因为还要安排学习申论，所以从时间安排来看，可能有些同学做完这第一步，暑期就要结束了，不过有些同学可能还会剩下一些时间进入到下一阶段。不管怎样，计划一个自己的学习时间，然后按照学习步骤来就可以了。其次，就是刷题。等到基本的考点、题型、方法掌握了之后，就可以进一步刷题，不过这个阶段刷的题最好是混合题目，也就是说，不是按照考点顺序来的，而是交叉在一起。如果你第一阶段做得很好的话，那么这第二阶段其实就很轻松了。这一阶段也建议刷历年真题，切身体会历年考试的难易度和考试方向。最后，就是查漏补缺和模拟训练了。也就是说那些薄弱环节可以再重新学习强化一下。另外就是模拟考试，感受考试氛围，调整每一个部分的做题时间，安排自己的做题顺序等等。

找私服

*本文作者：吃荤的驴子，本文属FreeBuf原创奖励计划，未经许可禁止转载前言有江湖的地方就有纷争，同样有游戏的地方也就有外挂。对于传奇（传奇私服）这款在国内运营了接近10年的老牌端游，大家一定不会感到陌生。由于运营时间长，受众广，传奇相关的外挂私服也比比皆是。为了能够在众多的外挂私服中，获得广大的用户群，从而获得利益，有些恶意软件作者，就将目标瞄准到外挂私服上，下面就来详细介绍这类“借鸡生蛋”的恶意软件。1、恶意软件信息该恶意软件通过二次打包其他第三方外挂登录器，并携带自身恶意模块，生成图标同原外挂登陆器一致的恶意程序。当该恶意软件运行的时候，会释放并启动一个名为“Reality.log”的程序，其实这个文件才是真正的外挂登陆器，同时也会释放运行恶意模块，运行效果如下图所示。通过这种借鸡生蛋的方式，恶意软件作者不需要自己去开发维护外挂登陆器，直接借用第三方程序的用户来发展自己的肉鸡获取利益。该类恶意程序最早出现在2015年10月，至今共发现其相关的恶意打包程序约160个，期间该类恶意程序一直持续更新，均伪装成传奇外挂登陆器，包括但不限于将夜传奇辅助，火云辅助，创界辅助，风华辅助，天堂辅助，契约辅助，盘龙登陆器，咸鱼DOF登录器，魔剑传奇登录器，小狐狸登录器，小三传奇登陆器，娱乐传奇登录器，昊天登陆器等。其主要功能演变如下图所示。 2、背景信息该类恶意软件主要是通过恶意引流推广和DDOS攻击来获得利益。通过技术手段恶意锁定用户的浏览器主页为自己的导航推广，当“肉鸡”积累到一定程度的时候，每天都会产生比较可观的利益。同时通过篡改hosts文件，劫持竞争对手的私服网址，引流到自己的网站，将竞争对手的用户转化为自己的用户。在外挂私服这种不受法律的黑色灰色产业中，DDOS是很常见的。从业者经常利用“肉鸡”对竞争对手进行DDOS攻击，使竞争对手的服务器不能正常工作。对于游戏提供商来说，这几乎是致命的，一旦服务器遭受攻击宕机，很容易就会导致用户的大量流失。甚至有专门的网络敲诈者进行“黑吃黑”，通过恶意攻击私服服务器，敲诈私服从业者提供高额的“保护费”。3、基本流程下面以这款名为“盘龙登陆器”为例，分析该恶意软件的基本流程，如下图所示。该私服登陆器运行之后，在释放运行真正的登陆器Reality.log的同时，会释放Intel类模块和Winnet类模块，Intel类模块主要负责主页锁定，反调试检测以及下载DDOS模块，Winnet类模块主要负责LSP代理劫持，用于劫持Reality.log以及Reality.log的子进程的网络。4、详细分析该类恶意外挂登陆器主要分为三个恶意模块，分别是Intel类主页锁定模块，Packxx类DDOS模块以及Winnet类的LSP代理模块。下面分别介绍各个模块的具体功能行为。4.1Intel类主页锁定模块Intel类模块主要分为应用层Intel.exe以及驱动层Intel.sys两部分，其中驱动部分功能的正常运行需要应用层初始化数据来进行配合，如果单独运行驱动，将直接导致蓝屏，这也在一定程度上增加了分析的难度，值得一说的是，该恶意程序驱动层与应用层的通行采用的并非是常见的DeviceIoControl模型，而是采用的MiniFilter的通信方式。下面详细介绍它的主要功能。