一、最新出现的中星6B总共能接收多少频道,频道参数是啥

中星6B在轨位置：115.5°E

可接受频道详情及参数：

下行频率极化符号率 FEC频道名称视频方式 V-PID A-PID卫星波束来源/备注

3706水平(H) 4420 3/4福建东南卫视开锁 160 80波束吴风波

2007-07-31

3730水平(H) 10720 3/4凤凰卫视电影台爱迪德 2 257 513波束星光无限2007-10-10

凤凰卫视中文台爱迪德 2 258 514

凤凰卫视资讯台爱迪德 2 259 515

3750水平(H) 10490 3/4湖南卫视开锁 257 258波束吴风波

2007-07-31

湖南金鹰卡通卫视开锁 513 514

3771水平(H) 9375 3/4中央电视台-国际频道开锁 1160 1120波束任县宋计军2007-09-26

中央电视台-英语频道开锁 1260 1220

中央电视台-法语频道开锁 1360 1320

中央电视台-西班牙语频道开锁 1460 1420

3786水平(H) 5440 3/4四川卫视开锁 308 256波束陈思豪

2007-07-31

3796水平(H) 6930 1/2贵州卫视开锁 38 39波束吴风波

2007-07-31

3808水平(H) 8800 3/4上海东方卫视开锁 6480 6483波束吴风波

2007-07-31

上海炫动卡通卫视开锁 6496 6499

3840水平(H) 27500 3/4中央电视台-综合频道开锁 512 650波束蓝波

2007-10-17

中央电视台-经济频道开锁 513 660

中央电视台-军事·农业频道开锁 514 670

中央电视台-科学·教育频道开锁 515 680

中央电视台-戏曲频道开锁 516 690

中央电视台-社会与法频道开锁 517 700

中央电视台-音乐频道开锁 518 710

3880水平(H) 27500 3/4中央电视台-综艺频道爱迪德 2

NDS 512 650波束 2008-01-02

中央电视台-奥运频道 513 660

中央电视台-电影频道 514 670

中央电视台-电视剧频道 515 680

中央电视台-新闻频道 517 700

中央电视台-少儿频道开锁 516 690

4000水平(H) 27500 3/4中国教育电视台-1开锁 41 42波束蓝波

2007-10-17

4040水平(H) 27500 3/4东方财经爱迪德 2 5285 5288波束 tjzjjr

2008-05-21

上海文

广互动电视

游戏风云爱迪德 2 5605 5608

东方健康爱迪德 2 3909 3912

动漫秀场爱迪德 2 5733 5736

全纪实爱迪德 2 5477 5480

劲爆体育爱迪德 2 103 5611

幸福彩爱迪德 2 5349 5352

幼儿教育爱迪德 2 1639 1638

4080水平(H) 27500 3/4都市剧场爱迪德 2 5600 5603波束 tjzjjr

2007-08-01

上海文

广互动电视

生活时尚爱迪德 2 7021 6024

七彩戏剧爱迪德 2 5669 5672

极速汽车爱迪德 2 5607 5610

法治天地爱迪德 2 5317 5320

魅力音乐爱迪德 2 5637 5640

欢笑剧场爱迪德 2 5574 5577

金色频道爱迪德 2 5925 5928

说文解字爱迪德 2 2013 2015

4111水平(H) 13300 3/4玩具益智爱迪德 2 1808 1811波束 tjzjjr

2008-05-21

上海文

广互动电视

美食天府爱迪德 2 2007 2009

网络棋牌爱迪德 2 2006 2008

武术世界爱迪德 2 2010 2012

文物宝库爱迪德 2 5704 5707

4129水平(H) 13300 2/3新视觉高清频道 DVB-S2

爱迪德 2 5136 5139波束 tjzjjr

2007-07-31

4147水平(H) 6150 3/4湖北卫视开锁 33 32波束望星空

2007-08-08

4158水平(H) 8680 3/4青海卫视开锁 4113 4114波束吴风波

2007-07-31

青海综合频道开锁 4129 4130

4171水平(H) 9200 3/4内蒙古卫视蒙古语开锁 255 256波束吴风波

2007-07-31

内蒙古卫视汉语开锁 511 512

www.wxds.org卫星电视网 www.wxds.org

3600垂直(V) 27500 7/8读书频道 Mediaguard 3010 3011波束边城浪子

2008-06-05

鼎视传媒

考试在线 Mediaguard 3020 3021

车迷频道 Mediaguard 3030 3031

亲亲宝贝 Mediaguard 3040 3041

环球旅游 Mediaguard 3050 3051

新娱乐 Mediaguard 3060 3061

收藏天下 Mediaguard 3070 3071

时代美食 Mediaguard 3080 3081

家庭健康 Mediaguard 3090 3091

时代风尚 Mediaguard 3100 3101

3640垂直(V) 27500 7/8时代家居 Mediaguard 3110 3111波束 2008-05-23

鼎视传媒

时代出行 Mediaguard 3120 3121

四海钓鱼 Mediaguard 3130 3131

快乐宠物 Mediaguard 3140 3141

家家购物 Mediaguard 3150 3151

电子体育 Mediaguard 3160 3161

碟市 Mediaguard 3170 3171

职业指南 Mediaguard 3180 3181

智趣 Mediaguard 3190 3191

家庭理财 Mediaguard 3200 3201

3680垂直(V) 27500 7/8中国气象频道开锁 3210 3211波束 2008-05-23

鼎视传媒

证券资讯 Mediaguard 3220 3221

数码时代 Mediaguard 3230 3231

人物频道 Mediaguard 3240 3241

3740垂直(V) 27500 3/4 CHC动作电影永新同方

天柏 513 514波束吴风波

2007-07-31

CHC高清电影 1025 1042

中国电影频道（CMC）香港 769 770

CHC家庭影院 257 258

3780垂直(V) 27500 3/4 English永新同方 1089 1090波束延吉星友2008-04-18

Exhibiting永新同方 1105 1104

新动漫永新同方 1057 1058

欧洲足球永新同方 1041 1042

中华美食永新同方 1073 1074

先锋乒羽永新同方 1121 1122

网络棋牌永新同方 1137 1138

3807垂直(V) 6000 3/4重庆卫视开锁 1800 1801波束吴风波

2007-07-31

3825垂直(V) 6780 3/4浙江卫视开锁 32 33波束吴风波

2007-07-31

3834垂直(V) 5400 3/4山东卫视开锁 32 33波束吴风波

2007-07-31

3846垂直(V) 5950 3/4山西卫视开锁 160 80波束吴风波

2007-07-31

3854垂直(V) 4420 3/4河南卫视开锁 160 80波束吴风波

2007-07-31

3861垂直(V) 4800 3/4宁夏卫视开锁 160 80波束吴风波

2007-07-31

