魔法转换2.0算法分析（超级简单）-软件逆向-看雪-安全社区|安全招聘|kanxue.com

魔法转换2.0算法分析（超级简单）

发表于: 2006-5-20 19:44 8308

魔法转换2.0算法分析（超级简单）

guawoo

2006-5-20 19:44

8308

【文章标题】: 魔法转换2.0算法分析（超级简单）
【文章作者】: guawoo
【作者邮箱】: thinkfree2008@yahoo.com.cn
【软件名称】: 魔法转换2.0
【下载地址】: 自己搜索下载
【加壳方式】: aspack
【保护方式】: 注册码
【编写语言】: delphi
【使用工具】: ollydbg
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
   这个东东本来在ocn上发过，不过是用爆破把它干掉的，总觉的不爽。那时还是个newbie，看不懂算法。经过一段时间的
  学习进步不少。所以今天又拿它来开刀了。
  第一步脱衣。。哦不，是脱壳。
  第二步体检，delphi体质。
  好了，操dede上。等待了20分钟，终于分析完了。（555～～～，20分钟啊。我都可以进化为超人了）
  下面就好办了，熟门熟路，看代码：
  ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
  00561234  |.  64:8920    MOV DWORD PTR FS:[EAX],ESP
  00561237  |.  8D55 FC    LEA EDX,DWORD PTR SS:[EBP-4]
  0056123A  |.  8B83 E4020000 MOV EAX,DWORD PTR DS:[EBX+2E4]
  00561240  |.  E8 2779EDFF CALL unpacked.00438B6C       ＝＝＝》检测用户名
  00561245  |.  837D FC 00 CMP DWORD PTR SS:[EBP-4],0
  00561249  |.  75 18       JNZ SHORT unpacked.00561263 ＝＝＝》不为空就跳，空就出错
  0056124B  |.  6A 30       PUSH 30                               ; /Style = MB_OK|MB_ICONEXCLAMATION|MB_APPLMODAL
  0056124D  |.  68 B8135600 PUSH unpacked.005613B8                ; |Title = "错误"
  00561252  |.  68 C0135600 PUSH unpacked.005613C0                ; |Text = "请输入姓名！"
  00561257  |.  6A 00       PUSH 0                                  ; |hOwner = NULL
  00561259  |.  E8 0269EAFF CALL          ; \MessageBoxA
  0056125E  |.  E9 08010000 JMP unpacked.0056136B
  00561263  |>  8D55 F8    LEA EDX,DWORD PTR SS:[EBP-8]
  00561266  |.  8B83 E8020000 MOV EAX,DWORD PTR DS:[EBX+2E8]
  0056126C  |.  E8 FB78EDFF CALL unpacked.00438B6C
  00561271  |.  8B45 F8    MOV EAX,DWORD PTR SS:[EBP-8]
  00561274  |.  50          PUSH EAX
  00561275  |.  8D55 F0    LEA EDX,DWORD PTR SS:[EBP-10]
  00561278  |.  8B83 E4020000 MOV EAX,DWORD PTR DS:[EBX+2E4]
  0056127E  |.  E8 E978EDFF CALL unpacked.00438B6C
  00561283  |.  8B45 F0    MOV EAX,DWORD PTR SS:[EBP-10]
  00561286  |.  8D55 F4    LEA EDX,DWORD PTR SS:[EBP-C]
  00561289  |.  E8 4E4CFFFF CALL unpacked.00555EDC       ＝＝＝＝》这个就是算法call了
  0056128E  |.  8B55 F4    MOV EDX,DWORD PTR SS:[EBP-C]
  00561291  |.  58          POP EAX                      ＝＝＝＝》弹出正确注册码
  00561292  |.  E8 052FEAFF CALL unpacked.0040419C       ＝＝＝＝》比较call，喜欢暴力的朋友杀进去。嘿嘿～～
  00561297  |.  0F85 CE000000 JNZ unpacked.0056136B       ＝＝＝＝》掉就挂了
  0056129D  |.  8D45 EC    LEA EAX,DWORD PTR SS:[EBP-14]
  005612A0  |.  E8 EF48FFFF CALL unpacked.00555B94
  005612A5  |.  8D45 EC    LEA EAX,DWORD PTR SS:[EBP-14]
  005612A8  |.  BA D8135600 MOV EDX,unpacked.005613D8             ;  ASCII "\win.ini"（保存注册码的文件，在widows目录下）