4.1.1 浏览器主页锁定主页的锁定是需要应用层和驱动层共同协作，这里采用了一种比较常见的“偷梁换柱”的方式。驱动层通过进程创建回调函数，得知如果启动的进程是浏览器进程，则会结束该进程，同时将浏览器启动的信息通过写文件的方式通知应用层，应用层获得浏览器的启动信息后，将需要锁定的主页以参数的方式跟在浏览器路径后面，然后打开该浏览器进程，正是通过这种方式来达到对浏览器主页的锁定。其相关实现如下图所示。4.1.2 Downloader功能应用层运行之后会开启一个线程，从网络上下载并运行Packxx类的DDOS模块。4.1.3反调试保护模块该恶意软件的反调试保护功能主要是在驱动层实现，主要包括以下几个方面。A）通过MiniFilter保护自身相关模块，禁止其他程序访问。B） 通过MiniFilter检测调试工具，包括OllyDbg，Pchunter，360tcpview，netstat等调试工具，一旦驱动成功运行，这些工具都不能获得正常的运行。C）通过注册表回调例程保护相关注册表项，禁止其他程序访问。D）通过对象注册回调函数保护自身进程不被结束。4.2 Packxx类DDOS模块Intel.exe从域名上下载的3个恶意模块，分别是Pack11.exe，Pack22.exe以及Pack33.exe，其中Pack11.exe和Pack22.exe均为DDOS模块，除了控制主机的域名不一样，其他功能一致，Pack33.exe为Hosts文件劫持模块，其具体功能如下。4.2.1 伪造系统进程伪造自身为svchost或则 dwm等服务进程，同时释放恶意模块伪装成spoolsv，wdm进程，确保DDOS模块能够获得执行。4.2.2 通过云端控制DDOS操作连接远程控制主机(dd.dresou.net，CC.345传奇.COM)，获取DDOS控制命令，执行相关的DDOS操作。4.2.3劫持hosts文件篡改hosts文件，劫持其他DNS私服的域名，使其访问自身的恶意网址。4.3 Winnet类的LSP代理模块Winnet类代理模块主要包括Winnet.exe，Winnet.dll以及LSP.dll三部分，其中Winnet.exe是代理服务器的主进程，主要负责中转网络数据，Winnet.dll主要是负责安装LSP服务以及初始化进程间通行的共享内存，常驻在Winnet.exe进程中，LSP.dll是网络劫持模块，被目标进程加载，劫持网络到Winnet.exe进程中。下面详细介绍4.3.1 安装LSP服务恶意程序将需要劫持的进程的Pid通过命令行的方式传递给Winnet.exe，Winnet.exe加载Winnet.dll，并调用其InitInstallLsp函数进行LSP服务的安装。4.3.2 启动端口监听随机监听本地的一个端口，并创建一块进程间共享内存，将监听端口存放在其中。4.3.3 存放代理服务器信息解析代理服务器信息，并将信息以及需要劫持的进程信息存放到共享内存中。

185玉兔传奇版本

TOP10：卡赞佩鲁斯帝国的将军，800多年前的人了，800年前就十分厉害，曾是帝国将军的他，在阴谋下(昏庸的皇帝与他手下的奸臣)被冠上叛逆之罪而惨遭灭门。不接受奥兹玛与死神德莱弗斯的计划，他自己在被挑断了手筋后被流放到了鲁斯特鲁山脉的一端。其后，化身为混沌之鬼神的挚友奥兹玛取走了他的残命，使他重生为毁灭之鬼神卡赞。然而卡赞再次却拒绝了奥兹玛毁灭世界的计划，以鬼神之身在世间徘徊。TOP9：奥兹玛奥兹玛：卡赞朋友，原是帝国最强的法师，与死神交易后得到毁灭世界的力量，后被手持十字斩刀的罗森(圣职者)打败，死后成为鬼神，随着阿拉德大陆出现了转移的时空裂缝，又重新出现!成了使徒!实力应该比卡赞略高!TOP8：吉格 最强鬼泣，虚祖剑士，他的主要战绩就是秒了波罗丁以及他手下的五百万骑士!TOP7：索德罗斯被誉为最强剑士，第一个剑圣，武器全修，在绝望之塔中说要找卡恩决斗，估计会被卡恩打的满地找牙，曾经和神剑梁月比试过，但剑神梁月就拿了一根树枝跟他打!TOP6：尤伦索德罗斯他爹，光剑皇族最高首领-剑皇。