3871垂直(V) 9080 3/4陕西卫视开锁 160 80波束吴风波

2008-03-31

陕西农林卫视开锁 170 90

3885垂直(V) 4340 3/4山东教育电视台开锁 32 33波束吴风波

2007-07-31

3892垂直(V) 4420 3/4江西卫视开锁 160 80波束吴风波

2007-07-31

3900垂直(V) 6670 3/4江苏卫视开锁 308 256波束吴风波

2007-07-31

3910垂直(V) 6400 3/4甘肃卫视开锁 160 80波束吴风波

2007-07-31

3929垂直(V) 8840 3/4安徽卫视开锁 255 256波束陈思豪

2007-07-31

3940垂直(V) 5950 3/4天津卫视开锁 32 44波束陈思豪

2007-07-31

3951垂直(V) 9520 3/4北京卫视开锁 308 256波束 tjzjjr

2007-09-01

zdy0122

卡酷动画卫视开锁 318 266

3980垂直(V) 27500 3/4环球奇观爱迪德 2

NDS

永新同方 513 660波束法国时装

2008-02-04

东方物流 521 740

老故事频道 519 720

书画频道 520 730

女性时尚 514 670

中视购物 512 650

现代女性频道 517 700

快乐学习频道 518 710

发现之旅 516 690

城市建设 515 680

4020垂直(V) 27500 3/4早期教育爱迪德 2

NDS

永新同方 513 660波束 rg999

2008-06-27

彩民在线 516 690

老年福 517 700

快乐购物 515 680

高尔夫频道 521 740

英语辅导 519 720

摄影频道 520 730

CHTV 514 670

财富天下 512 650

4060垂直(V) 27500 3/4电视指南开锁 512 650波束吉林金重豪

2007-09-14

怀旧剧场爱迪德 2

NDS

永新同方 513 660

国防军事 514 670

央视精品 515 680

风云足球 516 690

高尔夫网球 517 700

世界地理 518 710

风云剧场 519 720

第一剧场 520 730

风云音乐 521 740

4100垂直(V) 27500 3/4黑屏开锁 513 650波束临沂邸杰2008-05-06

中央电视台高清综合频道开锁 513 660

4140垂直(V) 27500 3/4先锋记录频道爱迪德 2

NDS

永新同方 514 670波束吴风波

2007-10-03

青年学苑 519 720

DV生活 521 740

汽摩 516 690

游戏竞技 517 700

靓妆频道 512 650

留学世界 515 680

梨园频道 520 730

孕育指南 518 710

天元围棋 513 660

4175垂直(V) 5990 1/2中国广播网开锁波束吴风波

2007-07-31

4192垂直(V) 6000 3/4河北卫视开锁 160 80波束吴风波

2007-07-31

二、请给出常用应用程序所用的端口

0通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口连接它时将产生不同的结果。一种典型的扫描：使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。

1 tcpmux这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，缺省情况下tcpmux在这种系统中被打开。Iris机器在发布时含有几个缺省的无密码的帐户，如lp, guest, uucp, nuucp, demos, tutor, diag, EZsetup, OutOfBox,和4Dgifts。许多管理员安装后忘记删除这些帐户。因此Hacker们在Internet上搜索tcpmux并利用这些帐户。

7 Echo你能看到许多人们搜索Fraggle放大器时，发送到x.x.x.0和x.x.x.255的信息。常见的一种DoS攻击是echo循环（echo-loop），攻击者伪造从一个机器发送到另一个机器的UDP数据包，而两个机器分别以它们最快的方式回应这些数据包。另一种东西是由DoubleClick在词端口建立的TCP连接。有一种产品叫做“Resonate Global Dispatch”，它与DNS的这一端口连接以确定最近的路由。Harvest/squid cache将从3130端口发送UDP echo：“如果将cache的source_ping on选项打开，它将对原始主机的UDP echo端口回应一个HIT reply。”这将会产生许多这类数据包。

11 sysstat这是一种UNIX服务，它会列出机器上所有正在运行的进程以及是什么启动了这些进程。这为入侵者提供了许多信息而威胁机器的安全，如暴露已知某些弱点或帐户的程序。这与UNIX系统中“ps”命令的结果相似。再说一遍：ICMP没有端口，ICMP port 11通常是ICMP type=11。

19 chargen这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时，会发送含有垃圾字符的数据流知道连接关闭。Hacker利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。由于服务器企图回应两个服务器之间的无限的往返数据通讯一个chargen和echo将导致服务器过载。同样fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。

21 ftp最常见的攻击者用于寻找打开“anonymous”的ftp服务器的方法。这些服务器带有可读写的目录。Hackers或Crackers利用这些服务器作为传送warez(私有程序)和pr0n(故意拼错词而避免被搜索引擎分类)的节点。

22 ssh PcAnywhere建立TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点。如果配置成特定的模式，许多使用RSAREF库的版本有不少漏洞。（建议在其它端口运行ssh）。还应该注意的是ssh工具包带有一个称为make-ssh-known-hosts的程序。它会扫描整个域的ssh主机。你有时会被使用这一程序的人无意中扫描到。UDP（而不是TCP）与另一端的5632端口相连意味着存在搜索pcAnywhere的扫描。5632（十六进制的0x1600）位交换后是0x0016（使进制的22）。

23 Telnet入侵者在搜索远程登陆UNIX的服务。大多数情况下入侵者扫描这一端口是为了找到机器运行的操作系统。此外使用其它技术，入侵者会找到密码。

25 smtp攻击者（spammer）寻找SMTP服务器是为了传递他们的spam。入侵者的帐户总被关闭，他们需要拨号连接到高带宽的e-mail服务器上，将简单的信息传递到不同的地址。SMTP服务器（尤其是sendmail）是进入系统的最常用方法之一，因为它们必须完整的暴露于Internet且邮件的路由是复杂的（暴露+复杂=弱点）。

53 DNS Hacker或crackers可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其它通讯。因此防火墙常常过滤或记录53端口。需要注意的是你常会看到53端口做为UDP源端口。不稳定的防火墙通常允许这种通讯并假设这是对DNS查询的回复。Hacker常使用这种方法穿透防火墙。