  005612AD  |.  E8 E22DEAFF CALL unpacked.00404094
  005612B2  |.  8B4D EC    MOV ECX,DWORD PTR SS:[EBP-14]
  005612B5  |.  B2 01       MOV DL,1
  005612B7  |.  A1 9C344700 MOV EAX,DWORD PTR DS:[47349C]
  005612BC  |.  E8 2B23F1FF CALL unpacked.004735EC
  005612C1  |.  A3 E4675700 MOV DWORD PTR DS:[5767E4],EAX
  005612C6  |.  8D55 E8    LEA EDX,DWORD PTR SS:[EBP-18]
  005612C9  |.  8B83 E4020000 MOV EAX,DWORD PTR DS:[EBX+2E4]
  005612CF  |.  E8 9878EDFF CALL unpacked.00438B6C
  005612D4  |.  8B45 E8    MOV EAX,DWORD PTR SS:[EBP-18]
  005612D7  |.  50          PUSH EAX
  005612D8  |.  B9 EC135600 MOV ECX,unpacked.005613EC             ;  ASCII "name"
  005612DD  |.  BA FC135600 MOV EDX,unpacked.005613FC             ;  ASCII "magct"
  005612E2  |.  A1 E4675700 MOV EAX,DWORD PTR DS:[5767E4]
  005612E7  |.  8B30       MOV ESI,DWORD PTR DS:[EAX]
  005612E9  |.  FF56 04    CALL DWORD PTR DS:[ESI+4]
  005612EC  |.  8D55 E4    LEA EDX,DWORD PTR SS:[EBP-1C]
  005612EF  |.  8B83 E8020000 MOV EAX,DWORD PTR DS:[EBX+2E8]
  005612F5  |.  E8 7278EDFF CALL unpacked.00438B6C
  005612FA  |.  8B45 E4    MOV EAX,DWORD PTR SS:[EBP-1C]
  005612FD  |.  50          PUSH EAX
  005612FE  |.  B9 0C145600 MOV ECX,unpacked.0056140C             ;  ASCII "code"
  00561303  |.  BA FC135600 MOV EDX,unpacked.005613FC             ;  ASCII "magct"
  00561308  |.  A1 E4675700 MOV EAX,DWORD PTR DS:[5767E4]
  0056130D  |.  8B30       MOV ESI,DWORD PTR DS:[EAX]
  0056130F  |.  FF56 04    CALL DWORD PTR DS:[ESI+4]
  00561312  |.  A1 E4675700 MOV EAX,DWORD PTR DS:[5767E4]
  00561317  |.  E8 781DEAFF CALL unpacked.00403094
  0056131C  |.  BA 1C145600 MOV EDX,unpacked.0056141C
  00561321  |.  8B83 F4020000 MOV EAX,DWORD PTR DS:[EBX+2F4]
  00561327  |.  E8 7078EDFF CALL unpacked.00438B9C
  0056132C  |.  33D2       XOR EDX,EDX
  0056132E  |.  8B83 F0020000 MOV EAX,DWORD PTR DS:[EBX+2F0]
  00561334  |.  8B08       MOV ECX,DWORD PTR DS:[EAX]
  00561336  |.  FF51 5C    CALL DWORD PTR DS:[ECX+5C]
  00561339  |.  6A 40       PUSH 40
  0056133B  |.  68 24145600 PUSH unpacked.00561424
  00561340  |.  8D55 E0    LEA EDX,DWORD PTR SS:[EBP-20]
  00561343  |.  8B83 E4020000 MOV EAX,DWORD PTR DS:[EBX+2E4]
  00561349  |.  E8 1E78EDFF CALL unpacked.00438B6C
  0056134E  |.  8D45 E0    LEA EAX,DWORD PTR SS:[EBP-20]
  00561351  |.  BA 38145600 MOV EDX,unpacked.00561438
  00561356  |.  E8 392DEAFF CALL unpacked.00404094
  0056135B  |.  8B45 E0    MOV EAX,DWORD PTR SS:[EBP-20]
  0056135E  |.  E8 ED2EEAFF CALL unpacked.00404250
  00561363  |.  50          PUSH EAX                               ; |Text
