*本文作者：吃荤的驴子，本文属FreeBuf原创奖励计划，未经许可禁止转载前言有江湖的地方就有纷争，同样有游戏的地方也就有外挂。对于传奇（传奇私服）这款在国内运营了接近10年的老牌端游，大家一定不会感到陌生。由于运营时间长，受众广，传奇相关的外挂私服也比比皆是。为了能够在众多的外挂私服中，获得广大的用户群，从而获得利益，有些恶意软件作者，就将目标瞄准到外挂私服上，下面就来详细介绍这类“借鸡生蛋”的恶意软件。1、恶意软件信息该恶意软件通过二次打包其他第三方外挂登录器，并携带自身恶意模块，生成图标同原外挂登陆器一致的恶意程序。当该恶意软件运行的时候，会释放并启动一个名为“Reality.log”的程序，其实这个文件才是真正的外挂登陆器，同时也会释放运行恶意模块，运行效果如下图所示。通过这种借鸡生蛋的方式，恶意软件作者不需要自己去开发维护外挂登陆器，直接借用第三方程序的用户来发展自己的肉鸡获取利益。该类恶意程序最早出现在2015年10月，至今共发现其相关的恶意打包程序约160个，期间该类恶意程序一直持续更新，均伪装成传奇外挂登陆器，包括但不限于将夜传奇辅助，火云辅助，创界辅助，风华辅助，天堂辅助，契约辅助，盘龙登陆器，咸鱼DOF登录器，魔剑传奇登录器，小狐狸登录器，小三传奇登陆器，娱乐传奇登录器，昊天登陆器等。其主要功能演变如下图所示。 2、背景信息该类恶意软件主要是通过恶意引流推广和DDOS攻击来获得利益。通过技术手段恶意锁定用户的浏览器主页为自己的导航推广，当“肉鸡”积累到一定程度的时候，每天都会产生比较可观的利益。同时通过篡改hosts文件，劫持竞争对手的私服网址，引流到自己的网站，将竞争对手的用户转化为自己的用户。在外挂私服这种不受法律的黑色灰色产业中，DDOS是很常见的。从业者经常利用“肉鸡”对竞争对手进行DDOS攻击，使竞争对手的服务器不能正常工作。对于游戏提供商来说，这几乎是致命的，一旦服务器遭受攻击宕机，很容易就会导致用户的大量流失。甚至有专门的网络敲诈者进行“黑吃黑”，通过恶意攻击私服服务器，敲诈私服从业者提供高额的“保护费”。3、基本流程下面以这款名为“盘龙登陆器”为例，分析该恶意软件的基本流程，如下图所示。该私服登陆器运行之后，在释放运行真正的登陆器Reality.log的同时，会释放Intel类模块和Winnet类模块，Intel类模块主要负责主页锁定，反调试检测以及下载DDOS模块，Winnet类模块主要负责LSP代理劫持，用于劫持Reality.log以及Reality.log的子进程的网络。4、详细分析该类恶意外挂登陆器主要分为三个恶意模块，分别是Intel类主页锁定模块，Packxx类DDOS模块以及Winnet类的LSP代理模块。下面分别介绍各个模块的具体功能行为。4.1Intel类主页锁定模块Intel类模块主要分为应用层Intel.exe以及驱动层Intel.sys两部分，其中驱动部分功能的正常运行需要应用层初始化数据来进行配合，如果单独运行驱动，将直接导致蓝屏，这也在一定程度上增加了分析的难度，值得一说的是，该恶意程序驱动层与应用层的通行采用的并非是常见的DeviceIoControl模型，而是采用的MiniFilter的通信方式。下面详细介绍它的主要功能。4.1.1 浏览器主页锁定主页的锁定是需要应用层和驱动层共同协作，这里采用了一种比较常见的“偷梁换柱”的方式。驱动层通过进程创建回调函数，得知如果启动的进程是浏览器进程，则会结束该进程，同时将浏览器启动的信息通过写文件的方式通知应用层，应用层获得浏览器的启动信息后，将需要锁定的主页以参数的方式跟在浏览器路径后面，然后打开该浏览器进程，正是通过这种方式来达到对浏览器主页的锁定。其相关实现如下图所示。4.1.2 Downloader功能应用层运行之后会开启一个线程，从网络上下载并运行Packxx类的DDOS模块。4.1.3反调试保护模块该恶意软件的反调试保护功能主要是在驱动层实现，主要包括以下几个方面。A）通过MiniFilter保护自身相关模块，禁止其他程序访问。B） 通过MiniFilter检测调试工具，包括OllyDbg，Pchunter，360tcpview，netstat等调试工具，一旦驱动成功运行，这些工具都不能获得正常的运行。C）通过注册表回调例程保护相关注册表项，禁止其他程序访问。D）通过对象注册回调函数保护自身进程不被结束。4.2 Packxx类DDOS模块Intel.exe从域名上下载的3个恶意模块，分别是Pack11.exe，Pack22.exe以及Pack33.exe，其中Pack11.exe和Pack22.exe均为DDOS模块，除了控制主机的域名不一样，其他功能一致，Pack33.exe为Hosts文件劫持模块，其具体功能如下。4.2.1 伪造系统进程伪造自身为svchost或则 dwm等服务进程，同时释放恶意模块伪装成spoolsv，wdm进程，确保DDOS模块能够获得执行。4.2.2 通过云端控制DDOS操作连接远程控制主机(dd.dresou.net，CC.345传奇.COM)，获取DDOS控制命令，执行相关的DDOS操作。4.2.3劫持hosts文件篡改hosts文件，劫持其他DNS私服的域名，使其访问自身的恶意网址。4.3 Winnet类的LSP代理模块Winnet类代理模块主要包括Winnet.exe，Winnet.dll以及LSP.dll三部分，其中Winnet.exe是代理服务器的主进程，主要负责中转网络数据，Winnet.dll主要是负责安装LSP服务以及初始化进程间通行的共享内存，常驻在Winnet.exe进程中，LSP.dll是网络劫持模块，被目标进程加载，劫持网络到Winnet.exe进程中。下面详细介绍4.3.1 安装LSP服务恶意程序将需要劫持的进程的Pid通过命令行的方式传递给Winnet.exe，Winnet.exe加载Winnet.dll，并调用其InitInstallLsp函数进行LSP服务的安装。4.3.2 启动端口监听随机监听本地的一个端口，并创建一块进程间共享内存，将监听端口存放在其中。4.3.3 存放代理服务器信息解析代理服务器信息，并将信息以及需要劫持的进程信息存放到共享内存中。