67&68 Bootp和DHCP UDP上的Bootp/DHCP：通过DSL和cable-modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址分配。Hacker常进入它们分配一个地址把自己作为局部路由器而发起大量的“中间人”（man-in-middle）攻击。客户端向68端口（bootps）广播请求配置，服务器向67端口（bootpc）广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。

69 TFTP(UDP)许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常错误配置而从系统提供任何文件，如密码文件。它们也可用于向系统写入文件。

79 finger Hacker用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其它机器finger扫描。

80 web站点默认80为服务端口，采用tcp或udp协议。

98 linuxconf这个程序提供linux boxen的简单管理。通过整合的HTTP服务器在98端口提供基于Web界面的服务。它已发现有许多安全问题。一些版本setuid root，信任局域网，在/tmp下建立Internet可访问的文件，LANG环境变量有缓冲区溢出。此外因为它包含整合的服务器，许多典型的HTTP漏洞可能存在（缓冲区溢出，历遍目录等）

109 POP2并不象POP3那样有名，但许多服务器同时提供两种服务（向后兼容）。在同一个服务器上POP3的漏洞在POP2中同样存在。

110 POP3用于客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个（这意味着Hacker可以在真正登陆前进入系统）。成功登陆后还有其它缓冲区溢出错误。

111 sunrpc portmap rpcbind Sun RPC PortMapper/RPCBIND。访问portmapper是扫描系统查看允许哪些RPC服务的最早的一步。常见RPC服务有：rpc.mountd, NFS, rpc.statd, rpc.csmd, rpc.ttybd, amd等。入侵者发现了允许的RPC服务将转向提供服务的特定端口测试漏洞。记住一定要记录线路中的daemon, IDS,或sniffer，你可以发现入侵者正使用什么程序访问以便发现到底发生了什么。

113 Ident auth这是一个许多机器上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多机器的信息（会被Hacker利用）。但是它可作为许多服务的记录器，尤其是FTP, POP, IMAP, SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，你将会看到许多这个端口的连接请求。记住，如果你阻断这个端口客户端会感觉到在防火墙另一边与e-mail服务器的缓慢连接。许多防火墙支持在TCP连接的阻断过程中发回RST，着将回停止这一缓慢的连接。

119 NNTP news新闻组传输协议，承载USENET通讯。当你链接到诸如：news://comp.security.firewalls/.的地址时通常使用这个端口。这个端口的连接企图通常是人们在寻找USENET服务器。多数ISP限制只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送spam。

135 oc-serv MS RPC end-point mapper Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和/或RPC的服务利用机器上的end-point mapper注册它们的位置。远端客户连接到机器时，它们查询end-point mapper找到服务的位置。同样Hacker扫描机器的这个端口是为了找到诸如：这个机器上运行Exchange Server吗？是什么版本？这个端口除了被用来查询服务（如使用epdump）还可以被用于直接攻击。有一些DoS攻击直接针对这个端口。

137 NetBIOS name service nbtstat(UDP)这是防火墙管理员最常见的信息。

139 NetBIOS File and Print Sharing通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于Windows“文件和打印机共享”和SAMBA。在Internet上共享自己的硬盘是可能是最常见的问题。大量针对这一端口始于1999，后来逐渐变少。2000年又有回升。一些VBS（IE5 VisualBasic Scripting）开始将它们自己拷贝到这个端口，试图在这个端口繁殖。

143 IMAP和上面POP3的安全问题一样，许多IMAP服务器有缓冲区溢出漏洞运行登陆过程中进入。记住：一种Linux蠕虫（admw0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已被感染的用户。当RadHat在他们的Linux发布版本中默认允许IMAP后，这些漏洞变得流行起来。Morris蠕虫以后这还是第一次广泛传播的蠕虫。这一端口还被用于IMAP2，但并不流行。已有一些报道发现有些0到143端口的攻击源于脚本。

161 SNMP(UDP)入侵者常探测的端口。SNMP允许远程管理设备。所有配置和运行信息都储存在数据库中，通过SNMP客获得这些信息。许多管理员错误配置将它们暴露于Internet。Crackers将试图使用缺省的密码“public”“private”访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向你的网络。Windows机器常会因为错误配置将HP JetDirect remote management软件使用SNMP。HP OBJECT IDENTIFIER将收到SNMP包。新版的Win98使用SNMP解析域名，你会看见这种包在子网内广播（cable modem, DSL）查询sysName和其它信息。

162 SNMP trap可能是由于错误配置

177 xdmcp许多Hacker通过它访问X-Windows控制台，它同时需要打开6000端口。

513 rwho可能是从使用cable modem或DSL登陆到的子网中的UNIX机器发出的广播。这些人为Hacker进入他们的系统提供了很有趣的信息。

553 CORBA IIOP(UDP)如果你使用cable modem或DSL VLAN，你将会看到这个端口的广播。CORBA是一种面向对象的RPC（remote procedure call）系统。Hacker会利用这些信息进入系统。

600 Pcserver backdoor请查看1524端口。

一些玩script的孩子认为他们通过修改ingreslock和pcserver文件已经完全攻破了系统-- Alan J. Rosenthal.

635 mountd Linux的mountd Bug。这是人们扫描的一个流行的Bug。大多数对这个端口的扫描是基于UDP的，但基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住，mountd可运行于任何端口（到底在哪个端口，需要在端口111做portmap查询），只是Linux默认为635端口，就象NFS通常运行于2049端口。

1024许多人问这个端口是干什么的。它是动态端口的开始。许多程序并不在乎用哪个端口连接网络，它们请求操作系统为它们分配“下一个闲置端口”。基于这一点分配从端口1024开始。这意味着第一个向系统请求分配动态端口的程序将被分配端口1024。为了验证这一点，你可以重启机器，打开Telnet，再打开一个窗口运行“natstat-a”，你将会看到Telnet被分配1024端口。请求的程序越多，动态端口也越多。操作系统分配的端口将逐渐变大。再来一遍，当你浏览Web页时用“netstat”查看，每个Web页需要一个新端口。

1025，1026参见1024

1080 SOCKS这一协议以管道方式穿过防火墙，允许防火墙后面的许多人通过一个IP地址访问Internet。理论上它应该只允许内部的通信向外达到Internet。但是由于错误的配置，它会允许Hacker/Cracker的位于防火墙外部的攻击穿过防火墙。或者简单地回应位于Internet上的计算机，从而掩饰他们对你的直接攻击。WinGate是一种常见的Windows个人防火墙，常会发生上述的错误配置。在加入IRC聊天室时常会看到这种情况。

