首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
22
[原创]暴力破解某直播平台收费房
发表于: 2020-8-2 22:52 194054

[原创]暴力破解某直播平台收费房

Snark 活跃值
1
2020-8-2 22:52
194054

目录

这里我只写了两个消息的主动调用 （房间列表，房间详情）其他接口都类似，就不举例了

附上结果图

接下来就要找加密算法了，然后实现脱机，这个过程中有遇到个小插曲，就是发现该app域名指向的地址是竟然本地的地址 ，很奇怪，记得当时我还问 r0ysue 大佬呢，后来我发现了app中的秘密；

既然用了sdk的话，所以就想到去官网下载sdk 玩下，后来发现貌似没有sdk，demo下载；而且大部分逻辑处理都在so层，功力不够，后面就放弃没去搞了，后来在 r0ysue 的星球里看到有人在问，用adb 端口转发，这个给了我启发，后来百度了下adb端口转发

既然这样的话，那我们是不是可以搞成，半脱机呢 (后来证明是可以的，) 安排上

另外关于这个直播流，有几点疑问，就是我拿到直播流的地址后，随便用什么客户端都可以播放，难道后端是不校验前端的吗？如果要校验的话，是怎么去校验的呢？

本人水平很菜，有哪里写不对的话，欢迎大佬们指点批评啊

本贴仅限学习交流使用，切勿用于非法行径，否则后果自付

 
1
android hooking watch class_method android.app.Dialog.show --dump-args --dump-backtrace --dump-return
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
Java.perform(function(){
    var LiveLayoutViewerExtendActivity = Java.use("com.xxx.live.activity.room.LiveLayoutViewerExtendActivity");
    var PayLiveBlackBgView = Java.use("com.xxx.pay.appview.PayLiveBlackBgView")
    var LiveJoinPayDialog = Java.use("com.xxx.pay.dialog.LiveJoinPayDialog");
    // hook 收费弹窗 显示
    LiveJoinPayDialog.show.implementation = function(){
        console.log("LiveJoinPayDialog.show: ");
    }
    // 设置播放时间
    PayLiveBlackBgView.setProview_play_time.implementation = function(a1) {
        console.log("setProview_play_time ", a1);
        this.setProview_play_time(1000000000)
    }
    // 设置视频 图像显示
    PayLiveBlackBgView.setIs_only_play_voice.implementation = function(a1){
        console.log("setIs_only_play_voice: ", a1);
        return this.setIs_only_play_voice(0);
    }
})
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
Java.perform(function() {
  Java.openClassFile("/data/local/tmp/gson.dex").load();
  var gson = Java.use("com.google.gson.Gson").$new();
  var CommonInterface = Java.use("com.xxx.live.common.CommonInterface");
  var AppRequestCallback = Java.use("com.xxx.xxx.http.AppRequestCallback");
  var LiveTabHotView4 = Java.use("com.xxx.live.appview.main.LiveTabHotView$4");
  var Json = Java.use("com.alibaba.fastjson.JSON");
  var Index_indexActModel = Java.use("com.xxx.live.model.Index_indexActModel");
  var LiveRoomModel = Java.use("com.xxx.live.model.LiveRoomModel");
  var a = 1;
  //对于 new class<class> 的构造 有点困惑
  //CommonInterface.requestIndex(1, this.mSex, 0, this.mCity, new AppRequestCallback<Index_indexActModel>() {
 
  //TODO :方法1 :  CommonInterface.requestIndex(1, 0, 0, "热门", AppRequestCallback$new());
  // 大厅房间列表获取
  Java.choose("com.xxx.live.appview.main.LiveTabHotView$4", {
      onMatch: function (instance) {   
          if(a == 1){
              console.log("LiveTabHotView$4 .....", instance);
              CommonInterface.requestIndex(1, 0, 0, "热门", instance);
              a = 2;
          }
      }, onComplete: function () {
      }
  })
  LiveTabHotView4.onSuccess.implementation = function(a){
      var result = a.getDecryptedResult();
      var resultModel = Json.parseObject(result, Index_indexActModel.class);
      var roomList = Java.cast(resultModel, Index_indexActModel).getList();
      console.log("size : ", roomList.size(), roomList.get(0))
      for(var i = 0; i < roomList.size(); i++){
          var LiveRoomModelInfo = Java.cast(roomList.get(i), LiveRoomModel);
          console.log("roominfo: ", i, " ", gson.toJson(LiveRoomModelInfo));
      }
      return this.onSuccess(a);
  }
 
