[原创]某手游xqtd的简单分析-Android安全-看雪安全社区

[原创]某手游xqtd的简单分析

发表于: 2023-5-30 22:30 42317

[原创]某手游xqtd的简单分析

2beNo2

2023-5-30 22:30

42317

闲着没事，看到有新游出来，于是简单的分析学习一下。
由于时间和水平有限，本文会存在诸多不足，欢迎补充指正。

样本：xqtd
加固：mtp
工具：ida、010、jadx、frida

## libtprt.so简单处理
#### 寄存器间接跳转
- 第一种，流程很清晰，比较好处理

![](upload/attach/202305/893279_FAK4DFVZ9DPMVDP.png)

- `ida`脚本，如遇到报错需要修改脚本

```py
import idautils
import idc 
import idaapi
import ida_ua
from keystone import *

g_reg = [0] * 40
reg_base = 129
g_cond_info = list()
ldr_reg = -1
add_reg = -1

ks = keystone.Ks(keystone.KS_ARCH_ARM64, keystone.KS_MODE_LITTLE_ENDIAN)

def get_opcode(ea):
    opcode = None
    disasm = idc.GetDisasm(ea)
    if disasm.find('LT') != -1:
        opcode = 'blt'
    elif disasm.find('EQ') != -1:
        opcode = 'beq'
    elif disasm.find('CC') != -1:
        opcode = 'bcc'
    elif disasm.find('GT') != -1:
        opcode = 'bgt'
    elif disasm.find('NE') != -1:
        opcode = 'bne'  
    elif disasm.find('GE') != -1:
        opcode = 'bge'  
    elif disasm.find('HI') != -1:
        opcode = 'bhi'  
    return opcode

def do_patch(patch_1, patch_2, opcode, cond_jmp_addr, uncond_jmp_addr):
    print("patch_1=0x%x patch_1=0x%x opcode=%s cond_jmp_addr=0x%x uncond_jmp_addr=0x%x" % (patch_1, patch_2, opcode, cond_jmp_addr, uncond_jmp_addr))
    
    jump_offset = " ({:d})".format(cond_jmp_addr - patch_1)
    repair_opcode = opcode + jump_offset
    encoding, count = ks.asm(repair_opcode)
    idaapi.patch_byte(patch_1, encoding[0])
    idaapi.patch_byte(patch_1 + 1, encoding[1])
    idaapi.patch_byte(patch_1 + 2, encoding[2])
    idaapi.patch_byte(patch_1 + 3, encoding[3])

jump_offset = " ({:d})".format(uncond_jmp_addr - patch_2)
    repair_opcode = 'b' + jump_offset
    encoding, count = ks.asm(repair_opcode)
    idaapi.patch_byte(patch_2, encoding[0])
    idaapi.patch_byte(patch_2 + 1, encoding[1])
    idaapi.patch_byte(patch_2 + 2, encoding[2])
    idaapi.patch_byte(patch_2 + 3, encoding[3])

def do_deobf(ea):
    # 获取跳转条件
    opcode = get_opcode(ea)
    if opcode is None:
        print("opcode:unknown opcode 0x%x" % ea)
        return ea

# 获取跳转信息
    cond_reg = -1
    uncond_reg = -1
    cond_data = -1
    uncond_data = -1
    mnem = idc.ida_ua.ua_mnem(ea)
    if mnem == 'CSEL':
        cond_reg = idc.get_operand_value(ea, 1)
        uncond_reg = idc.get_operand_value(ea, 2)
    elif mnem == 'CSET':
        cond_data = 1
        uncond_data = 0
    ea = idc.next_head(ea)

# 获取LDR寄存器
    ldr_reg = -1
    lsl_value = -1
    mnem = idc.ida_ua.ua_mnem(ea)
    if mnem == 'LSL':
        lsl_value = idc.get_operand_value(ea, 2)
        ea = idc.next_head(ea)
        mnem = idc.ida_ua.ua_mnem(ea)

if mnem != 'LDR':
        print("LDR:0x%x -> %s" % (ea, mnem))
        return ea
    
    operand_type = idc.get_operand_type(ea, 1)
    if operand_type == idc.o_phrase:
        insn = ida_ua.insn_t()
        ida_ua.decode_insn(insn, ea)
        ldr_reg = insn.Op2.reg
        if lsl_value == -1:
            lsl_value = insn.Op2.value
    else:
        return ea
    ea = idc.next_head(ea)

# 获取ADD寄存器
    mnem = idc.ida_ua.ua_mnem(ea)
    if mnem == 'MOV':
        ea = idc.next_head(ea)
        mnem = idc.ida_ua.ua_mnem(ea)

if mnem != 'ADD':
        print("ADD:0x%x -> %s" % (ea, mnem))
        return ea
    op_3 = idc.print_operand(ea, 2)
    op_3 = op_3[1:]
    ea = idc.next_head(ea)

# 进行patch
    mnem = idc.ida_ua.ua_mnem(ea)
    if mnem != 'BR':
        print("BR:0x%x -> %s" % (ea, mnem))
        return ea

#print('1 = %d 2 = %d 3 = 0x%x' % (g_reg[ldr_reg - reg_base],  g_reg[cond_reg - reg_base], g_reg[int(op_3)]))
    if cond_data != -1 and uncond_data != -1:
        print(lsl_value)
        cond_jmp_addr  = (idc.get_qword(g_reg[ldr_reg - reg_base] + (cond_data << lsl_value)) + g_reg[int(op_3)]) & 0xffffffffffffffff
        uncond_jmp_addr = (idc.get_qword(g_reg[ldr_reg - reg_base] + (uncond_data << lsl_value)) + g_reg[int(op_3)]) & 0xffffffffffffffff
    else:
        cond_jmp_addr   = (idc.get_qword(g_reg[ldr_reg - reg_base] + (g_reg[cond_reg - reg_base] << lsl_value)) + g_reg[int(op_3)]) & 0xffffffffffffffff
        uncond_jmp_addr = (idc.get_qword(g_reg[ldr_reg - reg_base] + (g_reg[uncond_reg - reg_base] << lsl_value)) + g_reg[int(op_3)]) & 0xffffffffffffffff
    do_patch(idc.prev_head(ea), ea, opcode, cond_jmp_addr, uncond_jmp_addr)
    return ea

def deobf(ea):
    off_reg = -1
    off_data = -1
    while True:
        mnem = idc.ida_ua.ua_mnem(ea)
        if mnem == 'RET':
            break
        elif mnem == 'MOV':
            op_1_type = idc.get_operand_type(ea, 0)
            op_2_type = idc.get_operand_type(ea, 1)
            if (op_1_type == idc.o_reg) and (op_2_type == idc.o_imm):
                op_1 = idc.get_operand_value(ea, 0)
                op_2 = idc.get_operand_value(ea, 1)
                g_reg[op_1 - reg_base] = op_2
        elif mnem == 'MOVK':
            op_1_type = idc.get_operand_type(ea, 0)
            op_2_type = idc.get_operand_type(ea, 1)
            op_3_type = idc.get_operand_type(ea, 2)
            if (op_1_type == idc.o_reg) and (op_2_type == idc.o_imm):
                op_1 = idc.get_operand_value(ea, 0)
                op_2 = idc.get_operand_value(ea, 1)
                g_reg[op_1 - reg_base] = (op_2 << 16) | (g_reg[op_1 - reg_base] & 0xffff)
        elif mnem == 'ADRP':
            op_1 = idc.get_operand_value(ea, 0)
            op_2 = idc.get_operand_value(ea, 1)
            off_reg = op_1
            off_data = op_2
        elif mnem == 'ADD':
            op_1 = idc.get_operand_value(ea, 0)
            op_2 = idc.get_operand_value(ea, 1)
            op_3 = idc.get_operand_value(ea, 2)
            op_3_type = idc.get_operand_type(ea, 2)
            if (op_1 == off_reg) and (op_2 == off_reg) and (op_3_type == idc.o_imm):
                off_data = off_data + op_3
                ldr_reg = off_reg - reg_base
                g_reg[ldr_reg] = off_data       
        elif (mnem == 'CSEL') or (mnem == 'CSINC') or (mnem == 'CSET') or (mnem == 'CINC'):
            ea = do_deobf(ea)
            continue
        ea = idc.next_head(ea)

def test():
    for i in range(len(g_reg)):
        print("%d:0x%x" % (i, g_reg[i]))

def main():
    ea = idc.get_screen_ea()
    func = idaapi.get_func(ea)
    ea = func.start_ea
    print("start deobf fun:0x%x" %(ea))
    deobf(ea)
    print("deobf ok!")
    pass

if __name__ == "__main__":
    main()
```