  00561364  |.  6A 00       PUSH 0                                  ; |hOwner = NULL
  00561366  |.  E8 F567EAFF CALL          ; \MessageBoxA
  0056136B  |>  33C0       XOR EAX,EAX
  0056136D  |.  5A          POP EDX
  0056136E  |.  59          POP ECX
  0056136F  |.  59          POP ECX
  00561370  |.  64:8910    MOV DWORD PTR FS:[EAX],EDX
  00561373  |.  68 B2135600 PUSH unpacked.005613B2
  00561378  |>  8D45 E0    LEA EAX,DWORD PTR SS:[EBP-20]
  0056137B  |.  BA 03000000 MOV EDX,3
  00561380  |.  E8 9B2AEAFF CALL unpacked.00403E20
  00561385  |.  8D45 EC    LEA EAX,DWORD PTR SS:[EBP-14]
  00561388  |.  E8 6F2AEAFF CALL unpacked.00403DFC
  0056138D  |>  8D45 F0    LEA EAX,DWORD PTR SS:[EBP-10]
  00561390  |.  E8 672AEAFF CALL unpacked.00403DFC
  00561395  |.  8D45 F4    LEA EAX,DWORD PTR SS:[EBP-C]
  00561398  |.  E8 5F2AEAFF CALL unpacked.00403DFC
  0056139D  |.  8D45 F8    LEA EAX,DWORD PTR SS:[EBP-8]
  005613A0  |.  BA 02000000 MOV EDX,2
  005613A5  |.  E8 762AEAFF CALL unpacked.00403E20
  005613AA  \.  C3          RETN
  ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝进入算法call＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
  00555EE5  |.  33C9       XOR ECX,ECX
  00555EE7  |.  894D F4    MOV DWORD PTR SS:[EBP-C],ECX
  00555EEA  |.  8BFA       MOV EDI,EDX
  00555EEC  |.  8BF0       MOV ESI,EAX
  00555EEE  |.  33C0       XOR EAX,EAX
  00555EF0  |.  55          PUSH EBP
  00555EF1  |.  68 A95F5500 PUSH unpacked.00555FA9
  00555EF6  |.  64:FF30    PUSH DWORD PTR FS:[EAX]
  00555EF9  |.  64:8920    MOV DWORD PTR FS:[EAX],ESP
  00555EFC  |.  85F6       TEST ESI,ESI
  00555EFE  |.  0F84 8F000000 JE unpacked.00555F93
  00555F04  |.  8BC6       MOV EAX,ESI
  00555F06  |.  E8 81E1EAFF CALL unpacked.0040408C
  00555F0B  |.  85C0       TEST EAX,EAX
  00555F0D  |.  7E 4D       JLE SHORT unpacked.00555F5C
  00555F0F  |.  8945 F8    MOV DWORD PTR SS:[EBP-8],EAX
  00555F12  |.  BB 01000000 MOV EBX,1                ＝＝＝》EBX=1
  00555F17  |>  33C0       /XOR EAX,EAX
  00555F19  |.  8A441E FF    |MOV AL,BYTE PTR DS:[ESI+EBX-1]＝＝＝》取用户名第1位ASC码，记为A
  00555F1D  |.  99          |CDQ
  00555F1E  |.  F7FB       |IDIV EBX                   ＝＝＝＝》A＝A/EBX
  00555F20  |.  8945 FC    |MOV DWORD PTR SS:[EBP-4],EAX
  00555F23  |.  8BC6       |MOV EAX,ESI
  00555F25  |.  E8 62E1EAFF |CALL unpacked.0040408C    ＝＝＝＝》取得用户名长度，记为len
  00555F2A  |.  50          |PUSH EAX
  00555F2B  |.  8B45 FC    |MOV EAX,DWORD PTR SS:[EBP-4]
  00555F2E  |.  5A          |POP EDX
  00555F2F  |.  8BCA       |MOV ECX,EDX
  00555F31  |.  99          |CDQ
