首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[原创]qqgame 升级的秘密[1楼、36楼更新]（已失效）
发表于: 2010-6-24 23:29 22043

[原创]qqgame 升级的秘密[1楼、36楼更新]（已失效）

wxxw 活跃值
6
2010-6-24 23:29
22043

查看主题内容

收藏
免费 ・7
支持
分享
最新回复 (54)
coollcy
雪    币： 205
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
26 楼
。。。。。腾讯还有这样的。。。。。有意思~~~~ 哈哈哈
2010-6-27 16:25
0
zphdebug
雪    币： 95
活跃值： (15)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
27 楼
有意思
但是，好像我的下家也影响
2010-6-27 19:25
0
blackk
雪    币： 204
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
28 楼
这个东西好啊··这都被你研究出来了··强大
2010-6-27 22:18
0
WRW
雪    币： 218
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
WRW
29 楼
好文章，收藏了。
2010-6-27 22:59
0
lionsun
雪    币： 107
活跃值： (18)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
30 楼
用来和朋友来玩，还是不错
2010-6-30 08:48
0
lionsun
雪    币： 107
活跃值： (18)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
31 楼
用来和朋友来玩，还是不错
2010-6-30 08:55
0
obpt
雪    币： 211
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
32 楼
我去刷分虐他们了。。
2010-6-30 09:58
0
mojingtai
雪    币： 6219
活跃值： (3898)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
33 楼
懂技术就是好
2010-6-30 10:07
0
kldaft
雪    币： 211
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
34 楼
呵呵，原来可以这么玩呢
2010-6-30 13:58
0
longkuis
雪    币： 109
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
35 楼
很牛啊，，，，，
2010-6-30 14:24
0
wxxw
雪    币： 95
活跃值： (419)
能力值： ( LV9，RANK：310 )
在线值：
发帖
回帖
粉丝
私信
36 楼
上次说到可以用setcard me 拿到自己想要的牌，可是另外三家的牌也受影响，按顺序发了，会引起别人的注意是否是作弊，让我们再看看，setcard help里有个setcard file，从文件里读取牌局信息，就让我们来研究研究
用od载入，搜索超级字符串，然后很顺利的来到如下代码：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
004585D0  |> \68 18E54700   PUSH NewsjRpg.0047E518                   ; /file
004585D5  |.  8D85 30FFFFFF LEA EAX,DWORD PTR SS:[EBP-D0]            ; |
004585DB  |.  50            PUSH EAX                                 ; |s1
004585DC  |.  E8 650B0000   CALL <JMP.&MSVCRT.strcmp>                ; \strcmp
004585E1  |.  83C4 08       ADD ESP,8
004585E4  |.  85C0          TEST EAX,EAX
004585E6  |.  0F85 F7020000 JNZ NewsjRpg.004588E3
004585EC  |.  0FBE8D 74FFFF>MOVSX ECX,BYTE PTR SS:[EBP-8C]
004585F3  |.  85C9          TEST ECX,ECX
004585F5  |.  0F85 F7000000 JNZ NewsjRpg.004586F2
004585FB  |.  8D8D 70F5FFFF LEA ECX,DWORD PTR SS:[EBP-A90]
00458601  |.  E8 56050000   CALL <JMP.&MFC42.#??0CString@@QAE@XZ_540>
00458606  |.  C645 FC 02    MOV BYTE PTR SS:[EBP-4],2
0045860A  |.  68 20E54700   PUSH NewsjRpg.0047E520                   ;  PaiDat | *.pai||
0045860F  |.  8D8D 70F5FFFF LEA ECX,DWORD PTR SS:[EBP-A90]
00458615  |.  E8 F8060000   CALL <JMP.&MFC42.#??4CString@@QAEABV0@PB>
0045861A  |.  6A 00         PUSH 0
0045861C  |.  8D8D 70F5FFFF LEA ECX,DWORD PTR SS:[EBP-A90]
00458622  |.  E8 4999FAFF   CALL NewsjRpg.00401F70
00458627  |.  50            PUSH EAX
00458628  |.  68 00180000   PUSH 1800
0045862D  |.  6A 00         PUSH 0
0045862F  |.  6A 00         PUSH 0
00458631  |.  6A 01         PUSH 1
00458633  |.  8D8D 74F5FFFF LEA ECX,DWORD PTR SS:[EBP-A8C]
00458639  |.  E8 640A0000   CALL <JMP.&MFC42.#??0CFileDialog@@QAE@HP>
0045863E  |.  C645 FC 03    MOV BYTE PTR SS:[EBP-4],3
00458642  |.  C785 04F6FFFF>MOV DWORD PTR SS:[EBP-9FC],NewsjRpg.0047>;  请选择配牌信息
0045864C  |.  8D8D 74F5FFFF LEA ECX,DWORD PTR SS:[EBP-A8C]
00458652  |.  E8 450A0000   CALL <JMP.&MFC42.#?DoModal@CFileDialog@@>