  var b = 1;
  var LiveBusiness2 = Java.use("com.xxx.live.business.LiveBusiness$2");
  // 下面的消息接口 也是大同小异
  // 指定房间信息获取 (可以拿到 直播的 url)
  Java.choose("com.xxx.live.business.LiveBusiness$2", {
      onMatch: function (instance) {   
          if(b == 1){
              console.log("LiveBusiness$2 .....", instance);
              CommonInterface.requestRoomInfo(房间id, 0, "", instance);
              b = 2;
          }
      }, onComplete: function () {
      }
  })
  var App_get_videoActModel = Java.use("com.xxx.live.model.App_get_videoActModel")
  LiveBusiness2.onSuccess.implementation = function(a){
      var result = a.getDecryptedResult();
      var resultModel = Json.parseObject(result, App_get_videoActModel.class);
      var roomDetail = Java.cast(resultModel, App_get_videoActModel);
      //这里只打印了 直播地址 (无用数据太多了) 拿到直播地址后 可以直接用 VLC 播放器打开 播放
      // play_url 免费房 是用这个字段
      //  getPreview_play_url 收费房用这个字段
      console.log("roomDetail: play_url: ", roomDetail.getPlay_url(), " getPreview_play_url: ", roomDetail.getPreview_play_url());
      //console.log("roomDetail: ",  gson.toJson(roomDetail));
      return this.onSuccess(a);
  }
  • 本贴仅限学习交流使用，切勿用于非法行径，否则后果自付
  • 周末适合在家写写文章， 前段时间手上拿到一款直播app，发现里面有很多房间都是收费的，需要充金币才能看,所以就有了如下文章
  • 工具
    1. objection
    2. frida
  • 分析步骤
    1. 先放到jadx中 发现该app是360的壳
    2. 直接脱 (这里就不多介绍了，直接脚本就可以脱)具体可以看我上篇文章
    3. 查找关键点，直接打开app，跳到收费视频界面
    4. 知道关键点了，我们就需要快速定位到关键点，我们都知道弹窗 一般是通过 系统的 android.app.Dialog 类中的 show() 方法展示出来的，这里就hook 该方法，然后调用栈，直接用objection 安排上
      1
      android hooking watch class_method android.app.Dialog.show --dump-args --dump-backtrace --dump-return
    5. 很快调用栈就轻而易举的定位到了
    6. 这里 有三个点，我们先选择其中第2个点和第3个点去看代码分析（因为这个两个点离逻辑层最近 ），先看第二个点的代码




    7. 发现最终都会调用 this.payLiveBlackBgView 这个类，然后看函数名字猜测这个是控制时间显示的 方法，然后就是验证自己的猜想了；
    8. 另外弹窗 根据 之前objection 打印的 关键点3 也找到了对应的类
    9. 自此所有点都找到了，附上代码验证了
  • 至此简单的暴力破解已经结束，效果也还可以
  • 附几张效果图 有些房间比较yellow，找了个稍微不yellow点的
  • PS（最后发现大部分都是录播视频，都是套路啊)
  • 作为一个逆向的爱好者，往往通过暴力破解，感觉没啥意思，最终还是要破解协议，协议才是一个app的灵魂所在， 直接安排上。
  • 说到协议，我们脑子第一个想到的就是抓包，(charles + postern) 安排上，后面 发现开了vpn后，app直接起不来了，然后又试了先让app起来后，然后在开vpn，依然消息发不出去，看来app肯定对vpn做了检测啥的；
  • 既然不能抓包（此路不通换条路呗），那就从代码入手呗，直接回到我们的第一张图的 关键点1,直接hook (AppHttpUtil) 那个类,看调用栈；发现下面的关键函数，则直接安排上

