三、黄色力量徽章、黄色体力徽章各位玩家都知道，在徽章系统中，黄色部位一般镶嵌加速度的徽章，也就是说不可能分解出来单加力量或体力的黄色徽章。但是在17年的师徒活动和18年的愚人节活动中，都分别出过黄色力量徽章、绿色智力徽章、黄色体力徽章、绿色精神徽章（第一次的师徒活动时没有体精徽章）。这对当时的物理系职业简直是一大福音！因为属性都是积少成多堆积起来的，错过之后就再也没有出现过。如果以后再出，可一定不要再错过了！黄色体力徽章也是同理，奶爸的奶量也是一点一点堆积起来的，而黄色体力徽章又只出现过一次。所以说，在同装备同打造的情况下，后玩的奶爸永远比有黄色徽章的奶爸少20点体力，这点让不少奶爸都心痛不已。不过后续活动还有很多，相信还有机会可以再次入手的。四、四维宠物装备在17年的时候，曾出过一个“魔性卡牌对对翻”的活动，活动奖励其中一项便是四维宠物装备。蓝色宠物装备+25力智，红色宠物装备+25体精。要知道，除了那次活动获得的蓝色宠物装备以外，其余蓝色宠物装备最好的也就是加点暴击和三速，对于现在这个不缺暴击的版本，用处不大。而25的力智，是再想弄也弄不到的存在，所以，当时的活动可谓良心。好消息是，马上到来的活动中，再次送出四维宠物装备！上次没得到的玩家们，这次可一定不能再错过了，错过这次，又不知道要等到猴年马月去了。这些绝版道具单独看起来并没有太大的提升，但是积少成多之后，角色之间的伤害就是这样一点一点拉开的，如果说，再给你一次机会，你还会错过这些活动吗？快去翻翻你的账号里有没有留存这些宝贝吧！

传奇私服

对付，最近台版《传奇》宣布停止运营之后，网络上迅速流窜出各种台版《传奇》源代码。但据小编观察，至今为止，网络上流传的《传奇》的私服也仅限于各种单机版架设，供人娱乐消遣，并没有像当年的《传奇》私服一样出现大量的私服发布平台和一条龙架设服务，也许是玩家人群年龄较低，技术手段不够，也许是其他方面的原因，我们吃瓜群众就不得而知了。友情提示私服运营方没有法人资格，法院也不会受理你在私服造成损失后的任何申诉。所以，把玩游戏当作一种剩余精力投资的人，一定要玩官服！

游戏私服网

今天是周五，明天就是周末了，小骨除了给大家带了新版本全新的游戏系统爆料，另外周末福利礼包也已经准备好了哟！还是老规矩，在微信对话框中回复“期待新版本”即可获得周末福利礼包！在微信对话框中回复：期待新版本在微信对话框中回复：期待新版本在微信对话框中回复：期待新版本举个例子：注意事项1. 回复内容必须与要求 完全相同，消息包含其他字可没法领取奖励。2. 一个玩家账号角色只能激活使用一个礼包码。3.礼包使用方式：进入游戏，在游戏操作主界面右下角处点击“ 系统”然后点击“ 兑换礼包”再输入 礼包激活码即可激活使用礼包！4. 大家要领取对应游戏渠道的礼包码才能在游戏中兑换成功哦，如果出现“ 礼包码不存在”等错误提示，可尝试以下3种方法：1） 请核对获取的礼包是否是自己对应的游戏渠道，注意区分其他渠道的礼包码和苹果商店渠道的礼包码哦~如果您是苹果商店渠道的玩家是无法使用其他渠道的礼包码哒2） 请核对输入的礼包是否中间含有空格！（之前的活动好多小伙伴反映礼包码无效就是因为复制的礼包码结尾有空格呢！您可以尝试记住最后一位数字或者字母后删除一位试试哦）3） 请核对字母或者数字是否输入正�传奇3周年庆的时候。这个时间还是挺早的了，想想那个时候我高中都还没有毕业，不过2011年的6月19日刚好是星期天。