和吉格打过，没分胜负被卡恩阻止了!TOP5：10大使徒卡恩，米歇尔，普雷，卡西利亚斯，安徒恩等等。TOP4：德莱弗斯绝望之塔迷惘之塔无尽的祭坛的建造者，掌管死亡的神是造物主级别的存在，就连他赋之予力量的奥兹玛和黑暗三骑士都具有毁灭阿拉德大陆的能力(PS：死神不止一个)!不过迷惘之塔的对话中，他是不能轻易杀人的!TOP3：神剑梁月使徒卡恩曾经对梁月有过这样的评价：如果说这个大陆上还有谁值得让他产生战意那么这个人只有他-神剑梁月。卡恩的实力众所周知，梁月曾经先后打败了第四使徒卡西亚斯和第一使徒卡恩，在这里说一下索爷根本不是梁月的对手，刚到阿拉德大路时，索爷便和梁月切磋……梁月看起来懒懒散散的，但战斗起来快的让索德罗斯反应不过来，稍占上风，梁月便收手了。战后索德罗斯称梁月为神剑，因为和索德罗斯战斗时，梁月只是拿了根树枝而已……TOP2：辛颜虚祖念帝，虚祖四千年来最杰出的气功师，此人仅有一次战斗，单赴索德罗斯光剑皇族驻所，召唤出了3公里长的雷剑，瞬间秒了尤伦和安抚拉斯两人的联合作战!震撼整个阿拉德大陆，令虚祖气功师之名威慑四海，从此再无任何国家敢于轻犯虚祖。要是索爷同时挑战他爹跟他师傅，估计几个回合就被打趴下了!TOP1：凯丽，克伦特不解释

为了给各位大侠更好的游戏体验，《倚天屠龙记》手游将于9月27日9:00至11:00进行版本内容优化更新工作，预计停服2小时。更新时间：2017年9月27日9点至11点注意：以下活动将于9月27日维护结束后生效，新区开服活动与以下内容不同，具体活动时间与活动内容还请以游戏内为准。充值返好礼【充值领新时装豪礼】9月27日-9月29日活动期间，每天连续充值达到648元即可领取超值豪华大礼包，内含大量宝贝成长道具，还有恐龙时装相送。连续三天充值达到648，更有坐骑幽狱炎麟相送！注：具体规则以活动内为准；奖励在活动期间仅能领取1次。【1元领好礼，性价比超高】9月27日-10月3日活动期间，通过精彩活动页面充值1元，即可领取20倍返利的超值大礼！机会珍贵，莫失良机哟~注：超值礼包每天仅能领取1次。【每日充值有好礼】9月27日-10月3日活动期间，每日充值到达一定限额后，即可领取马草、资质丹、侠魂、器魂、培养丹、高级宝石、紫色心法礼包等丰厚的奖励，还有小昭和其他稀有侠客魂石等你拿！返还力度大提升，每日必得不容错过！【累计充值领好礼】9月27日-10月3日活动期间，累计充值达到指定额度后，即可领取大量器魂、资质丹、高级宝石、五行珠、高级聚灵符等豪华奖励，满最低额度即送活动称号：蓝瘦香菇称号！充值达到一定额度更有盘羊、冰原雪鹿、高属性图片称号：“名震江湖称号”相赠！注：具体规则以活动内为准；每种奖励在活动期间仅能领取1次。【单笔30元领好礼】9月29日活动期间，单笔充值30元即可获得大量养成道具，更有时装学生时代等你来拿！ 注：具体规则以活动内为准；奖励在活动期间仅能领取1次。【每充6元领好礼】10月1日活动期间，每充值6元即可获得大量养成道具，返还奖励进一步提升！全新活动，还不快快行动！！ 注：具体规则以活动内为准；奖励在活动期间仅能领取1次。【每充98元领好礼】10月2日活动期间，每充值98元即可获得大量养成道具，更有五级宝石等你来拿！ 注：具体规则以活动内为准；奖励在活动期间仅能领取10次。【单笔充值98，大礼领回家】9月27日活动当天，单笔充值达到98元即可获得大量高级养成道具，返还奖励进一步提升！全新活动，还不快快行动！ 注：具体规则以活动内为准；奖励在活动期间仅能领取1次。【3元礼包，20倍返利】10月3日活动当天，购买3元大礼包，即可获得超过20倍的返利，大量养成道具，更有“青鸾”坐骑等你来拿。注：具体规则以活动内为准；奖励在活动期间仅能领取1次。限时福利活动【活动期间累计消费赠好礼】9月30日-10月2日活动期间，累计消费达到指定额度后，即可领取大量器魂、资质丹、高级宝石、紫色心法、灵犀礼包等丰厚奖励，更有踏雪寻梅、永久红萝缱绻和永久楚雄等你拿！