3. 地龙之魂宝珠属性：独立攻击力+40不知道勇士们还记不记得2015年春节的十二生肖宝珠，当时的生肖虎属性和地龙之魂属性一样，而在2015春节礼包下架之后，随着时间的推移，生肖虎的价格一路飙升。部分大区一珠难求，屯货的黑商大赚一笔。现在2017年春节礼包已下架，此时此刻，地龙之魂的价格还不贵，大概1000w不到。需要的勇士可以购买一个自己用。就算不用，放收集箱里面堆点属性也是不错的。4. 安徒恩的心脏卡片属性：所有属性强化+12(上限+15)安徒恩心脏卡片是现版本唯一的魔法石宝珠(礼包宝珠不算)，因为安徒恩的简单化，产量很大，相比于开放初期，价格已经跌的不能在跌了，性价比没的说。1000w的价格我相信平民玩家打在石碑等强力魔法石上的话，是可以接受的。5. 突击队长兰蒂卢斯 卡片属性：......+200四围......目前游戏内可以获取的左槽附魔宝珠有天使系列卡片，安徒宝珠(无法交易，制作周期长)和突击队长卡片了。3种比较还是突击队长的性价比最高且获取简单。虽然，真空期很长，但如果把握的好是可以打出一波爆发的。200w价格和天使系列卡片比较也贵不了多少。当然还有突击队长的升级版 魂：突击队长，属性为+300四围。价格为400w左右。6. 烈焰之赫尔索斯卡片

找私服

*本文作者：吃荤的驴子，本文属FreeBuf原创奖励计划，未经许可禁止转载前言有江湖的地方就有纷争，同样有游戏的地方也就有外挂。对于传奇（传奇私服）这款在国内运营了接近10年的老牌端游，大家一定不会感到陌生。由于运营时间长，受众广，传奇相关的外挂私服也比比皆是。为了能够在众多的外挂私服中，获得广大的用户群，从而获得利益，有些恶意软件作者，就将目标瞄准到外挂私服上，下面就来详细介绍这类“借鸡生蛋”的恶意软件。1、恶意软件信息该恶意软件通过二次打包其他第三方外挂登录器，并携带自身恶意模块，生成图标同原外挂登陆器一致的恶意程序。当该恶意软件运行的时候，会释放并启动一个名为“Reality.log”的程序，其实这个文件才是真正的外挂登陆器，同时也会释放运行恶意模块，运行效果如下图所示。通过这种借鸡生蛋的方式，恶意软件作者不需要自己去开发维护外挂登陆器，直接借用第三方程序的用户来发展自己的肉鸡获取利益。该类恶意程序最早出现在2015年10月，至今共发现其相关的恶意打包程序约160个，期间该类恶意程序一直持续更新，均伪装成传奇外挂登陆器，包括但不限于将夜传奇辅助，火云辅助，创界辅助，风华辅助，天堂辅助，契约辅助，盘龙登陆器，咸鱼DOF登录器，魔剑传奇登录器，小狐狸登录器，小三传奇登陆器，娱乐传奇登录器，昊天登陆器等。其主要功能演变如下图所示。 2、背景信息该类恶意软件主要是通过恶意引流推广和DDOS攻击来获得利益。通过技术手段恶意锁定用户的浏览器主页为自己的导航推广，当“肉鸡”积累到一定程度的时候，每天都会产生比较可观的利益。同时通过篡改hosts文件，劫持竞争对手的私服网址，引流到自己的网站，将竞争对手的用户转化为自己的用户。在外挂私服这种不受法律的黑色灰色产业中，DDOS是很常见的。从业者经常利用“肉鸡”对竞争对手进行DDOS攻击，使竞争对手的服务器不能正常工作。对于游戏提供商来说，这几乎是致命的，一旦服务器遭受攻击宕机，很容易就会导致用户的大量流失。甚至有专门的网络敲诈者进行“黑吃黑”，通过恶意攻击私服服务器，敲诈私服从业者提供高额的“保护费”。3、基本流程下面以这款名为“盘龙登陆器”为例，分析该恶意软件的基本流程，如下图所示。该私服登陆器运行之后，在释放运行真正的登陆器Reality.log的同时，会释放Intel类模块和Winnet类模块，Intel类模块主要负责主页锁定，反调试检测以及下载DDOS模块，Winnet类模块主要负责LSP代理劫持，用于劫持Reality.log以及Reality.log的子进程的网络。4、详细分析该类恶意外挂登陆器主要分为三个恶意模块，分别是Intel类主页锁定模块，Packxx类DDOS模块以及Winnet类的LSP代理模块。