我已经不记得那年的情况了，到底是上线被挤掉呢还是上线被挤掉呢！（滑稽/笑）。第一次出二次觉醒可能很多传奇玩家还能回忆起第一次出二次觉醒的情形，第一次二觉的职业有4个，分别是是剑魂、鬼泣、毒王和气功，我记得当时的格斗家二觉号称国服首发，那时候韩服都还没有开放格斗家二次觉醒，国服版本第一次超越韩服。而关于鬼剑士的二觉还有一段有趣的故事在里面，二觉之前官方在网上搞了一个名为二觉征名的投票活动，主要就是针对鬼剑士的二觉职业名给出4个选项，让玩家进行投票。剑魂职业的二觉名称经历了大风大浪，最后差点被剑之皇者取代剑神这个名称，刚开始投票的时候，剑神是稳居首位的，可是在突然之间不知道哪里涌现出一批中二青年，把剑之皇者这个名字顶到风口浪尖。很多人玩家开始抗议，剑魂职业玩家也在贴吧等地方统一战线，将投票结果逆转了回来，所幸最后剑魂二觉名称还是被定格为剑神。之后狱血魔神的二觉名称就没有这么幸运了！第一次出现大型宠物2013年可以说是传奇发展里程碑式一年，也是转折点的一年，第一次出现了大型宠物龙女，第一次出现了周年庆爆竹，可以开出黄字9的手镯，第一次出现了给力的国庆光环，这一年的整体来说都是非常给力的。因为当时正好上大学，所以对于这一年的印象特别深刻，全宿舍集体通宵上网吧成为了日常。第一次出现技能宝珠2014年的国庆礼包传奇游戏国庆宝珠的问世，可以说真正的区分开了韩服和国服，技能宝珠是传奇国服独有的，至今传奇韩服都没有类似的东西。同时，也是传奇装备属性差异化被彻底拉开的一年，自此，宝珠附魔，强化增幅等一系列毕业装潜移默化的形成，玩家爱群体差异化自此拉开。第一次更改分辨率不知不觉就说到了传奇现在的版本，2016年的6月份，传奇添加了16:9的宽屏模式，同时开放了画质增强的功能。这也代表着传奇对于游戏品质的要求越来越高。在这之后，考虑到游戏画面显示完整的问题，再次开放了16：10的分辨率模式。看完这么多的第一次，大家是不是也都想起了自己从最初玩传奇到现在的点点滴滴，许多回忆不断涌进脑海，我们也从游戏中收获了不少感动和乐趣。走过八个年头的传奇游戏即将迎来它的第九个生日，一路走来，传奇游戏作为一款网络游戏和上千万玩家共同经历了一段段难忘的时光。如今，传奇作为一代人共同的记忆已经形成了产业化的IP，伴随传奇衍生的周边产品日益丰富。其中，小说和动画成绩最为显著，《最后一个使徒》、《全职高手》、《阿拉德·命运之门》等大量优秀文化作品的延续都在诉说着传奇的故事。让我们换一种方式，与传奇更好的相处，继续陪伴和守护这份我们共同拥有格斗青春，我们共同经历过的传奇青春记忆！所以，让我们一起珍惜现在的传奇，毕竟我们所过的每一秒都会在下一秒成为回忆。等到传奇九周年庆典的时候，我们还能在一起回忆曾今与传奇游戏相伴过的青春时光！

*本文作者：吃荤的驴子，本文属FreeBuf原创奖励计划，未经许可禁止转载前言有江湖的地方就有纷争，同样有游戏的地方也就有外挂。对于传奇（传奇私服）这款在国内运营了接近10年的老牌端游，大家一定不会感到陌生。由于运营时间长，受众广，传奇相关的外挂私服也比比皆是。为了能够在众多的外挂私服中，获得广大的用户群，从而获得利益，有些恶意软件作者，就将目标瞄准到外挂私服上，下面就来详细介绍这类“借鸡生蛋”的恶意软件。1、恶意软件信息该恶意软件通过二次打包其他第三方外挂登录器，并携带自身恶意模块，生成图标同原外挂登陆器一致的恶意程序。