  00555F32  |.  F7F9       |IDIV ECX                   ＝＝＝＝》A＝A/len
  00555F34  |.  33D2       |XOR EDX,EDX
  00555F36  |.  8A541E FF    |MOV DL,BYTE PTR DS:[ESI+EBX-1]＝＝＝》再次取用户名第1位ASC码，记为B
  00555F3A  |.  83C2 03    |ADD EDX,3                   ＝＝＝》B＝B＋3
  00555F3D  |.  F7EA       |IMUL EDX                   ＝＝＝》B＝A×B，
  00555F3F  |.  8D4D F4    |LEA ECX,DWORD PTR SS:[EBP-C]
  00555F42  |.  BA 03000000 |MOV EDX,3
  00555F47  |.  E8 BC34EBFF |CALL unpacked.00409408    ＝＝＝＝》保存B为注册码的第一部份
  00555F4C  |.  8B55 F4    |MOV EDX,DWORD PTR SS:[EBP-C]
  00555F4F  |.  8BC7       |MOV EAX,EDI
  00555F51  |.  E8 3EE1EAFF |CALL unpacked.00404094
  00555F56  |.  43          |INC EBX                   ＝＝＝＝》EBX＋1
  00555F57  |.  FF4D F8    |DEC DWORD PTR SS:[EBP-8]
  00555F5A  |.^ 75 BB       \JNZ SHORT unpacked.00555F17 ＝＝＝＝＝》循环，重新开始计算。
  00555F5C  |>  8B07       MOV EAX,DWORD PTR DS:[EDI]
  00555F5E  |.  E8 29E1EAFF CALL unpacked.0040408C
  00555F63  |.  83F8 08    CMP EAX,8
  00555F66  |.  7D 10       JGE SHORT unpacked.00555F78
  00555F68  |.  8B0F       MOV ECX,DWORD PTR DS:[EDI]
  00555F6A  |.  8BC7       MOV EAX,EDI
  00555F6C  |.  BA C05F5500 MOV EDX,unpacked.00555FC0             ;  ASCII "M8C"
  00555F71  |.  E8 62E1EAFF CALL unpacked.004040D8
  00555F76  |.  EB 1B       JMP SHORT unpacked.00555F93
  00555F78  |>  8B07       MOV EAX,DWORD PTR DS:[EDI]
  00555F7A  |.  E8 0DE1EAFF CALL unpacked.0040408C
  00555F7F  |.  83F8 0C    CMP EAX,0C
  00555F82  |.  7E 0F       JLE SHORT unpacked.00555F93
  00555F84  |.  57          PUSH EDI
  00555F85  |.  8B07       MOV EAX,DWORD PTR DS:[EDI]
  00555F87  |.  B9 0C000000 MOV ECX,0C
  00555F8C  |.  33D2       XOR EDX,EDX
  00555F8E  |.  E8 01E3EAFF CALL unpacked.00404294
  00555F93  |>  33C0       XOR EAX,EAX
  00555F95  |.  5A          POP EDX
  00555F96  |.  59          POP ECX
  00555F97  |.  59          POP ECX
  00555F98  |.  64:8910    MOV DWORD PTR FS:[EAX],EDX
  00555F9B  |.  68 B05F5500 PUSH unpacked.00555FB0
  00555FA0  |>  8D45 F4    LEA EAX,DWORD PTR SS:[EBP-C]
  00555FA3  |.  E8 54DEEAFF CALL unpacked.00403DFC
  00555FA8  \.  C3          RETN
  ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝算法总结＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
  用于计算的字符只取用户名的前4位，多的不取，但取得的长度为整个用户名的长度。
  每个计算字符取它的asc码的十六进制除以它的位置数再除以用户名的长度×（这个字符十六进制＋3）
  如，name:abcd
   key1=hex(a)/1/len(name)*(hex(a)+3)
   .
   .
   key4=hex(d)/4/len(name)*(hex(d)+3)
   SN=key1+..+key4(把4个部份连起来)
--------------------------------------------------------------------------------
【经验总结】
  慢慢猜，慢慢猜。。。。不要急。。多想想就出来了。。呵呵～～～～