传奇私服网站发布网

开始玩传奇的时候是初一刚结束，那时懵懂的我们第一次去网吧通宵，四五个人坐在一起疯狂的挤频道，打暗黑雷鸣废墟做觉醒任务都要打几次才能通关，打个天空之城被骗了几万都心疼的要命。天天上游戏，频道都是爆满，网吧里全是传奇，有个屌点的装备，后面都有一群人在看。永远忘不了的网吧PK的场景，大喊大叫，各种忽悠各种调戏，现在想想那时候没被人打死真幸运。一把逸龙剑秒天秒地，旭旭宝宝还是活在梦中的人物，传奇承载了我和朋友间许许多多的美好回忆。现在虽然哥几个还在玩传奇，但已经没有以前那么热血了，传奇对我来说就是大半个青春的回忆!传奇2.玩的时间长了，职业全都有了满级的，更多的就是一种习惯或者情怀了，没有充钱的动力，更多的时候是找手感，玩或者不玩就这样了，版本更新的越来越背离初衷了，异界套全费了，统统上史诗套了，个人的特色没法打造了，就比谁伤害高，比谁史诗套多，土豪史诗套换装用，触发效果了换输出装的史诗套。说多了都是泪。以前各种特色输出套虽然比土豪慢但是特别有趣，让人看到了觉得很有趣，各种惊叹:“我艹！还能这么玩？！”现在就是把人装备点开一看：“我艹！这么辣鸡？！踢了踢了！”传奇对我来说已经沦为单机游戏了。传奇私服 3.我的青春 我的梦想 我的回忆。。传奇意味着的不止通关打装备，更是我们分别多年朋友的友情！传奇4.很久以前感觉是人生，是一切。但是，现在已经脱坑3年了！传奇曾经，在学校，同学们讨论的都是热血传奇，每个星期都攒下零花钱只为等周末去网吧玩热血传奇，想想那时候，是那么的快乐！毕竟，传奇也是那时候的青春回忆！传奇私服

中变传世私发服网

走过路过，不要错过这个公众号哦！现在传奇里神豪就三个，其他顶多算得上是有些钱的土豪。下面我们就来看下，时不时就毁区的三大神豪：1、几吧剑现在几吧剑哥哥低调了很多，当时福建一区算是大区了，当时基本高强装备都被他一扫而光了。除此之外，还数次秒光拍卖行的武器罐子，每天上线30个绝望罐子，增幅装备。2、旭旭宝宝 以前大旭还算是个土豪，虽然有钱，当时没怎么挥霍。现在时不时开个千把个罐子，增幅把武器都要花几万块甚至十几万。而且要知道，他可是多号党。一次性养起了那么多号，而且每个号的武器都是强化15，增幅15，你敢想象？7E多的增幅保护卷，都被他秒了。3、自恋狂自恋狂有多豪，估计无人不知吧？游戏里国服第一乌鸡的头衔挂着，现实里兰博基尼开着，跟那些平时吃泡面，游戏里装土豪的，那档次是完全不同。敢不敢点开阅读原文啊？