1114 SQL系统本身很少扫描这个端口，但常常是sscan脚本的一部分。

1243 Sub-7木马（TCP）

1524 ingreslock后门许多攻击脚本将安装一个后门Shell于这个端口（尤其是那些针对Sun系统中sendmail和RPC服务漏洞的脚本，如statd, ttdbserver和cmsd）。如果你刚刚安装了你的防火墙就看到在这个端口上的连接企图，很可能是上述原因。你可以试试Telnet到你的机器上的这个端口，看看它是否会给你一个Shell。连接到600/pcserver也存在这个问题。

2049 NFS NFS程序常运行于这个端口。通常需要访问portmapper查询这个服务运行于哪个端口，但是大部分情况是安装后NFS运行于这个端口，Hacker/Cracker因而可以闭开portmapper直接测试这个端口。

3128 squid这是Squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。你也会看到搜索其它代理服务器的端口：8000/8001/8080/8888。扫描这一端口的另一原因是：用户正在进入聊天室。其它用户（或服务器本身）也会检验这个端口以确定用户的机器是否支持代理。

5632 pcAnywere你会看到很多这个端口的扫描，这依赖于你所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能得代理（译者：指agent而不是proxy）。Hacker/cracker也会寻找开放这种服务的机器，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描常包含端口22的UDP数据包。

6776 Sub-7 artifact这个端口是从Sub-7主端口分离出来的用于传送数据的端口。例如当控制者通过电话线控制另一台机器，而被控机器挂断时你将会看到这种情况。因此当另一人以此IP拨入时，他们将会看到持续的，在这个端口的连接企图。（译者：即看到防火墙报告这一端口的连接企图时，并不表示你已被Sub-7控制。）

6970 RealAudio RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP7070端口外向控制连接设置的。

13223 PowWow PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有“进攻性”。它会“驻扎”在这一TCP端口等待回应。这造成类似心跳间隔的连接企图。如果你是一个拨号用户，从另一个聊天者手中“继承”了IP地址这种情况就会发生：好象很多不同的人在测试这一端口。这一协议使用“OPNG”作为其连接企图的前四个字节。

17027 Conducent这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。有人试验：阻断这一外向连接不会有任何问题，但是封掉IP地址本身将会导致adbots持续在每秒内试图连接多次而导致连接过载：

机器会不断试图解析DNS名—ads.conducent.com，即IP地址216.33.210.40；216.33.199.77；216.33.199.80；216.33.199.81；216.33.210.41。（译者：不知NetAnts使用的Radiate是否也有这种现象）

27374 Sub-7木马(TCP)

30100 NetSphere木马(TCP)通常这一端口的扫描是为了寻找中了NetSphere木马。

31337 Back Orifice“elite” Hacker中31337读做“elite”/ei’li:t/（译者：法语，译为中坚力量，精华。即3=E, 1=L, 7=T）。因此许多后门程序运行于这一端口。其中最有名的是Back Orifice。曾经一段时间内这是Internet上最常见的扫描。现在它的流行越来越少，其它的木马程序越来越流行。

31789 Hack-a-tack这一端口的UDP通讯通常是由于"Hack-a-tack"远程访问木马（RAT, Remote Access Trojan）。这种木马包含内置的31790端口扫描器，因此任何31789端口到317890端口的连接意味着已经有这种入侵。（31789端口是控制连接，317890端口是文件传输连接）

32770~32900 RPC服务 Sun Solaris的RPC服务在这一范围内。详细的说：早期版本的Solaris（2.5.1之前）将portmapper置于这一范围内，即使低端口被防火墙封闭仍然允许Hacker/cracker访问这一端口。扫描这一范围内的端口不是为了寻找portmapper，就是为了寻找可被攻击的已知的RPC服务。