当该恶意软件运行的时候，会释放并启动一个名为“Reality.log”的程序，其实这个文件才是真正的外挂登陆器，同时也会释放运行恶意模块，运行效果如下图所示。通过这种借鸡生蛋的方式，恶意软件作者不需要自己去开发维护外挂登陆器，直接借用第三方程序的用户来发展自己的肉鸡获取利益。该类恶意程序最早出现在2015年10月，至今共发现其相关的恶意打包程序约160个，期间该类恶意程序一直持续更新，均伪装成传奇外挂登陆器，包括但不限于将夜传奇辅助，火云辅助，创界辅助，风华辅助，天堂辅助，契约辅助，盘龙登陆器，咸鱼DOF登录器，魔剑传奇登录器，小狐狸登录器，小三传奇登陆器，娱乐传奇登录器，昊天登陆器等。其主要功能演变如下图所示。 2、背景信息该类恶意软件主要是通过恶意引流推广和DDOS攻击来获得利益。通过技术手段恶意锁定用户的浏览器主页为自己的导航推广，当“肉鸡”积累到一定程度的时候，每天都会产生比较可观的利益。同时通过篡改hosts文件，劫持竞争对手的私服网址，引流到自己的网站，将竞争对手的用户转化为自己的用户。在外挂私服这种不受法律的黑色灰色产业中，DDOS是很常见的。从业者经常利用“肉鸡”对竞争对手进行DDOS攻击，使竞争对手的服务器不能正常工作。对于游戏提供商来说，这几乎是致命的，一旦服务器遭受攻击宕机，很容易就会导致用户的大量流失。甚至有专门的网络敲诈者进行“黑吃黑”，通过恶意攻击私服服务器，敲诈私服从业者提供高额的“保护费”。3、基本流程下面以这款名为“盘龙登陆器”为例，分析该恶意软件的基本流程，如下图所示。该私服登陆器运行之后，在释放运行真正的登陆器Reality.log的同时，会释放Intel类模块和Winnet类模块，Intel类模块主要负责主页锁定，反调试检测以及下载DDOS模块，Winnet类模块主要负责LSP代理劫持，用于劫持Reality.log以及Reality.log的子进程的网络。4、详细分析该类恶意外挂登陆器主要分为三个恶意模块，分别是Intel类主页锁定模块，Packxx类DDOS模块以及Winnet类的LSP代理模块。下面分别介绍各个模块的具体功能行为。4.1Intel类主页锁定模块Intel类模块主要分为应用层Intel.exe以及驱动层Intel.sys两部分，其中驱动部分功能的正常运行需要应用层初始化数据来进行配合，如果单独运行驱动，将直接导致蓝屏，这也在一定程度上增加了分析的难度，值得一说的是，该恶意程序驱动层与应用层的通行采用的并非是常见的DeviceIoControl模型，而是采用的MiniFilter的通信方式。下面详细介绍它的主要功能。4.1.1 浏览器主页锁定主页的锁定是需要应用层和驱动层共同协作，这里采用了一种比较常见的“偷梁换柱”的方式。驱动层通过进程创建回调函数，得知如果启动的进程是浏览器进程，则会结束该进程，同时将浏览器启动的信息通过写文件的方式通知应用层，应用层获得浏览器的启动信息后，将需要锁定的主页以参数的方式跟在浏览器路径后面，然后打开该浏览器进程，正是通过这种方式来达到对浏览器主页的锁定。其相关实现如下图所示。4.1.2 Downloader功能应用层运行之后会开启一个线程，从网络上下载并运行Packxx类的DDOS模块。4.1.3反调试保护模块该恶意软件的反调试保护功能主要是在驱动层实现，主要包括以下几个方面。A）通过MiniFilter保护自身相关模块，禁止其他程序访问。