注：具体规则以活动内为准；奖励在活动期间仅能领取1次。【超多宝石机会无限】9月27日-9月28日活动期间，限量抢购宝石福袋，每次必出二至六级宝石，惊喜多多！【秘籍掉落率大提升】9月27日-10月1日活动期间，稀有秘籍掉落率将大幅提高！快来提升战力吧！【坐骑培养大提升】9月28日-9月29日活动期间，坐骑培养暴击率将大幅提高！快来培养你的坐骑吧！【装备强化返还】10月2日-10月3日活动期间，强化装备每使用100玄铁将返还3个资质丹，惊喜多多，不容错过！【装备升星大提升】9月27日-9月28日活动期间，装备升星概率提升，让你的装备羡煞旁人！【开江湖锦囊，赢超值礼包】10月1日-10月3日活动期间，奇门和红巾起义将掉落江湖锦囊，打开锦囊即可获得超值礼包的购买机会！【群侠夺宝】9月27日-9月29日活动期间，，每天9点至23点，每隔两个小时，在蝴蝶谷与昆仑山将会出现携带巨宝的山贼头目，参与击杀即可获得惊喜奖励！【昆仑玉兑换周】9月27日-10月3日活动期间，每日可通过奇门、红巾起义、阵营任务、组队副本和八点档活动等方式获取昆仑玉，玩家可以用昆仑玉来兑换凡品资质丹、器魂、培养丹、屠龙令、升星石等稀有道具，更有“泳装”时装等你来拿！注：期间开放西瓜、凉茶兑换为昆仑玉。【秘籍商城打折】9月27日-10月3日活动期间，在促销商城内，购买秘籍时享受9折优惠。【秒杀礼包】9月30日活动当天，开放超值秒杀礼包，六级宝石、藏品礼包、资质丹等你拿，更有时装：蝴蝶梦8元宝出售，不要错过哟~！【限时白虎机会无限】9月30日-10月1日活动期间，福袋中坐骑概率提升2倍，更有白虎坐骑限时来袭，不要错过！常驻福利活动【秋高气爽登录送礼】9月27日-10月3日活动期间，每日登录即可获取大量好礼~礼券、侠客令、三级宝石等你来拿！【限购礼包，战力涨不停】9月27日-10月3日活动期间，每天各种主题限购养成大小礼包，性价比超高，战力涨不停！ 【首充领豪礼】首次充值任意金额，即可领取极品侠客周芷若、极品橙色武器、铜币*10w、玄铁*100、凡品资质丹*20！【角色创建前7天，消费返利】角色创建前7天，玩家每天消费的元宝将积累下来，在第八天将按比例返还绑定元宝给玩家。超值机会，只此一次，快来体验吧~【超级装备礼包，特价优惠】花费68元即可购买超值装备礼包，立可得680元宝及海量强化道具，性价比超高，不容错过！【成长基金助成长，15倍超值返还】游戏开服后，玩家购买倚天成长基金，可立即获得元宝返还，同时，玩家达到预定的等级还有绑定元宝、多种成长道具等丰富奖励，总价值高达投入的15倍！【周卡、月卡大放送】花费8元即可购买连续7天超值返利的周卡，每天可返利100绑定元宝；花费28元即可购买连续30天返利的月卡，每天可返利120绑定元宝，周卡和月卡还可叠加使用，返利更爽！【累计登陆，好礼领不停】自开服起，连续登陆游戏，即可领取超强橙装、高级宝石、神器、稀有时装、坐骑等豪华大礼！【精打细算，超值选购】购买周卡、月卡，在一定周期内（周卡7天，月卡30天），每天都可以获得可观的元宝返还哦~【超爽每日签到】每日登录即签到，天天签到好礼不同，还可轻松享受VIP双倍加成，轻轻松松登录，简简单单领奖！【等级排行榜】开服7天，升级即可得大奖，只要到达60级人人皆可领奖，前100名更有超爽名次奖励！【提升战力领奖励】开服之后，只要战力达到目标要求，即可领取丰厚奖励，包括橙色卷轴、橙色碎片、宝石礼包、心法礼包等等，只要够努力，奖励伸手得！【时装返利大促销】开服7天内，在活动界面内消耗1000/3500元宝即可购买一套高级时装（包含时装衣服及时装武器），更可获得360/1500绑定元宝的返还，超值返利还不快快行动！特殊活动【幸运转盘转不停】9月27日-10月3日活动期间，玩家每充值30元即可获得一次抽奖资格，有机会抽取到顶级宝石、铭文材料、铸神玉、瑞黄天麒等，更有机会获得时装统御之道和坐骑——闪电，青龙，机会难得，不容错过！【吃鸡大礼包】9月27日活动当天，开放稀有吃鸡福袋大量超值道具，还有坐骑青鸾相赠，还不快来吃鸡！