33434~33600 traceroute如果你看到这一端口范围内的UDP数据包（且只在此范围之内）则可能是由于traceroute。

三、魔塔游戏

魔塔24层！在www.4399.com玩！

攻略：杀敌耗血有一点随机性误差（在25分钟内杀到16层可得灵杖上23层到地下层杀血影

，可通过向前改系统时间实现，否则只能打到21层），需要买红钥匙2（钱100x2=200）

，初级法师耗血-100，高级法师耗血-300，白衣武士耗血?，灵法师耗血1/3，将十字架

给仙子可把生命和攻防升1/3，取圣水可把生命加倍，最后可以卖黄钥匙19（钱7x19=133

）和蓝钥匙2（钱35x2=70），下地下层前防御要到4980

开始：生命1000，攻击10，防御10，金币0，经验0，钥匙0

在序章与仙子对话

勇士：。。。。。。

仙子：你醒了！

勇士：。。。。。。你是谁？我在哪里？

仙子：我是这里的仙子，刚才你被这里的小怪打昏了。

勇士：。。。。。。剑，剑，我的剑呢？

仙子：你的剑被他们抢走了，我只来得及将你救出来。

勇士：那，公主呢？我是来救公主的。

仙子：公主还在里面，你这样进去是打不过里面的小怪的。

勇士：那我怎么办，我答应了国王一定要把公主救出来的，那我现在应该怎么办呢

？

仙子：放心吧，我把我的力量借给你，你就可以打赢那些小怪了。不过，你的先帮

我去找一样东西，找到了再来这里找我。

勇士：找东西？找什么东西？

仙子：是一个十字架，中间有一颗红色的宝石。

勇士：那个东西有什么用吗？

仙子：我本是这座塔守护者，可不久前，从北方来了一批恶魔，并将我的魔力封在

了这个十字架里面，如果你能将它带出塔来，那我的魔力便会慢慢地恢复，到那时我便

可以把力量借给你去救出公主了。要记住：只有用我的魔力才能打开二十一层的门。

勇士：。。。。。。好吧，我试试看。

仙子：刚才我去看过了，你的剑被放在三楼，你的盾在五楼上，而那个十字架被放

在七楼。要到七楼，你的先取回你的剑和盾。另外，在塔里的其它楼层上，还有一些存

放了好几百年的宝剑和宝物，如果得到它们，对于你对付这里面的怪物将有很大的帮助

。我这里有三把钥匙，你先拿去，在塔里面还有很多这样的钥匙，你一定要珍惜使用。

勇敢的去吧，勇士！

得红钥匙1、蓝钥匙1和黄钥匙1，开黄门

上01层取红钥匙开红门杀两个绿头怪共-100=900和红头怪-40=860取黄钥匙1

上02层

上03层杀小蝙蝠-190=670和两个绿头怪共-100=570，开黄门杀骷髅人-315=255取黄

钥匙3，杀红头怪-40=215取铁剑+10=20，杀两个小蝙蝠共-120=95和红头怪-15=80取黄钥

匙3，开黄门杀红头怪-15=65取红+3=23、蓝宝石+3=13和黄钥匙2，吃一蓝瓶血+500=565

，杀骷髅人-72=493，开黄门买攻击（钱25）+4=27

此时：生命493，攻击27，防御13，金币6，经验29，红钥匙1，蓝钥匙1，黄钥匙6

下01层开黄门杀骷髅人-48=445取红宝石+3=30和黄钥匙1，吃一红瓶血+200=645

上03层杀通往04层必经之路上的两个小蝙蝠共-42=603和三个红头怪共-12=591

上04层杀红头怪-4=587

下03层买攻击+4=34

此时：生命587，攻击34，防御13，金币0，经验47，红钥匙1，蓝钥匙1，黄钥匙6

上04层杀两个小蝙蝠共-42=545，开黄门杀青头怪-176=369，开黄门杀骷髅人

-36=333，吃两红瓶血共+400=733

下01层杀骷髅人-36=697

上03层杀红头怪-4=693和小蝙蝠-21=672，买攻击+4=38

此时：生命672，攻击38，防御13，金币1，经验71，红钥匙1，蓝钥匙1，黄钥匙4

下01层开黄门杀骷髅士兵-216=456取蓝钥匙1、黄钥匙1和蓝宝石+3=16

上04层杀两个青头怪共-266=190取黄钥匙2，吃两红瓶血共+400=590，杀骷髅人

-27=563，开黄门杀青头怪-133=430

下03层买攻击+4=42

上04层开黄门杀两个小蝙蝠共-16=414和红头怪

上05层杀两个小蝙蝠共-16=398，开黄门和蓝门取蓝宝石+3=19和黄钥匙1，开黄门

上06层开两道黄门

上07层开红门取蓝钥匙4、黄钥匙2和红+3=45、蓝宝石+3=22，吃一蓝瓶血+500=898

和两红瓶血共+400=1298

此时：生命1298，攻击45，防御22，金币18，经验110，蓝钥匙5，黄钥匙3

下01层开黄门杀骷髅士兵-90=1208取黄钥匙2和圣光徽

上03层买攻击+4=49

上05层杀两个小蝙蝠和两个青头怪共-130=1078，杀初级法师-140=938取红宝石

+3=52

下03层买攻击+4=56

此时：生命938，攻击56，防御22，金币2，经验139，蓝钥匙5，黄钥匙4

上05层开黄门杀大蝙蝠-215=723取红+3=59、蓝宝石+3=25

此时：生命723，攻击59，防御25，金币12，经验147，蓝钥匙5，黄钥匙3

升级（经100），攻/防+10=66/32，血+1000=1723

此时：生命1723，攻击66，防御32，金币12，经验47，蓝钥匙5，黄钥匙3

杀骷髅人和两个骷髅士兵共-48=1675

下03层买攻击+4=70

下01层开黄门杀初级法师-36=1639、绿头怪、小蝙蝠和青头怪-9=1630取黄钥匙2，

吃两红瓶血共+400=2030

上03层买攻击+4=74

此时：生命2030，攻击74，防御32，金币2，经验79，蓝钥匙5，黄钥匙4

上05层杀大蝙蝠-99=1931取大钥匙

上06层开两道黄门杀两个大蝙蝠共-198=1733

下03层买攻击+4=78

此时：生命1733，攻击78，防御32，金币7，经验109，红钥匙1，蓝钥匙6，黄钥匙3

上05层升级，攻/防+7=85/39，血+1000=2733

此时：生命2733，攻击85，防御39，金币7，经验9，红钥匙1，蓝钥匙6，黄钥匙3

杀兽面人-252=2481，开黄门杀骷髅士兵-2=2479取铁盾+10=49

下03层买攻击+4=89

上05层杀骷髅士兵和四个初级法师共-4=2475取黄钥匙2和蓝钥匙1

下03层买攻击+8=97

此时：生命2475，攻击97，防御49，金币1，经验53，红钥匙1，蓝钥匙7，黄钥匙4

上04层开蓝门杀兽面人-130=2345取2红宝石共+6=103，杀兽面人-130=2215

下03层买攻击+4=107

下01层开黄门杀兽面人-104=2111取黄钥匙4和蓝钥匙1

上06层开黄门杀大蝙蝠-16=2095

下05层杀兽面人-104=1991