B） 通过MiniFilter检测调试工具，包括OllyDbg，Pchunter，360tcpview，netstat等调试工具，一旦驱动成功运行，这些工具都不能获得正常的运行。C）通过注册表回调例程保护相关注册表项，禁止其他程序访问。D）通过对象注册回调函数保护自身进程不被结束。4.2 Packxx类DDOS模块Intel.exe从域名上下载的3个恶意模块，分别是Pack11.exe，Pack22.exe以及Pack33.exe，其中Pack11.exe和Pack22.exe均为DDOS模块，除了控制主机的域名不一样，其他功能一致，Pack33.exe为Hosts文件劫持模块，其具体功能如下。4.2.1 伪造系统进程伪造自身为svchost或则 dwm等服务进程，同时释放恶意模块伪装成spoolsv，wdm进程，确保DDOS模块能够获得执行。4.2.2 通过云端控制DDOS操作连接远程控制主机(dd.dresou.net，CC.345传奇.COM)，获取DDOS控制命令，执行相关的DDOS操作。4.2.3劫持hosts文件篡改hosts文件，劫持其他DNS私服的域名，使其访问自身的恶意网址。4.3 Winnet类的LSP代理模块Winnet类代理模块主要包括Winnet.exe，Winnet.dll以及LSP.dll三部分，其中Winnet.exe是代理服务器的主进程，主要负责中转网络数据，Winnet.dll主要是负责安装LSP服务以及初始化进程间通行的共享内存，常驻在Winnet.exe进程中，LSP.dll是网络劫持模块，被目标进程加载，劫持网络到Winnet.exe进程中。下面详细介绍4.3.1 安装LSP服务恶意程序将需要劫持的进程的Pid通过命令行的方式传递给Winnet.exe，Winnet.exe加载Winnet.dll，并调用其InitInstallLsp函数进行LSP服务的安装。4.3.2 启动端口监听随机监听本地的一个端口，并创建一块进程间共享内存，将监听端口存放在其中。4.3.3 存放代理服务器信息解析代理服务器信息，并将信息以及需要劫持的进程信息存放到共享内存中。

在传奇九年的历史长河中，阿拉德文化从未衰败过，大转移之前的一段光辉岁月。60版本，乃是传奇在国服上线来，最具有情怀入坑的一个系列。悲鸣洞穴，还是无头骑士都是曾经堪比王图的存在。乃至赫尔德大佬，准备了所谓的邪恶使徒计划，愣是炸了阿拉德大陆，并且开始了所谓的创世纪新篇章。全家福说起60版本，传奇韩服即将同步所谓的60级版本，不再是镜像模式了。按照韩服策划笔记，还有所谓的官方公告，确定即将上线一个名为阿拉德模式的版本。目测是合并在新服务器内部，比较一个2D格斗游戏，愣是优化到8G，似乎还能提取60版本阿拉德EX文件。韩服的发布会，迫在眉睫，指定玩家创建一个阿拉德模式角色。老版本紧接着，60级满级属性与正常服务器满级差不多。类似的优化内容，肯定是针对阿拉德模式角色，优化曾经的旧版本材料。什么天空果实，燃烧瓶子。难度猜测和最近的无尽难度模式有关。众所周知，60版本不存在什么安图恩啊，什么卢克版本模式。回归老版本，肯定是刷一些所谓的远古无头骑士。或者刷决斗场，还有一些冰龙之类的。 老版本追溯到曾经封顶满级60版本，勇士们必将掀起一阵回忆，曾经的对不起没有保护好阿拉德。情怀不在，多想回到曾经那个网吧。和同学一起组队刷一下午龙人之塔，一起约定谁先觉醒就请客吃辣条。怀念曾经的重甲轻甲板甲布甲，还是传承时代，清一色的流派。阿拉德大陆，这次一定可以保护好你的！老地图