  • 然后我们在看调用 requestIndex方法 的上层，发现这个是请求的源头；
  • 既然找到关键点了，那我们去构造这个请求来一次主动调用，看看效果

  • 这里我只写了两个消息的主动调用 （房间列表，房间详情）其他接口都类似，就不举例了

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
    33
    34
    35
    36
    37
    38
    39
    40
    41
    42
    43
    44
    45
    46
    47
    48
    49
    50
    51
    52
    53
    54
    55
    56
    57
    58
    59
    60
    61
    62
    63
    Java.perform(function() {
      Java.openClassFile("/data/local/tmp/gson.dex").load();
      var gson = Java.use("com.google.gson.Gson").$new();
      var CommonInterface = Java.use("com.xxx.live.common.CommonInterface");
      var AppRequestCallback = Java.use("com.xxx.xxx.http.AppRequestCallback");
      var LiveTabHotView4 = Java.use("com.xxx.live.appview.main.LiveTabHotView$4");
      var Json = Java.use("com.alibaba.fastjson.JSON");
      var Index_indexActModel = Java.use("com.xxx.live.model.Index_indexActModel");
      var LiveRoomModel = Java.use("com.xxx.live.model.LiveRoomModel");
      var a = 1;
      //对于 new class<class> 的构造 有点困惑
      //CommonInterface.requestIndex(1, this.mSex, 0, this.mCity, new AppRequestCallback<Index_indexActModel>() {
     
      //TODO :方法1 :  CommonInterface.requestIndex(1, 0, 0, "热门", AppRequestCallback$new());
      // 大厅房间列表获取
      Java.choose("com.xxx.live.appview.main.LiveTabHotView$4", {
          onMatch: function (instance) {   
              if(a == 1){
                  console.log("LiveTabHotView$4 .....", instance);
                  CommonInterface.requestIndex(1, 0, 0, "热门", instance);
                  a = 2;
              }
          }, onComplete: function () {
          }
      })
      LiveTabHotView4.onSuccess.implementation = function(a){
          var result = a.getDecryptedResult();
          var resultModel = Json.parseObject(result, Index_indexActModel.class);
          var roomList = Java.cast(resultModel, Index_indexActModel).getList();
          console.log("size : ", roomList.size(), roomList.get(0))
          for(var i = 0; i < roomList.size(); i++){
              var LiveRoomModelInfo = Java.cast(roomList.get(i), LiveRoomModel);
              console.log("roominfo: ", i, " ", gson.toJson(LiveRoomModelInfo));
          }
          return this.onSuccess(a);
      }
     
      var b = 1;
      var LiveBusiness2 = Java.use("com.xxx.live.business.LiveBusiness$2");
      // 下面的消息接口 也是大同小异
      // 指定房间信息获取 (可以拿到 直播的 url)
      Java.choose("com.xxx.live.business.LiveBusiness$2", {
          onMatch: function (instance) {   
              if(b == 1){
                  console.log("LiveBusiness$2 .....", instance);
                  CommonInterface.requestRoomInfo(房间id, 0, "", instance);
                  b = 2;
              }
          }, onComplete: function () {
          }
      })
      var App_get_videoActModel = Java.use("com.xxx.live.model.App_get_videoActModel")
      LiveBusiness2.onSuccess.implementation = function(a){
          var result = a.getDecryptedResult();
          var resultModel = Json.parseObject(result, App_get_videoActModel.class);
          var roomDetail = Java.cast(resultModel, App_get_videoActModel);
          //这里只打印了 直播地址 (无用数据太多了) 拿到直播地址后 可以直接用 VLC 播放器打开 播放
          // play_url 免费房 是用这个字段
          //  getPreview_play_url 收费房用这个字段
          console.log("roomDetail: play_url: ", roomDetail.getPlay_url(), " getPreview_play_url: ", roomDetail.getPreview_play_url());
          //console.log("roomDetail: ",  gson.toJson(roomDetail));
          return this.onSuccess(a);
      }

  • 附上结果图

  • 接下来就要找加密算法了，然后实现脱机，这个过程中有遇到个小插曲，就是发现该app域名指向的地址是竟然本地的地址 ，很奇怪，记得当时我还问 r0ysue 大佬呢，后来我发现了app中的秘密；

  • 就是该app 竟然用了阿里的游戏盾

  • 既然用了sdk的话，所以就想到去官网下载sdk 玩下，后来发现貌似没有sdk，demo下载；而且大部分逻辑处理都在so层，功力不够，后面就放弃没去搞了，后来在 r0ysue 的星球里看到有人在问，用adb 端口转发，这个给了我启发，后来百度了下adb端口转发