  高兴，唱歌。。。。
  only you are a newbie
  only you are a newcomer
  only you unknow these codes
  only you cry in midnight........................

--------------------------------------------------------------------------------
【版权声明】: 打击盗版，支持D版！！

                                          2006年05月20日 19:49:19

登录后可查看完整内容

[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！

收藏・0

免费・7

支持

最新回复 (9)
误入楼台雪币： 236 活跃值： (35) 能力值： ( LV4，RANK：50 ) 在线值：发帖 24 回帖 200 粉丝 0 关注私信	误入楼台 1 2 楼 o 好好学习下~！ 2006-5-20 20:01 0
llpplplp 雪币： 90 活跃值： (81) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 27 粉丝 0 关注私信	llpplplp 3 楼 only you are a newbie only you are a newcomer only you unknow these codes only you cry in midnight........................ 汗一个。。。 2006-5-20 20:30 0
godhack 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 141 粉丝 0 关注私信	godhack 4 楼洒脱的来...学习下！！！ 2006-5-20 20:57 0
scmeec 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 84 粉丝 0 关注私信	scmeec 5 楼好文章，认真学习，谢谢楼主分享！！！ 2006-5-21 00:26 0
KuNgBiM 雪币： 817 活跃值： (1927) 能力值： ( LV12，RANK：2670 ) 在线值：发帖 500 回帖 2517 粉丝 22 关注私信	KuNgBiM 66 6 楼呵呵~~刚刚看到这篇分析，凑合写了下注册机： 'Visual Basic 6.0 注册机源码 '编译环境: Win2003sp1 '程序作者: KuNgBiM Private Sub Command1_Click() Dim name, Lname, key1, key2, key3, key4, sn As String Dim a, b, c, d As String name = Text1.Text '获取用户名 Lname = Len(name) '取用户名长度 If Lname < 4 Then '判断用户名是否小于4位 Else '取ASC码 a = Asc(Mid(name, 1, 1)) '第1位 b = Asc(Mid(name, 2, 1)) '第2位 c = Asc(Mid(name, 3, 1)) '第3位 d = Asc(Mid(name, 4, 1)) '第4位 '每段注册码运算 key1 = Hex(a / 1 / Lname * a + 3) '第1段 key2 = Hex(b / 2 / Lname * b + 3) '第2段 key3 = Hex(c / 3 / Lname * c + 3) '第3段 key4 = Hex(d / 4 / Lname * d + 3) '第4段 sn = key1 & key2 & key3 & key4 '把4段注册码连起来 End If Text2.Text = sn '输出注册码 End Sub 上传的附件：注册机源码.rar （0.55kb，4次下载） 2006-5-21 00:59 0
冲天剑雪币： 433 活跃值： (176) 能力值： ( LV13，RANK：1250 ) 在线值：发帖 49 回帖 230 粉丝 4 关注私信	冲天剑 31 7 楼 ASPACK的壳可以带壳调试 2006-5-21 16:31 0
萧然雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 8 粉丝 0 关注私信	萧然 8 楼上次承蒙指点，顶一下！ 2006-6-4 13:37 0
松松雪币： 221 活跃值： (44) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 110 粉丝 0 关注私信	松松 1 9 楼引用: only you are a newbie only you are a newcomer only you unknow these codes only you cry in midnight........................ 暴寒... 2006-6-4 15:21 0
紫色缘雪币： 253 活跃值： (25) 能力值： ( LV9，RANK：290 ) 在线值：发帖 12 回帖 384 粉丝 0 关注私信	紫色缘 7 10 楼最初由 guawoo* 发布* -------------------------------------------------------------------------------- 【经验总结】慢慢猜，慢慢猜。。。。不要急。。多想想就出来了。。呵呵～～～～高兴，唱歌。。。。 only you are a newbie only you are a newcomer only you unknow these codes only you cry in midnight........................ -------------------------------------------------------------------------------- 哈哈哈，支持一个 2006-6-5 09:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