下面分别介绍各个模块的具体功能行为。4.1Intel类主页锁定模块Intel类模块主要分为应用层Intel.exe以及驱动层Intel.sys两部分，其中驱动部分功能的正常运行需要应用层初始化数据来进行配合，如果单独运行驱动，将直接导致蓝屏，这也在一定程度上增加了分析的难度，值得一说的是，该恶意程序驱动层与应用层的通行采用的并非是常见的DeviceIoControl模型，而是采用的MiniFilter的通信方式。下面详细介绍它的主要功能。4.1.1 浏览器主页锁定主页的锁定是需要应用层和驱动层共同协作，这里采用了一种比较常见的“偷梁换柱”的方式。驱动层通过进程创建回调函数，得知如果启动的进程是浏览器进程，则会结束该进程，同时将浏览器启动的信息通过写文件的方式通知应用层，应用层获得浏览器的启动信息后，将需要锁定的主页以参数的方式跟在浏览器路径后面，然后打开该浏览器进程，正是通过这种方式来达到对浏览器主页的锁定。其相关实现如下图所示。4.1.2 Downloader功能应用层运行之后会开启一个线程，从网络上下载并运行Packxx类的DDOS模块。4.1.3反调试保护模块该恶意软件的反调试保护功能主要是在驱动层实现，主要包括以下几个方面。A）通过MiniFilter保护自身相关模块，禁止其他程序访问。B） 通过MiniFilter检测调试工具，包括OllyDbg，Pchunter，360tcpview，netstat等调试工具，一旦驱动成功运行，这些工具都不能获得正常的运行。C）通过注册表回调例程保护相关注册表项，禁止其他程序访问。D）通过对象注册回调函数保护自身进程不被结束。4.2 Packxx类DDOS模块Intel.exe从域名上下载的3个恶意模块，分别是Pack11.exe，Pack22.exe以及Pack33.exe，其中Pack11.exe和Pack22.exe均为DDOS模块，除了控制主机的域名不一样，其他功能一致，Pack33.exe为Hosts文件劫持模块，其具体功能如下。4.2.1 伪造系统进程伪造自身为svchost或则 dwm等服务进程，同时释放恶意模块伪装成spoolsv，wdm进程，确保DDOS模块能够获得执行。4.2.2 通过云端控制DDOS操作连接远程控制主机(dd.dresou.net，CC.345传奇.COM)，获取DDOS控制命令，执行相关的DDOS操作。4.2.3劫持hosts文件篡改hosts文件，劫持其他DNS私服的域名，使其访问自身的恶意网址。4.3 Winnet类的LSP代理模块Winnet类代理模块主要包括Winnet.exe，Winnet.dll以及LSP.dll三部分，其中Winnet.exe是代理服务器的主进程，主要负责中转网络数据，Winnet.dll主要是负责安装LSP服务以及初始化进程间通行的共享内存，常驻在Winnet.exe进程中，LSP.dll是网络劫持模块，被目标进程加载，劫持网络到Winnet.exe进程中。下面详细介绍4.3.1 安装LSP服务恶意程序将需要劫持的进程的Pid通过命令行的方式传递给Winnet.exe，Winnet.exe加载Winnet.dll，并调用其InitInstallLsp函数进行LSP服务的安装。4.3.2 启动端口监听随机监听本地的一个端口，并创建一块进程间共享内存，将监听端口存放在其中。4.3.3 存放代理服务器信息解析代理服务器信息，并将信息以及需要劫持的进程信息存放到共享内存中。4.3.4 处理劫持的网络数据从本地监听端口获得满足条件的网络连接，为每个连接开启一个线程处理劫持的网络数据。4.3.5 劫持目标网络数据LSP.dll根据共享内存中的信息，判断宿主进程是否为目标进程或则目标进程的子进程，如果是就进行网络劫持，将网络连接重定向到Winnet.exe。5、结束语有需求就有市场，游戏外挂和私服登陆器自有其存在的道理，我们在追求游戏快乐的同时，如需使用这类软件，请随时保持警惕。使用各大安全厂商的安全软件进行扫描检测，降低中招的可能性，如果在使用过程中，发现异常行为，请及时联系安全厂商，请求协助查杀，减少损失。*本文作者：吃荤的驴子，本文属FreeBuf原创奖励计划，未经许可禁止转载