  • 既然这样的话，那我们是不是可以搞成，半脱机呢 (后来证明是可以的，) 安排上

  • 这里面涉及一些加密算法，都是用了标准的算法(aes/md5)，所以数据构造起来就很简单了
  • 打开app查找本地端口，执行端口转发

  • 然后用python 脚本 安排上
  • 跑起来 ，效果还可以
  • 这里只写了一个接口，其他类似,就不重复了，到此 一个半脱机的脚步算写完了。
  • 吃个压压惊， 写文章好累啊，写了快一天了；
  • 该app唯一的难点就是用了阿里的游戏盾，其他一些加密算法都是标准算法，直接照抄源码即可；
  • 这游戏盾后面有时间的话，在去看看吧，毕竟大厂写的，弟弟表示很畏惧
  • adb的端口转发功能是学到了，以前只会用在IDA调试中，现在发现原来也可以这么用；

  • 另外关于这个直播流，有几点疑问，就是我拿到直播流的地址后，随便用什么客户端都可以播放，难道后端是不校验前端的吗？如果要校验的话，是怎么去校验的呢？

  • 本人水平很菜，有哪里写不对的话，欢迎大佬们指点批评啊

  • 本贴仅限学习交流使用，切勿用于非法行径，否则后果自付

  • 如有侵权，请联系作者删除
  1. objection
  2. frida
  1. 先放到jadx中 发现该app是360的壳
  2. 直接脱 (这里就不多介绍了，直接脚本就可以脱)具体可以看我上篇文章
  3. 查找关键点，直接打开app，跳到收费视频界面
  4. 知道关键点了，我们就需要快速定位到关键点，我们都知道弹窗 一般是通过 系统的 android.app.Dialog 类中的 show() 方法展示出来的，这里就hook 该方法，然后调用栈，直接用objection 安排上
    1
    android hooking watch class_method android.app.Dialog.show --dump-args --dump-backtrace --dump-return
  5. 很快调用栈就轻而易举的定位到了
  6. 这里 有三个点，我们先选择其中第2个点和第3个点去看代码分析（因为这个两个点离逻辑层最近 ），先看第二个点的代码




  7. 发现最终都会调用 this.payLiveBlackBgView 这个类，然后看函数名字猜测这个是控制时间显示的 方法，然后就是验证自己的猜想了；
  8. 另外弹窗 根据 之前objection 打印的 关键点3 也找到了对应的类
  9. 自此所有点都找到了，附上代码验证了
  •                  内容摘要
  •                  分析思路
  •                  效果展示
  •                  协议破解
  •                  最后总结
  • 本贴仅限学习交流使用，切勿用于非法行径，否则后果自付
  • 周末适合在家写写文章， 前段时间手上拿到一款直播app，发现里面有很多房间都是收费的，需要充金币才能看,所以就有了如下文章
  • 工具
    1. objection
    2. frida
  • objection
  • frida
  • 分析步骤
    1. 先放到jadx中 发现该app是360的壳
    2. 直接脱 (这里就不多介绍了，直接脚本就可以脱)具体可以看我上篇文章
    3. 查找关键点，直接打开app，跳到收费视频界面
    4. 知道关键点了，我们就需要快速定位到关键点，我们都知道弹窗 一般是通过 系统的 android.app.Dialog 类中的 show() 方法展示出来的，这里就hook 该方法，然后调用栈，直接用objection 安排上
      1
      android hooking watch class_method android.app.Dialog.show --dump-args --dump-backtrace --dump-return
    5. 很快调用栈就轻而易举的定位到了
    6. 这里 有三个点，我们先选择其中第2个点和第3个点去看代码分析（因为这个两个点离逻辑层最近 ），先看第二个点的代码




    7. 发现最终都会调用 this.payLiveBlackBgView 这个类，然后看函数名字猜测这个是控制时间显示的 方法，然后就是验证自己的猜想了；
    8. 另外弹窗 根据 之前objection 打印的 关键点3 也找到了对应的类
    9. 自此所有点都找到了，附上代码验证了
  • 先放到jadx中 发现该app是360的壳

