告诉你今天普通会员的名额满了，你充了个50的黄金vip，还会用别的理由一步一步的对你进行诈骗，比如说赠送60万点券，史诗大礼包等奖励。也算是利用了玩家贪婪的一种心理。发这个贴就想告诫各位传奇勇士们，一定不要相信所谓传奇私服。传奇私服交流群，群里的人大部分是托，与其说想玩私服过瘾，还不如现实中多努力工作，每个月适当的充一点钱就行了，这个还要看个人的经济能力而定，但是一定要有克制力，不然越充越多，就显得不象话了。其实这种私服登录器不仅仅是网络诈骗，而且你还会面临电脑中毒，帐号被盗等风险。所以一定不要碰这些所谓私服登录器。 传奇八周年庆强势来袭，魔枪士新职业登场，画质提升、热血传奇大改，更多精彩内容悉数呈现。八周年庆典同时开��是好服人家自然会帮忙推广)，还有就是赞助服，这种服目前只能说公益服中比较能玩的，毕竟服务器需要成本，无限d币平民也能玩，不过也只是前期玩玩，中后期看gm情况，无止境坑人还是早走吧。有的情况是：公益服=内服，那么换个角度想一下，人家不收钱肯定是要娱乐，进去玩的就是被娱乐对象。 有的情况是：公益服=黑服，私下交易。一般GM会看人，不然为什么有群?说好听点是交流，说难听的给你个渠道。。。。所以我一直就非常反感公益服。我一直说开公益服都是富二代，有钱有时间。所以在笔者看来，所谓的公益服只是各种打着幌子的为了各种目的的服，存在了太多不确定的因素。俗话说的好，天下没有免费的午餐!玩游戏也是一样，要玩就要玩官服，正规公司运营的平台开放的服才可以下面给大家介绍一个正规公司运营的网站游戏绿色、稳定、长久，福利也很好，并且所有玩家都是公平公正对待，客服24小时在线服务! 传奇勇士们大家好，最近一段时间以来，经常看到各种传奇私服广告，我在这里告诫各位一定不要下载相关登录器。因为传奇公益服gm工具你下载传奇公益服gm工具了登录器也玩不了，传奇公益服gm工具你必须再发五条广告才能激活帐号，形成滚雪球效应，实现私服经营者不可告人的交易。当你发完五条广告，客服会告诉你明天就会激活。但实际�Surround”。再重复刚才录音的过程，这时你会发现用MIC从音箱中传出来的声音增大几倍，而且声音浑厚富有磁性，歌唱出的效果更具感染 力，加上伴奏 后效果更佳。注意事项windows7在装了SRS后可能会出现会电脑无声音的情况，这时候检查电脑音频设备会发现设备完全正常，播放音频文件，SRS也能正常工作。重启后情况依旧：电脑明明在放音乐，各种设备（包括SRS）都在正常工作，但是却发不出任何声音。解决办法：打开SRS面板，点击“选项”——“参数选择”——把“主设备”换成另一个即可。如果在windows7下出现机箱前置面板的情况，这是由于声卡驱动在windows7下未正确设置，将声卡驱动面板打开，设置“检测前置面板”即可。与SRS无关。测试 在绝大多数情况下系统无需任何额外的设置。而在您深入了解程序的功能与特性之前，您应该核实一下是否已经正确对SRS Audio Sandbox进行了配置。启动SRS控制面板SRS面板应该已经启动。如果还没有的话，您可以在桌面或者[程序]菜单中找到程序的快捷方式来启动它。当您启动面板的时候，SRS设备会成为系统音频设备，一般情况下这是大多数应用程序用来播放音频的设备。程序启动后在系统托盘中应有图标显示。除非您改变了Windows系统托盘的位置，否则它在一般情况下都位于屏幕右下方。双击托盘中的SRS图标就可以打开SRS的主面板。现在，您可以右键点击程序主接口的标题栏后在菜单中选择“窗口总在最前”，以便程序窗口始终保持可见状态。播放音频打开您平时使用的音频和（或）电影播放器，如千千静听、Windows Media Player、WinAmp、WinDVD、iTunes等等。请查实播放器所使用的是默认的声音设备。绝大多数播放器允许您在它们的首选项、安装设置或音频菜单中自行选择所用的音频设备，您可以参考它们的帮助文件或使用说明进行设置。一般情况下，播放器总是会默认地使用系统的默认音频设备。开始用播放器播放音乐或电影文件。音量表如果有音频信号正常进入了SRS Audio Sandbox，主界面的音量表会激活并显示动态效果。如果您能听到声音，但没有音量表显示，请参阅本文的下一部分内容，检查一下安装设置。常见问题我怎样才能恢复默认设置？在程序主界面的标题栏点右键，然后选择“恢复默认值...”。您可以保留您自己定义的预设模式。当没有打开自动选择模式时，为什么原本有些音效模式我不能选？在自动选择模式中，音效处理技术是根据播放的声道数量、扬声器设置和音源类型来选择的。当没有音频输入时，自动选择程序就无法选择音效处理技术。因此，虽然显示出的音效处理技术还是上一次所用的，它未必能适合当前的声道数、扬声器或音源类型。在我尝试改变扬声器设置的时候出现了错误。如果您在正在播放音频的时候尝试改变扬声器设置，您可能会收到一条错误信息：“无法更改DirectSound设置”。首先，请关闭所有的音频播放程序。然后重新设置扬声器或重新启动SRS Audio Sandbox的控制接口。请参阅安装（Windows XP）/（Vista）部分了解关于扬声器设置的更多信息。我所有的扬声器都没有声音。首先，请检查您的扬声器都正确接上了电源（如果需要外接电源的话），并且与计算机的联机都没有问题。然后请检查SRS Audio Sandbox所关联的声卡的信道平衡设置是否在平衡状态。最后，请检查您的播放程序没有把任何声道静音或仅输出到特定的声道中去。下载页面：http://www.opdown.com/soft/52824.html