从上面看出读取的文件为PaiDat类型，扩展名为*.pai
让我们新建一文件a.pai，随便输入几个数字如14，在00458652下个断点
然后调出控制台输入setcard file，断下，F8,弹出选择文件对话框,选中a.pai文件，一路跟踪下去来到如下代码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
0045781F  /$  55            PUSH EBP
00457820  |.  8BEC          MOV EBP,ESP
00457822  |.  83EC 10       SUB ESP,10
00457825  |.  894D F0       MOV DWORD PTR SS:[EBP-10],ECX
00457828  |.  68 94DC4700   PUSH NewsjRpg.0047DC94                                 ; /r
0045782D  |.  8B45 0C       MOV EAX,DWORD PTR SS:[EBP+C]                           ; |
00457830  |.  50            PUSH EAX                                               ; |path
00457831  |.  FF15 40E74600 CALL DWORD PTR DS:[<&MSVCRT.fopen>]                    ; \fopen
00457837  |.  83C4 08       ADD ESP,8
0045783A  |.  8945 F8       MOV DWORD PTR SS:[EBP-8],EAX
0045783D  |.  837D F8 00    CMP DWORD PTR SS:[EBP-8],0
00457841  |.  75 1D         JNZ SHORT NewsjRpg.00457860
00457843  |.  68 98DC4700   PUSH NewsjRpg.0047DC98                                 ; /r
00457848  |.  8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]                           ; |
0045784B  |.  51            PUSH ECX                                               ; |path
0045784C  |.  FF15 40E74600 CALL DWORD PTR DS:[<&MSVCRT.fopen>]                    ; \fopen
00457852  |.  83C4 08       ADD ESP,8
00457855  |.  85C0          TEST EAX,EAX
00457857  |.  75 07         JNZ SHORT NewsjRpg.00457860
00457859  |.  33C0          XOR EAX,EAX
0045785B  |.  E9 D4000000   JMP NewsjRpg.00457934
00457860  |>  8B55 08       MOV EDX,DWORD PTR SS:[EBP+8]
00457863  |.  52            PUSH EDX
00457864  |.  68 9CDC4700   PUSH NewsjRpg.0047DC9C                                 ; |%d;
00457869  |.  8B45 F8       MOV EAX,DWORD PTR SS:[EBP-8]                           ; |
0045786C  |.  50            PUSH EAX                                               ; |stream
0045786D  |.  FF15 B0E64600 CALL DWORD PTR DS:[<&MSVCRT.fscanf>]                   ; \fscanf
00457873  |.  83C4 0C       ADD ESP,0C
00457876  |.  8B4D 08       MOV ECX,DWORD PTR SS:[EBP+8]
00457879  |.  83C1 04       ADD ECX,4
0045787C  |.  51            PUSH ECX
0045787D  |.  68 A0DC4700   PUSH NewsjRpg.0047DCA0                                 ; |%d;
00457882  |.  8B55 F8       MOV EDX,DWORD PTR SS:[EBP-8]                           ; |
00457885  |.  52            PUSH EDX                                               ; |stream
00457886  |.  FF15 B0E64600 CALL DWORD PTR DS:[<&MSVCRT.fscanf>]                   ; \fscanf
0045788C  |.  83C4 0C       ADD ESP,0C
0045788F  |.  8B45 08       MOV EAX,DWORD PTR SS:[EBP+8]
00457892  |.  83C0 08       ADD EAX,8
00457895  |.  50            PUSH EAX
00457896  |.  68 A4DC4700   PUSH NewsjRpg.0047DCA4                                 ; |%d;
0045789B  |.  8B4D F8       MOV ECX,DWORD PTR SS:[EBP-8]                           ; |
0045789E  |.  51            PUSH ECX                                               ; |stream