    • [招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！

    最后于 2020-8-2 22:53 被Snark编辑 ，原因：
    收藏
    免费 ・22
    支持
    分享
    赞赏记录
    参与人
    雪币
    留言
    时间
    Ram98
    为你点赞~
    2024-5-7 09:41
    kafly
    为你点赞~
    2024-1-23 00:23
    wx_荣仔
    为你点赞~
    2023-9-9 11:50
    supperlitt
    为你点赞~
    2023-9-9 09:47
    江左梅郎
    为你点赞~
    2023-7-27 13:46
    YooReeA
    为你点赞~
    2023-3-29 11:13
    PLEBFE
    为你点赞~
    2022-7-30 12:42
    @simon
    为你点赞~
    2022-3-15 08:37
    贰月红
    为你点赞~
    2021-11-24 22:58
    谖草
    为你点赞~
    2021-7-15 09:58
    开枪为你送行
    为你点赞~
    2021-4-25 01:45
    yzo
    为你点赞~
    2020-12-9 18:20
    兰铃玄尘
    为你点赞~
    2020-8-25 22:03
    Fatalism。
    为你点赞~
    2020-8-7 01:42
    @=llfly
    为你点赞~
    2020-8-5 10:07
    keulraesik
    为你点赞~
    2020-8-4 14:18
    Love Lenka
    为你点赞~
    2020-8-4 13:30
    黑的默
    为你点赞~
    2020-8-4 13:27
    v0id_
    为你点赞~
    2020-8-3 12:38
    BIX
    为你点赞~
    2020-8-3 09:35
    zzz_cloud
    为你点赞~
    2020-8-3 09:20
    0x指纹
    为你点赞~
    2020-8-3 09:05
    打赏 + 1.00雪花
    supperlitt
    打赏次数 1 雪花 + 1.00
    		收起 
    赞赏  supperlitt   +1.00 2023/09/09 1
    最新回复 (55)
    Evan927
    雪    币： 20
    能力值： ( LV1，RANK：0 )
    在线值：
    发帖
    回帖
    粉丝
    私信
    2 楼
    我之前抓过这种app的m3u8地址  播放地址都是127本地端口  但是播放了几秒之后就转到了网络地址去了  ，但是真实地址还是找不到  一直找不到原因 也无法解决  你说的这种接口也是127的  不知道能不能适用我的这个问题
    2020-8-3 01:07
    0
    Snark
    雪    币： 3098
    活跃值： (3556)
    能力值： ( LV5，RANK：70 )
    在线值：
    发帖
    回帖
    粉丝
    私信
    3 楼
    有没有用第三方的类似阿里的游戏盾的？如果有的话，可以用我这种方法试试；
    2020-8-3 08:12
    0
    cqzhou
    雪    币： 4576
    活跃值： (2211)
    能力值： ( LV4，RANK：50 )
    在线值：
    发帖
    回帖
    粉丝
    私信
    4 楼
    apk在哪里？
    2020-8-3 09:18
    0
    SANCDAYE
    雪    币： 148
    活跃值： (298)
    能力值： ( LV2，RANK：10 )
    在线值：
    发帖
    回帖
    粉丝
    私信
    5 楼
    免费看大秀
    2020-8-3 09:27
    0
    Imxz
    雪    币： 104
    活跃值： (5216)
    能力值： ( LV2，RANK：10 )
    在线值：
    发帖
    回帖
    粉丝
    私信
    6 楼

    重点是文章内容吗???
    重点是APK哪里下!

    最后于 2020-8-3 09:55 被Imxz编辑 ，原因：
    2020-8-3 09:55
    0
    初学小潘
    雪    币： 1195
    活跃值： (1125)
    能力值： ( LV2，RANK：10 )
    在线值：
    发帖
    回帖
    粉丝
    私信
    7 楼
    虽然感谢分享，但是身体吃不消啊
    2020-8-3 10:00
    0
    莫灰灰
    雪    币： 2454
    活跃值： (2370)
    能力值： (RANK：400 )
    在线值：
    发帖
    回帖
    粉丝
    私信
    8 楼
    同问apk下载地址，小弟也想研究研究如何破解~
    2020-8-3 11:51
    0
    Snark
    雪    币： 3098
    活跃值： (3556)
    能力值： ( LV5，RANK：70 )
    在线值：
    发帖
    回帖
    粉丝
    私信
    9 楼
    发apk 会不会违规呀
    2020-8-3 12:44
    0
    scpczc
    雪    币： 486
    活跃值： (583)
    能力值： ( LV12，RANK：238 )
    在线值：
    发帖
    回帖
    粉丝
    私信
    10 楼
    虽然感谢分享，但是身体吃不消啊 
    2020-8-3 13:33
    1
    wx_Null_732
    雪    币： 5
    能力值： ( LV1，RANK：0 )
    在线值：
    发帖
    回帖
    粉丝
    私信
    11 楼
    大佬给个APK阿
    看完没法自己实践一遍，着实难受
    2020-8-4 00:45
    0
    双汇火腿肠
    雪    币： 236
    活跃值： (126)
    能力值： ( LV2，RANK：10 )
    在线值：
    发帖
    回帖
    粉丝
    私信
    12 楼