此时：生命1991，攻击107，防御49，金币38，经验101，红钥匙1，蓝钥匙7，黄钥

匙6

升级，攻/防+7=114/56，血+1000=2991

下03层买攻击+4=118

上04层杀兽面人-76=2915

下03层买攻击+4=122

上07层开黄门杀骷髅队长-170=2745取红宝石+3=125，杀骷髅队长-170=2575

下03层买攻击+4=129

上04层杀初级卫兵-1034=1541，开红门杀大蝙蝠-9=1532取2蓝宝石共+6=62，杀两个

大蝙蝠共-6=1526

下03层买攻击两次共+8=137

此时：生命1526，攻击137，防御62，金币8，经验78，蓝钥匙7，黄钥匙5

上08层杀大蝙蝠-3=1523和红蝙蝠-1078=445

下05层升级，攻/防+7=144/69，血+1000=1445

上08层杀大蝙蝠和麻衣法师-253=1192，开黄门杀骷髅队长-84=1108和两个青头怪取

蓝宝石+3=72，开黄门和蓝门杀大蝙蝠（不再到03层买攻击，以后到11层买）

上09层开黄门（为避开麻衣法师多用黄钥匙1）和蓝门杀麻衣法师-244=864和石头怪

人-258=606，吃一蓝瓶血+500=1106，开黄门杀骷髅队长-72=1034，取蓝钥匙2和青锋剑

+70=214

此时：生命1034，攻击214，防御72，金币158，经验105，蓝钥匙7，黄钥匙1

下06层杀两个高级法师取黄钥匙3

下05层升级，攻/防+7=221/79，血+1000=2034

上08层开黄门杀骷髅队长-22=2012取黄钥匙1和红宝石+3=224，杀两个青头怪

上09层开两道黄门杀两个骷髅队长共-44=1968取黄钥匙4

下05层升级，攻/防+7=231/86，血+1000=2968

上10层取黄钥匙3，杀两个大蝙蝠和红蝙蝠-222=2746

上11层买攻击三次共+60（钱100x3）=291

此时：生命2746，攻击291，防御86，金币18，经验37，蓝钥匙7，黄钥匙9

下09层杀两个石头怪人共-116=2630和三个骷髅队长共-12=2618，吃一红瓶血

+200=2818

下05层升级，攻/防+7=298/93，血+1000=3818

下04层杀红蝙蝠-134=3684救小偷

勇士：你已经得救了！

小偷：啊，那真是太好了，我又可以在这里面寻宝了！哦，还没有自我介绍，我叫

杰克，是这附近有名的小偷，什么金银财宝我样样都偷过。不过这次运气可不是太好，

刚进来就被抓了。现在你帮我打开了门，那我就帮你做一件事吧。

勇士：快走吧，外面还有很多怪物，我可能顾不上你。

小偷：不，不，不会有事的。快说吧，叫我做什么？

勇士：。。。。。。你会开门吗？

小偷：那当然。

勇士：那就请你帮我打开第二层的门吧！

小偷：那个简单，不过，如果你能帮我找到一把嵌了红宝石的铁锒头的话，我还帮

你打通第十八层的路。

勇士：嵌了红宝石的铁锒头？好吧，我帮你找找。

小偷：非常地感谢。一会我便会把第二层的门打开。如果你找到那个铁锒头的话，

还是来这里找我！

下02层开三道黄门取黄钥匙6和红+3=301、蓝宝石+3=96

上07层杀红蝙蝠-128=3556取蓝宝石+3=99

上11层买攻击+20=321

下09层杀麻衣法师-100=3456

下08层杀麻衣法师-100=3356，吃两红瓶血共+400=3756，杀初级卫兵-51=3705和骷

髅队长

下05层向商人买红钥匙1（钱100），升级，攻/防+7=328/106，血+1000=4705

上06层开红门杀初级卫兵-44=4661取红+3=331、蓝宝石+3=109，开蓝门杀红蝙蝠

-102=4559取黄钥匙2，杀两个骷髅队长取小飞羽升级，攻/防+10=341/119，血

+1000=5559

此时：生命5559，攻击341，防御119，金币97，经验71，蓝钥匙6，黄钥匙14

开蓝门杀红蝙蝠-82=5477取黄钥匙3

上11层买攻击+20=361

下05层杀初级卫兵-31=5446，升级，攻/防+7=368/126，血+1000=6446

此时：生命6446，攻击368，防御126，金币44，经验10，蓝钥匙5，黄钥匙17

上06层杀怪王-248=6198，取金块+300

上11层买攻击三次共+60=428

下02层开两道黄门杀金卫士-672=5526救老头

勇士：您已经得救了！

神秘老人：哦，我的孩子，真是太感谢你了！这个地方又脏又坏，我真的是快呆不

下去了。

勇士：快走吧，我还的走救被关在这里的公主。

神秘老人：哦，你是来救公主的，为了表示对你的感谢，这个东西就送给你吧，这

还是我年青的时候用过的。拿着它去解救公主吧！

得到钢剑+70（30？）=498

救商人

勇士：您已经得救了！

商人：哦，是嘛！真是太感谢你了！我是个商人，不知道为什么被抓到这里来了。

勇士：快走吧，现现您已经自由了。

商人：哦，对对对，我已经自由了。那这个东西就给你吧，本来我是准备卖钱的。

相信它对你一定很有帮助！

得到钢盾+30=156

上11层买攻击+20=518

下10层开两道黄门杀红蝙蝠-4=5522和两个麻衣法师共-200=5322取蓝钥匙2

下05层升级，攻/防+7=525/163，血+1000=6322

此时：生命6322，攻击525，防御163，金币86，经验34，蓝钥匙7，黄钥匙13

下02层开黄门杀金卫士-374=5948取蓝钥匙1、红钥匙1、黄钥匙3和蓝+9=172、红宝

石+9=534各3

上10层开黄门杀红蝙蝠取黄钥匙4

下07层杀红蝙蝠

下05层升级，攻/防+7=541/179，血+1000=6948

上06层杀怪王-71=6877

上08层开黄门杀红蝙蝠和两个怪王共-142=6735

上11层买攻击三次共+60=601

此时：生命6735，攻击601，防御179，金币2，经验124，红钥匙1，蓝钥匙8，黄钥

匙17

下05层升级，攻/防+7=608/186，血+1000=7735

上09层开黄门杀红衣法师-514=7221取红+3=611、蓝宝石+3=189，开蓝门和黄门取黄

钥匙2和风之罗盘

上12层

上13层杀金卫士-322=6899

下05层升级，攻/防+7=618/196，血+1000=7899

上12层

上13层杀金卫士-308=7591，开蓝门

下11层买攻击+20=638，开右边红门杀两个兽面武士共-1016=6575，买攻击+20=658

下05层升级，攻/防+7=665/203，血+1000=7575

此时：生命7575，攻击665，防御203，金币39，经验49，蓝钥匙6，黄钥匙17

上11层杀冥卫兵-1188=6387，开蓝门和两道黄门取红宝石+9=674和红钥匙各3