0045789F  |.  FF15 B0E64600 CALL DWORD PTR DS:[<&MSVCRT.fscanf>]                   ; \fscanf
004578A5  |.  83C4 0C       ADD ESP,0C
004578A8  |.  C745 FC 00000>MOV DWORD PTR SS:[EBP-4],0
004578AF  |.  EB 09         JMP SHORT NewsjRpg.004578BA
004578B1  |>  8B55 FC       /MOV EDX,DWORD PTR SS:[EBP-4]
004578B4  |.  83C2 01       |ADD EDX,1
004578B7  |.  8955 FC       |MOV DWORD PTR SS:[EBP-4],EDX
004578BA  |>  837D FC 06     CMP DWORD PTR SS:[EBP-4],6                           ;大循环6次
004578BE  |.  7D 62         |JGE SHORT NewsjRpg.00457922
004578C0  |.  8B45 FC       |MOV EAX,DWORD PTR SS:[EBP-4]
004578C3  |.  8B4D 08       |MOV ECX,DWORD PTR SS:[EBP+8]
004578C6  |.  8D5481 0C     |LEA EDX,DWORD PTR DS:[ECX+EAX*4+C]
004578CA  |.  52            |PUSH EDX
004578CB  |.  68 A8DC4700   |PUSH NewsjRpg.0047DCA8                                ; |%d;
004578D0  |.  8B45 F8       |MOV EAX,DWORD PTR SS:[EBP-8]                          ; |
004578D3  |.  50            |PUSH EAX                                              ; |stream
004578D4  |.  FF15 B0E64600 |CALL DWORD PTR DS:[<&MSVCRT.fscanf>]   ; \fscanf
004578DA  |.  83C4 0C       |ADD ESP,0C
004578DD  |.  C745 F4 00000>|MOV DWORD PTR SS:[EBP-C],0
004578E4  |.  EB 09         |JMP SHORT NewsjRpg.004578EF
004578E6  |>  8B4D F4       |/MOV ECX,DWORD PTR SS:[EBP-C]
004578E9  |.  83C1 01       ||ADD ECX,1
004578EC  |.  894D F4       ||MOV DWORD PTR SS:[EBP-C],ECX
004578EF  |>  837D F4 3C    | CMP DWORD PTR SS:[EBP-C],3C                        ；小循环3C=60次
004578F3  |.  7D 2B         ||JGE SHORT NewsjRpg.00457920
004578F5  |.  8B55 FC       ||MOV EDX,DWORD PTR SS:[EBP-4]
004578F8  |.  69D2 F0000000 ||IMUL EDX,EDX,0F0
004578FE  |.  8B45 08       ||MOV EAX,DWORD PTR SS:[EBP+8]
00457901  |.  8D4C10 24     ||LEA ECX,DWORD PTR DS:[EAX+EDX+24]
00457905  |.  8B55 F4       ||MOV EDX,DWORD PTR SS:[EBP-C]
00457908  |.  8D0491        ||LEA EAX,DWORD PTR DS:[ECX+EDX*4]
0045790B  |.  50            ||PUSH EAX
0045790C  |.  68 ACDC4700   ||PUSH NewsjRpg.0047DCAC                               ; |%d;
00457911  |.  8B4D F8       ||MOV ECX,DWORD PTR SS:[EBP-8]                         ; |
00457914  |.  51            ||PUSH ECX                                             ; |stream
00457915  |.  FF15 B0E64600 ||CALL DWORD PTR DS:[<&MSVCRT.fscanf>]                 ; \fscanf
0045791B  |.  83C4 0C       ||ADD ESP,0C
0045791E  |.^ EB C6         |\JMP SHORT NewsjRpg.004578E6
00457920  |>^ EB 8F         \JMP SHORT NewsjRpg.004578B1
00457922  |>  8B55 F8       MOV EDX,DWORD PTR SS:[EBP-8]
00457925  |.  52            PUSH EDX                                               ; /stream
00457926  |.  FF15 4CE74600 CALL DWORD PTR DS:[<&MSVCRT.fclose>]                   ; \fclose
0045792C  |.  83C4 04       ADD ESP,4
0045792F  |.  B8 01000000   MOV EAX,1
00457934  |>  8BE5          MOV ESP,EBP
00457936  |.  5D            POP EBP
00457937  \.  C2 0800       RETN 8