guawoo

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (9)
误入楼台雪币： 236 活跃值： (35) 能力值： ( LV4，RANK：50 ) 在线值：发帖 24 回帖 200 粉丝 0 关注私信	误入楼台 1 2 楼 o 好好学习下~！ 2006-5-20 20:01 0
llpplplp 雪币： 90 活跃值： (81) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 27 粉丝 0 关注私信	llpplplp 3 楼 only you are a newbie only you are a newcomer only you unknow these codes only you cry in midnight........................ 汗一个。。。 2006-5-20 20:30 0
godhack 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 141 粉丝 0 关注私信	godhack 4 楼洒脱的来...学习下！！！ 2006-5-20 20:57 0
scmeec 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 84 粉丝 0 关注私信	scmeec 5 楼好文章，认真学习，谢谢楼主分享！！！ 2006-5-21 00:26 0
KuNgBiM 雪币： 817 活跃值： (1927) 能力值： ( LV12，RANK：2670 ) 在线值：发帖 500 回帖 2517 粉丝 22 关注私信	KuNgBiM 66 6 楼呵呵~~刚刚看到这篇分析，凑合写了下注册机： 'Visual Basic 6.0 注册机源码 '编译环境: Win2003sp1 '程序作者: KuNgBiM Private Sub Command1_Click() Dim name, Lname, key1, key2, key3, key4, sn As String Dim a, b, c, d As String name = Text1.Text '获取用户名 Lname = Len(name) '取用户名长度 If Lname < 4 Then '判断用户名是否小于4位 Else '取ASC码 a = Asc(Mid(name, 1, 1)) '第1位 b = Asc(Mid(name, 2, 1)) '第2位 c = Asc(Mid(name, 3, 1)) '第3位 d = Asc(Mid(name, 4, 1)) '第4位 '每段注册码运算 key1 = Hex(a / 1 / Lname * a + 3) '第1段 key2 = Hex(b / 2 / Lname * b + 3) '第2段 key3 = Hex(c / 3 / Lname * c + 3) '第3段 key4 = Hex(d / 4 / Lname * d + 3) '第4段 sn = key1 & key2 & key3 & key4 '把4段注册码连起来 End If Text2.Text = sn '输出注册码 End Sub 上传的附件：注册机源码.rar （0.55kb，4次下载） 2006-5-21 00:59 0
冲天剑雪币： 433 活跃值： (176) 能力值： ( LV13，RANK：1250 ) 在线值：发帖 49 回帖 230 粉丝 4 关注私信	冲天剑 31 7 楼 ASPACK的壳可以带壳调试 2006-5-21 16:31 0
萧然雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 8 粉丝 0 关注私信	萧然 8 楼上次承蒙指点，顶一下！ 2006-6-4 13:37 0
松松雪币： 221 活跃值： (44) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 110 粉丝 0 关注私信	松松 1 9 楼引用: only you are a newbie only you are a newcomer only you unknow these codes only you cry in midnight........................ 暴寒... 2006-6-4 15:21 0
紫色缘雪币： 253 活跃值： (25) 能力值： ( LV9，RANK：290 ) 在线值：发帖 12 回帖 384 粉丝 0 关注私信	紫色缘 7 10 楼最初由 guawoo* 发布* -------------------------------------------------------------------------------- 【经验总结】慢慢猜，慢慢猜。。。。不要急。。多想想就出来了。。呵呵～～～～高兴，唱歌。。。。 only you are a newbie only you are a newcomer only you unknow these codes only you cry in midnight........................ -------------------------------------------------------------------------------- 哈哈哈，支持一个 2006-6-5 09:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复