         ～

    最后于 2020-10-21 14:21 被双汇火腿肠编辑 ，原因：
    2020-8-4 13:11
    0
    Love Lenka
    雪    币： 1048
    活跃值： (10)
    能力值： ( LV2，RANK：10 )
    在线值：
    发帖
    回帖
    粉丝
    私信
    13 楼

    2020-8-4 13:35
    0
    毅种循环
    雪    币： 3033
    活跃值： (2122)
    能力值： ( LV8，RANK：140 )
    在线值：
    发帖
    回帖
    粉丝
    私信
    14 楼
    插眼，太强了。等个apk地址
    2020-8-4 22:41
    0
    xiaozhu头
    雪    币： 159
    活跃值： (695)
    能力值： ( LV2，RANK：10 )
    在线值：
    发帖
    回帖
    粉丝
    私信
    15 楼
    等一个地址。
    2020-8-4 23:22
    0
    岁寒123
    雪    币： 11
    能力值： ( LV1，RANK：0 )
    在线值：
    发帖
    回帖
    粉丝
    私信
    16 楼
    我也要APK自己动手试试
    2020-8-4 23:43
    0
    mb_jgzwnuxx
    雪    币： 19
    能力值： ( LV1，RANK：0 )
    在线值：
    发帖
    回帖
    粉丝
    私信
    17 楼
    感谢分享
    2020-8-5 06:21
    0
    pkiot
    雪    币： 192
    活跃值： (306)
    能力值： ( LV2，RANK：10 )
    在线值：
    发帖
    回帖
    粉丝
    私信
    18 楼
    这个小奶猫直播平台真是坚挺啊，竟然还没被抓，那个方维互动卖直播平台，真是造就了一大堆的黄播平台，罪大恶极，害了不少人
    2020-8-5 10:07
    0
    wangren
    雪    币： 325
    活跃值： (665)
    能力值： ( LV2，RANK：10 )
    在线值：
    发帖
    回帖
    粉丝
    私信
    19 楼
    插眼，太强了。等个apk地址
    主要是我想学习调试
    2020-8-5 13:31
    0
    soatm
    雪    币： 0
    活跃值： (268)
    能力值： ( LV2，RANK：10 )
    在线值：
    发帖
    回帖
    粉丝
    私信
    20 楼
    pkiot 这个小奶猫直播平台真是坚挺啊，竟然还没被抓，那个方维互动卖直播平台，真是造就了一大堆的黄播平台，罪大恶极，害了不少人
    谢谢分享
    2020-8-5 13:32
    0
    BMWGTR
    雪    币： 1576
    活跃值： (1203)
    能力值： ( LV2，RANK：10 )
    在线值：
    发帖
    回帖
    粉丝
    私信
    21 楼
    厉害了~ 感谢大佬分享~~ 认证学习下~
    2020-8-5 18:21
    0
    音混不散
    雪    币： 6
    活跃值： (323)
    能力值： ( LV2，RANK：10 )
    在线值：
    发帖
    回帖
    粉丝
    私信
    22 楼
    我有个朋友也想康康
    2020-8-5 22:56
    0
    ttimasdf
    雪    币： 1631
    活跃值： (1444)
    能力值： ( LV7，RANK：117 )
    在线值：
    发帖
    回帖
    粉丝
    私信
    23 楼
    我有个朋友想知道这个平台的名字 
    2020-8-6 14:30
    0
    失业
    雪    币： 176
    活跃值： (29)
    能力值： ( LV2，RANK：10 )
    在线值：
    发帖
    回帖
    粉丝
    私信
    24 楼
    发现一堆无中生友。
    2020-8-6 14:51
    0
    rookie江
    雪    币： 768
    活跃值： (690)
    能力值： ( LV2，RANK：10 )
    在线值：
    发帖
    回帖
    粉丝
    私信
    25 楼
    老铁apk可以私发下，学习学习嘛
    2020-8-24 11:23
    0
    游客
    登录 | 注册 方可回帖
    回帖 表情 雪币赚取及消费
    高级回复
    返回

    账号登录
    验证码登录

    忘记密码？
    没有账号？立即免费注册
    我已同意 《看雪服务条款》 《看雪课程免责声明》 《看雪隐私政策》