调试发现，它是先取出头三个数字，从第四个数字开始是6个牌局情况，结构为牌的个数+60个牌面数据，其中1,2,3,4牌局分别是如下图位置的四家所分发的牌，5和6暂时不知道什么用处，另外这个牌面数据与帮助里的规则不同，见下面代码，将数据进行了转换

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
00458442  /$  55            PUSH EBP
00458443  |.  8BEC          MOV EBP,ESP
00458445  |.  83EC 10       SUB ESP,10
00458448  |.  C645 FC 00    MOV BYTE PTR SS:[EBP-4],0
0045844C  |.  C645 F4 00    MOV BYTE PTR SS:[EBP-C],0
00458450  |.  C645 F8 00    MOV BYTE PTR SS:[EBP-8],0
00458454  |.  8B45 08       MOV EAX,DWORD PTR SS:[EBP+8]
00458457  |.  25 FF000000   AND EAX,0FF
0045845C  |.  83F8 35       CMP EAX,35                                              ；35h 即53
0045845F  |.  75 06         JNZ SHORT NewsjRpg.00458467
00458461  |.  C645 FC 0E    MOV BYTE PTR SS:[EBP-4],0E           ；还记得我们用setcard me 14即为小王
00458465  |.  EB 70         JMP SHORT NewsjRpg.004584D7
00458467  |>  8B4D 08       MOV ECX,DWORD PTR SS:[EBP+8]
0045846A  |.  81E1 FF000000 AND ECX,0FF
00458470  |.  83F9 36       CMP ECX,36                                              ；36h即54    到这里基本可以猜到这两个数据应该是大小王
00458473  |.  75 06         JNZ SHORT NewsjRpg.0045847B
00458475  |.  C645 FC 0F    MOV BYTE PTR SS:[EBP-4],0F          ；15即为大王
00458479  |.  EB 5C         JMP SHORT NewsjRpg.004584D7
0045847B  |>  8B45 08       MOV EAX,DWORD PTR SS:[EBP+8]
0045847E  |.  25 FF000000   AND EAX,0FF
00458483  |.  83C0 0C       ADD EAX,0C                                             ；取出数据+12
00458486  |.  99            CDQ
00458487  |.  B9 0D000000   MOV ECX,0D             
0045848C  |.  F7F9          IDIV ECX                                                       ；除以13，很容易猜到是取牌色
0045848E  |.  8845 F4       MOV BYTE PTR SS:[EBP-C],AL
00458491  |.  8B45 08       MOV EAX,DWORD PTR SS:[EBP+8]
00458494  |.  25 FF000000   AND EAX,0FF
00458499  |.  99            CDQ
0045849A  |.  B9 0D000000   MOV ECX,0D
0045849F  |.  F7F9          IDIV ECX
004584A1  |.  85D2          TEST EDX,EDX
004584A3  |.  74 15         JE SHORT NewsjRpg.004584BA
004584A5  |.  8B45 08       MOV EAX,DWORD PTR SS:[EBP+8]
004584A8  |.  25 FF000000   AND EAX,0FF
004584AD  |.  99            CDQ
004584AE  |.  B9 0D000000   MOV ECX,0D                                                  
004584B3  |.  F7F9          IDIV ECX                                                                     
004584B5  |.  8955 F0       MOV DWORD PTR SS:[EBP-10],EDX      ；除以13，取余数得到牌点
004584B8  |.  EB 07         JMP SHORT NewsjRpg.004584C1
004584BA  |>  C745 F0 0D000>MOV DWORD PTR SS:[EBP-10],0D
004584C1  |>  8A55 F0       MOV DL,BYTE PTR SS:[EBP-10]
004584C4  |.  8855 F8       MOV BYTE PTR SS:[EBP-8],DL
004584C7  |.  0FBE45 F4     MOVSX EAX,BYTE PTR SS:[EBP-C]
004584CB  |.  C1E0 04       SHL EAX,4
004584CE  |.  0FBE4D F8     MOVSX ECX,BYTE PTR SS:[EBP-8]
004584D2  |.  03C1          ADD EAX,ECX
004584D4  |.  8845 FC       MOV BYTE PTR SS:[EBP-4],AL
004584D7  |>  8A45 FC       MOV AL,BYTE PTR SS:[EBP-4]
004584DA  |.  8BE5          MOV ESP,EBP
004584DC  |.  5D            POP EBP
004584DD  \.  C3            RETN

从上面可以看出，文件里用的数据是将牌按黑红梅方大小王排列的大小为54的数组里的索引，经过上面这段代码的转换，变成符合帮助里规则的数据，如大小王53,54-->14,15,黑桃A 01-->17