下10层开红门取红+9=683、蓝宝石+9=212各3

下05层升级，攻/防+7=690/219，血+1000=7387

上11层开蓝门杀两个冥卫兵共-2248=5139取黄金盾+85=304，吃一蓝瓶血+500=5639

，买攻击两次共+40=730

下05层升级，攻/防+7=737/311，血+1000=6639

此时：生命6639，攻击737，防御311，金币4，经验14，红钥匙2，蓝钥匙4，黄钥匙

15

上10层开黄门杀兽面武士-278=6361取蓝宝石+3=314，开黄门杀兽面武士-272=6089

取红宝石+3=740

上14层开蓝门杀两个冥卫兵共-1116=4973和高级卫兵-1230=3743

上15层开红门和两道黄门取红+6=746、蓝宝石+6=320各2

此时：生命3743，攻击746，防御320，金币274，经验284，红钥匙1，蓝钥匙3，黄

钥匙11

上16层开红门

勇士：。。。。。。

红衣魔王：停止吧！愚蠢的人类！

勇士：该停止的是你！魔王。快说，公主关在哪里？

红衣魔王：等你打赢我再说吧！

与老头对话

神秘老人：年轻人，你终于来了！

勇士：您怎么了？

神秘老人：我已经快封不住它了，请你将这个东西交给彩蝶仙子，她会告诉你这是

什么东西，有什么用的！快去吧，再迟就来不及了！

得到神秘宝物！

下01层

下序章与仙子对话

仙子：嗯？！你手里的那个东西是什么？

勇士：这个？这是一个老人交给我的，是他叫我带它来找你的。他说你知道它的来

历和作用。

仙子：这个东西是仙界的圣物“灵之杖”，是很久以前的一个圣者留下的。它们一

共有三个，分别镶着红、绿、蓝三种颜色的宝石。你现在拿着的是一颗镶有蓝宝石的“

冰之神杖”，应该还有一个镶有绿宝石的“心之神杖”和镶有红宝石的“炎之神杖”。

在这座塔的下面，封印着一只魔界的世兽，名叫“血影”，这三把“灵之杖”就是封印

的钥匙。

勇士：封印钥匙？

仙子：每一个“灵之杖”里面都有着很强的魔法力量，如果被恶魔得到了将会使它

的力量倍增。如果被恶魔将它们找齐的话。那么“血影”的封印便会解除！勇士，你还

是快去把我要的东西找来吧，等我恢复了魔力，我就可以帮你将“灵之杖”中的魔力都

开放出来！

上06层开黄门杀红衣法师-380=3363和两个石头怪人

上09层杀兽面武士-260=3103

上10层杀红衣法师-380=2723

上13层吃一蓝瓶血+500=3223，杀冥卫兵-540=2683

上15层与老头对话

神秘老人：你好，勇敢的孩子，你终于来到这里了。我将给你一个非常好的宝物，

它可以使你的攻击力提升120点，但这必须的用你的500点经验来进行交换，考虑一下子

吧！

勇士：好吧，那就将那把剑给我吧！

神秘老人：那好吧，这把剑就给你了！

得到圣光剑+120=866（经500）

与商人对话

商人：啊哈，欢迎你的到来！我这里有一件对你来说非常好的宝物，只要你出得起

钱，我就卖给你。

勇士：什么宝物？要多少钱？

商人：是这个游戏是最好的盾牌，防御值可以增加120点，而你只要出500个金币就

可以买下。怎么样？你有500个金币吗？

勇士：我有500个金币。

商人：好，成交！

得到星光盾+120=440（钱500）

下11层吃一蓝瓶血+500=3183，杀双手剑士-540=2643，吃一蓝瓶血+500=3143，杀冥

卫兵-120=3023，开蓝门和三道黄门取蓝钥匙3、黄钥匙3和3蓝宝石+9=449，杀两个兽面

武士共-2=3021，买防御两次共+40=489

此时：生命3021，攻击866，防御489，金币23，经验239，蓝钥匙4，黄钥匙10

上12层开蓝门杀高级卫兵-213=2808和冥卫兵-22=2786

下11层买防御+20=509

此时：生命2786，攻击866，防御509，金币38，经验354，蓝钥匙4，黄钥匙10

上12层杀三个冥卫兵和两个金卫士

下11层杀冥卫兵，买防御三次共+60=569

上14层开蓝门杀两个冥卫兵和高级卫兵

上13层杀高级卫兵和两个冥卫兵

下10层杀红衣法师-300=2486

下11层杀高级卫兵，买防御四次共+80=649

上12层开两道黄门杀两个双手剑士取红+3=869、蓝宝石+3=652

下11层买防御+40=692

上12层开蓝门杀冥战士和两个双手剑士取红+3=872、蓝宝石+3=695

下05层向商人买红钥匙1（钱100）

上13层开红门杀两个冥战士取红+9=881、蓝宝石+9=704各3，开红门杀左下角的冥战

士

此时：生命2486，攻击881，防御704，金币335，经验1659，蓝钥匙2，黄钥匙8

升防御17次共+289（经95x17）=993

下11层买攻击三次共+60=941

下02层杀金队长

上12层开黄门杀两个金队长取黄钥匙2，开蓝门杀灵法师-828=1658和两个灵武士

上14层开蓝门杀两个冥武士、冥队长和灵武士取大钥匙

下13层开两道黄门杀金队长、金卫士、冥武士、双手剑士和两个冥队长

此时：生命1658，攻击941，防御993，金币1259，经验1154，红钥匙1，蓝钥匙1，

黄钥匙8

取大飞羽升三级，攻/防+30=971/1023，血+3000=4658，升三级四次，攻/防

+80=1051/1103，血+12000=16658

下12层买攻击八次共+160=1211，买防御四次共+80=1183

此时：生命16658，攻击1211，防御1183，金币59，经验74，红钥匙1，蓝钥匙1，黄

钥匙8

上16层杀红衣魔王

上17层杀影子战士

下11层买攻击+20=1231，买防御+20=1203

上17层杀冥队长

下13层升三级到36级，攻/防+20=1251/1223，血+3000=19658

下11层买攻击+20=1271

上17层杀灵武士-1826=17878（18164）和两个冥队长

下11层买防御+20=1243

上13层升防御四次共+68=1311

上17层杀十二个灵武士、冥队长和影子战士

上18层

此时：生命18164，攻击1271，防御1311，金币1912，经验1384，红钥匙1，蓝钥匙1

，黄钥匙8

下12层吃一蓝瓶血+500=18664，取星光神锒

下04层与小偷对话

勇士：哈，快看，我找到了什么！

小偷：太好了，这个东西果然是在这里。好吧，我这就去帮你修好第十八层的路面

。

上05层向商人买红钥匙1（钱100）

上17层

上18层开两道红门救公主

勇士：公主！你得救了！

公主：啊，你是来救我的吗？

勇士：是的，我的奉国王的命令来救你的。请你快随我出去吧！

公主：不，我还不想走。