传奇发服网

江湖是侠客的世界，网络江湖亦是如此，在这激情浩荡的网络江湖之中，总会存在令人闻风丧胆的“邪派异教”，在网络世界里“杀人放火”谋取暴利。在中国互联网领域，刚入行的人很有可能会遇上网络恶势力的“威胁”，不交保护费就不放过你，甚至演变形成了让人恶心害怕的暴利网络黑社会行业。网络黑社会到底是怎样的存在？行业人士曾哥为你揭开这个神秘的行业。江湖是侠客的世界，网络江湖亦是如此，在这激情浩荡的网络江湖之中，总会存在令人闻风丧胆的“邪派异教”，在网络世界里“杀人放火”谋取暴利。在中国互联网领域，刚入行的人很有可能会遇上网络恶势力的“威胁”，不交保护费就不放过你，甚至演变形成了让人恶心害怕的暴利网络黑社会行业。网络黑社会到底是怎样的存在？行业人士曾哥为你揭开这个神秘的行业。口述：网络黑产经历者曾哥，访谈/整理：苏宇网络黑社会在2002年之前处于萌芽时期，发展非常缓慢，黑社会的鼻祖是邮箱敲诈。这是因为，在互联网早期，邮箱并不是免费的，而是按照储存量收费。这里有一个弊端，敲诈人员恶意发送几百K的储存量邮件攻击你邮箱时，你就要承担这笔费用，当时的储存价格是非常昂贵的，1kB=1元，不想被持续骚扰那就乖乖掏钱，所以那时的人们都是把邮箱地址当做保险箱密码保护。在互联网泡沫阶段过后，也就是在2002年开始，中国互联网飞速发展，网络黑社会也随之崛起，近几年来已形成相当的规模，虽然在2014年，国家实施净网行动后得到了一定控制，但目前依然有顶风作案者，很多互联网创业者基本都有被“宰”的经历。互联网黑社会跟现实生活里一样，也有大小之分，按对象性质划分，可分为小B，大B。做小B业务的黑社会，一般的商业模式是“人肉攻击”，顾名思义，他们采用人工的方式发起群体攻击，主要针对小型商家。黑社会一般都有专业组织人，组织人手里基本有30个以上的群或者YY群，以派单的形式交给小弟去做事。一单酬劳几元钱，这个和那些网络兼职群没什么区别。他们的业务主要划分四大类：恶意购买，恶意差评，恶意点击，恶意举报。 恶意购买的原理是一些电商网站支持货到付款发货形式，黑社会组织小弟提交订单并填写虚假地址给电商造成运费损失，电商要想止损，那就乖乖交钱。这些购物平台一般偏袒于买家。恶意差评对大型网店并不会造成多大的影响，但对于一些交了保证金的小型店家却是致命的打击，因为买家往往根据商品评论来决定是否购买，恶意差评会对流量、成交量造成不可磨灭的伤害，所以店家要想安心做生意，那就乖乖交钱。有的组织专门挑网络虚拟物品进行敲诈，因为小弟付出成本低，宰客成功率非常高。

刚刚过完十年生日，热血传奇又迎来新的一波要黄了的新闻，最新韩服资讯报道，韩服新增私服服务器，其实就是一个活动服务器。活动简介：就跟他宣传的一样，一天90级，13部位史诗免费送，活动时间是6月28日到8月30日，总共两个月的时间。但是具体的玩法是这样的。 进入游戏后，要单独点击专门的活动服务器进行登录，并且创建新的职业急速升级，3小时轻松满级，刷2个图直接15级了深渊必出85级史诗装备（坑，这个活动最高史诗就是85级）该服务器的角色可以转两个职业到正式服中，并且保留装备和仓库里的东西。怎么看这个活动？韩服出的这个活动，国服不例外也会出，这游戏十年了，还有大部分玩家或者回归玩家现在的装备不是异界就是假猪套，乌龟都打不到，更不用说其他高级副本。而正活动的趋势势必将后来的玩家可以快速的成型，最快步伐追上前线玩家。那么如果国服开启这个活动，我们应该如何选择职业？辅助职业推荐：帕拉丁为主等25仔职业。史诗套选择战术WIFI套装，武器选择25%减防类武器，史诗首饰看个人喜欢。主C职业推荐：红眼、弹药等一线职业史诗套选择以目前比较强的天御套，魔战套。武器在85级史诗武器中，别云剑，最高指挥官战弩是比较实在的。那么大家觉得，这种活动是否会在国服出现呢？