3.秒退惩罚开始匹配后，如果没有点击确认，在30S内无法进行下次匹配。选择英雄阶段秒退，在120S内无法进行下次匹配。【游戏内奖励，壕礼送不停】极战联盟日常奖励系统上线，每日参与战斗，完成指定任务即可获得丰厚奖励以及活动积分；总积分达到一定值还能获得额外宝箱奖励。游戏中成长奖励系统也已经开放，达到一定等级或完成指定成就，即可领取海量金币、英雄等丰厚奖励！让我们一起在永生战场中奋战吧！【更多游戏内容优化及精彩活动】除了以上内容，极战联盟此次版本更新也会对过往的英雄进行调整及优化，并且对游戏内系统进行适当调整=2 强制顺图=1 坐标顺图=2[翻牌配置]是否翻牌=1 1=不翻牌 0=翻牌[自动配置]地图ID=0 设置自己要自动刷的图的ID 【ID就是ID地图里面的数字】完美支持 xp w7 32 Win7（64位）网吧64操作系统特别说明 xp和w7/32不能使用 吸物 自动刷图 赫拉顺图 w8自己叫朋友吧c盘配置发给你 w8不自动出配置

玩传奇私服游戏的时候，我们应该知道，每次接受新任务的时候，玩家都是需要通关的，那么玩家是如何顺利通过传奇公益服的绝望塔96层呢，其实在这方面，攻击属性是非常重要的，因为其对应的通关技巧是不一样的，下面我们来了解一下吧!第一、强攻不是最佳的技巧一般对于通关的方法，强攻虽然是有一定的成效，但是不是最佳的办法，因为其过于莽撞，虽然有可能会成功，但是带来的牺牲也是蛮大的。不过对于玩家而言，我们在选择绝望塔96层的时候，应该考虑到玩家的攻击属性，一般来说，攻击属性愈强，那么通关率愈高，当然，其属性的增加是可以利用金币来转换的。第二、了解玩家的职业特点在传奇游戏中，不管是哪一个职业，那么在进行打怪的过程中，玩家的职业特点都是独一无二的，有加速和祝福等BUFF，配合飓风装备效果逆天，当之无愧的第一光剑。缺点是需要配合十字斩或者太刀使用，面对不吃出血的怪瞬间就萎了，不过和狂战组队应该很不错吧!NO7:融合之念气光剑大家期待已久的巨龙光终于上榜了，心里有没有一点小激动!自带属性攻击并且加了20光强，攻击感电状态的敌人时附加10%伤害，在小招上面拥有超越镇魂的威力，但是在剑舞等大招上面会显得很无力，配合冽风6更是如此，另外说一下，这武器的附加伤害效果在所有图都有效，又是一把平民福利剑。NO:6 格拉西亚家族遗物-光剑这把武器也自带光属性攻击!因为考虑此武器是传说!属性还不错!而且还加40至70技能加1，对职业技能伤害有所提升!NO:5 释魂之真灵光剑上榜理由：物美价廉易获得~~稳定16白字附加。而且可以自己做然后开光，开光几率忽略不计。武器白字搭配装备好搭配!NO.4《雷剑-苦轮》(苦逼)上榜理由：外观爆炸，剑舞必备。45光强，光属性攻击，释放剑舞附加20%光属性伤害。200+光强，单论剑舞即可超越手搓(毕竟有手搓者多半有肩，而且剑舞又难搓，还容易搓反==)。优点：第一PK光剑，(异界啥的等和谐就好)，剑舞超强。。。。恩，还有他外观不错。缺点：很多其他职业的其他武器只要是专精一个技能就可以让一个职业成神，而剑魂不一样，我先说配置，首先你的右槽必须属强，然后要留六件的洌风，一个白书，剩下两个空位和称号，你需要补齐黄字，爆伤。然后就需要附魔，升级异界。花多少不算。最主要的是大部分电脑砍这个剑舞都要掉帧。尤其是组队的时候。剑舞伤害根本打不齐。而且洌风6的剑舞CD更不用说，所以你还需要把高强短剑。等等等，最关键的是打团的时候，别人几个李鬼秒了之后，你还在对着空气放剑舞，挺伤人的!NO.3(我想排在3.5)《王之悲鸣》上榜理由：快的一笔~~不用切武器，加个破级就能起飞优点：30%的攻速加成，20%的移速加成，风战士首选。加两级李鬼，太适合有肩无手搓的朋友，并且现在普遍暗强。缺点：不走暗强浪费属性，不可切武器，对于无肩的朋友来说缺了点爆发!NO.2《巴鲁姆克之剑》上榜理由：手搓在手天下我有~~，每空出一个键位增加5%的黄字伤害(不用流刷图感觉不爽症，不用三段斩跑图不爽症)，正常来说都有45~55的黄字伤害。简单粗暴。优点：超高黄字，适用于各种类型剑魂，可以省出黄字首饰的位置，李鬼战士只需要一个键位。缺点：需要手搓，如果不是李鬼战士，需要练习搓技能练习，楼主搓技能还行，就是不太习惯去看技能冷却提示，连招不流畅!NO.1《荒古遗尘光剑》上榜理由：路人皆知~，35的技能伤害，触发增加20，不与任何装备冲突，给装备搭配带来更多的选择性，加成对李鬼有效，所以，不管什么路子的剑魂，荒古毕业。TAG: 传奇私服剑魂游戏资料