现在让我们先构造一家的牌如下
01 02 03 25 53 53 54 54 01 01 02 02 14 14 15 15 27 27 28 28 40 40 41 41 13 13 12 12 11 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
前面三个数暂时不知啥用，25为牌个数，后面为25张牌，紧接着用0补齐，必须凑够60个数据
后面的任务就是把剩余的108-25=83张牌乱序，然后取出25张构造第二家数据，依次类推，记得最后牌局个数至少要6个，也就是总的数据至少要3+（1+60）*6
随知道原理，但编程功底太弱，希望大家能写一个程序，输入自己想要的25张牌，自动生成一个pai文件
附上一个我做好的pai文件
a.rar
顺便说下控制台里有个命令为playmusic,通过跟踪可以发现如下代码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
0045822F  /.  55            PUSH EBP
00458230  |.  8BEC          MOV EBP,ESP
00458232  |.  6A 00         PUSH 0
00458234  |.  6A 00         PUSH 0
00458236  |.  6A 00         PUSH 0
00458238  |.  68 78E34700   PUSH NewsjRpg.0047E378                   ;  c:\a.mp3
0045823D  |.  6A 00         PUSH 0
0045823F  |.  E8 7CC2FAFF   CALL NewsjRpg.004044C0
00458244  |.  8BC8          MOV ECX,EAX
00458246  |.  E8 25B2FAFF   CALL NewsjRpg.00403470
0045824B  |.  50            PUSH EAX                                 ; |hWnd
0045824C  |.  FF15 DCE74600 CALL DWORD PTR DS:[<&SHELL32.ShellExecut>; \ShellExecuteA
00458252  |.  5D            POP EBP
00458253  \.  C3            RETN

也就是它只能播放c:\a.mp3，可以将自己喜欢的播放列表文件改为a.m3u放到C盘下，然后将0047e378改为c:\a.m3u,呵呵，现在在控制台输入playmusic,呵呵，是不是有声音了，而且不带播放器的，爽吧

刚才看了下进程，发现说错了，它还是启用了播放器wmplayer，只是在后台，没有窗口而已。。。。。
上传的附件：
2010-7-2 19:40
0
nence
雪    币： 102
活跃值： (50)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
37 楼
辛苦了，谢谢分享，回头研究下
2010-7-3 08:13
0
SSSalvere
雪    币： 7
活跃值： (37)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
38 楼
我新手，有点不懂。
最后LZ说的后台调用了WMPLAYER，是游戏音乐还是其他的东西
如果是游戏音乐
那个A.M3U列表是放在C盘根目录下的吗，貌似QQ游戏的音乐文件不是在C盘根目录。
2010-7-3 08:14
0
奘和
雪    币： 4911
活跃值： (150)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
39 楼
来膜拜续集。。。。
2010-7-3 09:33
0
wxxw
雪    币： 95
活跃值： (419)
能力值： ( LV9，RANK：310 )
在线值：
发帖
回帖
粉丝
私信
40 楼
这是个调试控制台，做测试用的，所以当时设计为直接播放c:\a.mp3文件
2010-7-3 09:49
0
SSSalvere
雪    币： 7
活跃值： (37)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
41 楼
原来如此，感谢解答
2010-7-3 12:53
0
hankcs
雪    币： 488
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
42 楼
有意思有意思，腾讯给自己做的外挂
2010-7-3 14:14
0
kimgao
雪    币： 352
活跃值： (19)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
43 楼
辛苦了~！呵呵·！好好学习~！
2010-7-5 18:00
0
kanxue
雪    币： 56023
活跃值： (21330)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
44 楼
将两帖主题合并，感谢分享！
2010-7-5 18:18
0
梦魇颖雨
雪    币： 234
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
45 楼
我晕..楼主太强了..这都被你发现了...
2010-7-5 19:46
0
晓欣
雪    币： 274
活跃值： (358)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
46 楼
这个要是被公布出去之后估计就乱套了!
2010-7-6 22:30
0
小青刀hz
雪    币： 234
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
47 楼
真是个多疑的人啊~~~~
2010-7-7 04:04
0
热火朝天
雪    币： 210
活跃值： (20)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
48 楼
估计现在修复了吧
2010-7-8 01:06
0
denial
雪    币： 13
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
49 楼
牛X.....
2010-7-9 08:51
0
appleibm
雪    币： 139
活跃值： (25)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
50 楼
知识就是力量啊！
2010-7-9 15:59
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回

账号登录
验证码登录

忘记密码？
没有账号？立即免费注册
我已同意 《看雪服务条款》 《看雪课程免责声明》 《看雪隐私政策》