勇士：为什么？这里面到处都是恶魔。

公主：正是因为这里面到处都是恶魔，所以才不可以就这样出去，我要看着那个恶

魔被杀死！英雄的勇士，如果你能够将那个大恶魔杀死，我就和你一起出去！

勇士：大恶魔？我已经杀死了一个魔王！

公主：大恶魔在这座塔的最顶层，你杀死的可能是一个小队长之类的恶魔

勇士：好，那你等着，等我杀了那个恶魔再来这里找你！

公主：大恶魔比你刚才杀死的那个厉害多了。而且他还会变身，变身后的魔王他的

攻击力和防御力都会提升至少一半以上，你的小心！请一定要杀死大魔王！

上19层

下13层升防御两次共+34=1345，升攻击四次共+68=1356

上18层

上19层杀两个红衣魔王取星光神剑+150=1506和光芒神盾+190=1535

下13层升防御10次共+170=1705（最好再升5次攻击，否则杀19层冥灵魔王需要5000

秒）

上19层杀冥灵魔王

勇士：大魔头，你的死期到了！

冥灵魔王：哈哈哈，你也真是有意思，别以为蝶仙那家伙给了你力量你就可以打败

我，想打败我你还早着呢！

勇士：废话少说，去死吧！

冥灵魔王：看不出你还有两下子，有本领的话来21楼。在那你，你就可以见识到我

真正的实力了！

此时：生命18664，攻击1506，防御1705，金币2328，经验255，蓝钥匙1，黄钥匙8

上20层杀八个灵武士和八个冥队长取蓝钥匙8和红钥匙4，杀八个白衣武士取黄钥匙8

和取红+12=1518、蓝宝石+12=1717各4，杀四个影子战士

下08层杀白衣武士

下07层开四道蓝门杀四个白衣武士取幸运十字架

此时：生命445，攻击1518，防御1717，金币5048，经验2630，红钥匙4，蓝钥匙5，

黄钥匙16

上13层升攻击27次共+459=1977（如果杀19层冥灵魔王前升5次攻击，这次就升22次

）

下11层买防御50次共+1000=2717

下序章与仙子对话（生命和攻防升1/3）

勇士：仙子，我已经将那个十字架找到了。

仙子：你做得很好。那么，现在我就开始授与你更强的力量！咪啦哆咪哗。。。。

。。好了，我已经将你现在的力量提升了！记住：如果你没有足够的实力的话，不要去

第二十一层！在那一层里，你所有宝物的法力都会失去作用！快走吧，杀死魔王后，来

第二十二层上找我！

此时：生命593，攻击2636，防御3622，金币48，经验65，红钥匙4，蓝钥匙5，黄钥

匙16

上19层

上20层

上21层杀两个灵法师和冥灵魔王

此时：生命264，攻击2636，防御3622，金币572，经验526，红钥匙4，蓝钥匙5，黄

钥匙16

冥灵魔王：啊。。。。。。怎么可能，我怎么可能会被你打败呢！不，不要这样。

。。。。。。。。。。。。

上22层与仙子对话

仙子：做得很好。现在你已经将那个可恶的冥灵魔王给杀了，快去找另外的两个“

灵杖”吧，找齐了以后再来找我！要记住，如果我不把封印解开的话，最底层的怪物你

是杀不了的！

开四道红门取四个金币共+1200，杀三个灵武士取红+15=2651、蓝宝石+15=3637各5

，吃一蓝瓶血+500=764

上23层下开蓝门取大钥匙3

此时：生命764，攻击2651，防御3637，金币2210，经验901，红钥匙3，蓝钥匙7，

黄钥匙19

上23层左开两道蓝门和红门取三个金币共+900，杀八个灵武士和四个灵法师取10红

宝石+30=2681

此时：生命152，攻击2681，防御3637，金币4806，经验2365，红钥匙2，蓝钥匙5，

黄钥匙19

上23层右开两道蓝门和红门取三个金币共+900，杀八个灵武士和四个灵法师取10蓝

宝石+30=3667

此时：生命31，攻击2681，防御3667，金币7402，经验3829，红钥匙1，蓝钥匙3，

黄钥匙19

上23层下开蓝门和红门杀八个灵武士和四个灵法师，吃六红瓶血共+1200和四蓝瓶血

共+2000

此时：生命1548，攻击2681，防御3667，金币9098，经验5293，蓝钥匙2，黄钥匙19

吃六蓝瓶血共+3000，取四个小飞羽和两个大飞羽升级

此时：生命14548，攻击2781，防御3767，金币9098，经验5293，蓝钥匙2，黄钥匙

19

下13层吃一蓝瓶血+500=15048，升攻击55次共+935=3716

上23层左杀冥灵魔王取炎之灵杖

上23层右杀冥灵魔王取心之灵杖

下22层吃四蓝瓶血共+2000=17048，与仙子对话

勇士：快看，我全部都找到了，我找齐所有了！

仙子：嗯，不错，现在我们可以解除这里面的封印了！那就让我们开始吧！神之“

灵杖”呀！放射出你们的魔力吧！哈哩咪哆唏咪啦~~~~~~

勇士：。。。。。。（又来了！）

仙子：。。。。。。好了，我已经将它们三个“灵之杖”的魔力都开放出来了！公

主就由我来救出去，你快去最底层杀了那个大魔头吧！要记住！如果没有万分的把握，

一定不要去开最后的那扇花形门！一但进去了，你将不能再回来！

上23层下杀冥灵魔王

下20层吃四蓝瓶血共+2000=19048和八红瓶血共+1600=20648

下12层吃一蓝瓶血+500=21148和两红瓶血共+400=21548，向商人卖黄钥匙19得钱

7x19=133和蓝钥匙2得钱35x2=70

下10层吃一蓝瓶血+500=22048和四红瓶血共+800=22848

下09层吃一蓝瓶血+500=23348和三红瓶血共+600=23948

下07层吃两红瓶血共+400=24348

下06层吃三蓝瓶血共+1500=25848

下05层吃一蓝瓶血+500=26348和一红瓶血+200=26548

下01层吃一蓝瓶血+500=27048和四红瓶血共+800=27848

上02层吃一蓝瓶血+500=28348

上11层吃两红瓶血共+400=28748和一蓝瓶血+500=29248

此时：生命29248，攻击3716，防御3767，金币10471，经验1097

买防御61次共+1220=4987，买攻击43次共+860=4576

上13层升攻击11次共+187=4763

下05层升攻击+5=4768

下03层买攻击两次共+8=4776

上14层吃两蓝瓶血共+1000=30248和两红瓶血共+400=30648，取圣水生命加倍=61296

上23层下

此时：46级，生命61296，攻击4776，防御4987，金币21，经验22，钥匙0

下地下层杀两个灵法师、四个灵武士和冥灵魔王，吃十蓝瓶血共+5000，取两个小飞

羽升级到48级，攻/防+10=4796/5007，血+1000

此时：48级，生命34243，攻击4796，防御5007，金币1256，经验1097，钥匙0

杀血影结束游戏。