《传奇私服》（简称：传奇）作为腾讯游戏的王牌IP之一，玩家号称这是一片拥有800万勇士守护的阿拉德大陆，今年更是游戏上线10周年的日子，10年期间网上都在流传着一个笑话，那就是传奇要黄了？今天小编就带大家，从传奇的IP进化之路分析一波，这个经营了10年的游戏，其实它的未来还有无限可能！传奇格斗大赛，十年电竞之路2008年6月19日，一款风靡全国各大高校和网吧的游戏公测了，它就是传奇。腾讯游戏在传奇上做的一个大活动，即是马上布局电子竞技，第一届格斗大赛（2008年8月至2008年10月）。在那个war3、澄海、Dota的年代，一款横版PK的精英赛事，确定定义了不同的电竞风格。如今除了传奇格斗大赛、传奇还有F1天王赛、TGA大赛、职业联赛等多项赛事，传奇在电竞之路上的探索从未停止，未来势必将有更多的大赛开启。圆梦动漫！《阿拉德战记》与《阿拉德：宿命之门》 传奇在2008年上线之后便火爆全国，2009年《阿拉德战记》就趁热推出，为玩家系统讲述了游戏之中调查悲鸣洞穴的任务，开启阿拉德大陆冒险的故事，一时间吸粉无数，至今依然是传奇玩家们津津乐道的话题。2017年传奇动漫再添福音，官方动漫《阿拉德：宿命之门》上线，当时就创造了六大微博热门话题，如#传奇西装打团#、#阿拉德：宿命之门#等，总阅读量超过1.8亿次，讨论量数万次，完结收官全网播放量更是破5亿。动漫时间设定为目前游戏世界的200年后。背景设定在大转移前的阿拉德大陆，科技文明高度发达的未来，五位冒险家以学生的身份从校园开始展开一段全新的传奇之旅的故事。而《阿拉德：宿命之门》只是传奇官方动漫的第一季，后面第二季、第三季将陆续推出；并且传奇大电影计划也已经在筹备当中，相信在不久的将来就会与玩家见面。传奇文学大赏，官方定制小说任你看其实传奇大火之后，各种同人小说就已经开始兴起，《阿甘左回忆录》《神鬼剑士》在玩家之中被奉为经典，传奇官方开始在文学领域布局是在2013年，首届传奇全球文学大赏，给予玩家们一个官方的创作平台和活动；随后又接连打造了小说《万剑之王》和官方小说《最后一个使徒》，目前官方都能找到这些小说的观看入口。传奇原创文学作为一个重要的IP来源，将会为传奇在未来的拓展注入更多的新鲜血液。精品周边热卖，搭配体验服资格一款游戏若是成功了，在其IP和游戏文化的缔造上，绝对少不了精美的周边，毕竟能将虚拟世界之中角色和道具，搬到现实生活，对于游戏铁粉玩家这就是非常乐意接受的。而且传奇的周边还搭在了其体验服宝贵的体验资格，不少玩家也是冲着这个福利去消费的。传奇周边带动着传奇粉丝经济，随着未来传奇版本更新与其他延展产品的诞生，传奇周边未来势必将会产出更多精品作品！万众期待的传奇手游，2018年游戏上线预测国内正版吃鸡手游也出了，曾经各大经典端游IP，该改编的也改编了，现在小编敢拍着胸膛说，传奇手游是目前国内最受期待的手游。小编从没有见过有哪一款游戏，接二连三遭到如此多山寨模仿，游戏还没面向玩家开测，贴吧就已经关注有40几万人。从传奇端游至今的IP发展回顾，咱们可以看到，如今对于整个传奇的IP构建，电竞、动漫、文学、周边都已经搭建多年，应网友对传奇手游有生之年呼声，官方势必会加大对传奇手游的研发，截至目前小编了解到的消息，传奇手游目前已经十测（内测）。在2018年十周年左右，小编预计就算不能公测，这个暑假也将面向玩家，进行规模较大的删档测试，而真正的不删档或者公测，很可能安排到今年年底压轴，毕竟这是一款拥有10年情怀的游戏，让我们再给它的手游一点时间，做出让玩家满意的好游戏。对一款凝聚了近千万玩家10年情怀的游戏，小编相信传奇对于其IP价值的发掘和经营还远远不止目前这些。庞大的粉丝基数、完整的世界观、以及众多特色职业角色、多年的玩家情怀沉淀，传奇本身具备打造超级IP实力的，随着今年十周年和未来移动版的上线，传奇游戏的活跃玩家，势必将有一个很大的回升，未来的传奇已经走在了无限可能的道路之上，让我们期待它为玩家们带来更多精彩的游戏和内容吧。