- 处理前
 ![](upload/attach/202305/893279_E44YQB7J735PUW6.png)

- 处理后
 ![](upload/attach/202305/893279_VA76VB9D6JD46VB.png)

- 第二种，有点像做了流水线优化，不太好处理
- 观察发现存在这种间接跳转的方法，其方法的流程并不复杂，将各种跳转`patch`掉即可
 ![](upload/attach/202305/893279_6WRRDRDWM3YKJED.png)

#### 字符串解密

- `libtprt.so`中，部分字符串的解密，都是同一个算法，写了个简单脚本
- `libtersafe2.so`中其实也是一样的

```py
import idautils
import idc 
import idaapi

decrypt_fun_list = dict()

def get_code_refs_to_list(addr):
    result = list(idautils.CodeRefsTo(addr, True))
    return result

def do_decrypt(src_addr, dst_addr, offset, eor_data, add_data, call_addr):
    flag = idc.get_wide_byte(src_addr)
    str_len = flag ^ (idc.get_wide_byte(src_addr + 1))
    final_str = ''

for i in range(str_len):
        v4 = idc.get_wide_byte(src_addr + 2 + i)
        v5 = (flag + i) ^ eor_data
        final_str += chr((v4 ^ flag) & 0xff)
        flag = v5 + add_data

decrypt_fun_list[call_addr] = final_str + "  " + str(hex(offset))
    print('decrypt_addr=0x%x offset=0x%x, final_str=%s' % (call_addr, offset, final_str))

def decrpt_str():
    decrypt_fun_list.clear()
    tmp_list = [7, 6, 5, 4, 3, 2, 1]

fun_list = get_code_refs_to_list(0x106C54)
    if not fun_list:
        return

for i in range(len(fun_list)):
        call_addr = fun_list[i]
        call_addr_start = idc.get_func_attr(call_addr, idc.FUNCATTR_START)
        caller_fun_list = get_code_refs_to_list(call_addr_start)

for j in range(len(caller_fun_list)):
            call_decryptStr_addr = caller_fun_list[j]
            arg_addr = idc.prev_head(call_decryptStr_addr)

mnem = idc.ida_ua.ua_mnem(arg_addr)
            register = idc.get_operand_value(arg_addr, 0)
            while True:
                if (register == 129) and (mnem == 'MOV'):
                    break
                arg_addr = idc.prev_head(arg_addr)
                mnem = idc.ida_ua.ua_mnem(arg_addr)
                register = idc.get_operand_value(arg_addr, 0)     
 
            offset = idc.get_operand_value(arg_addr, 1)
            if offset == 0xa0:
                offset = 0
            src_addr = 0x1250D8 + offset
            dst_addr = 0x15E778 + offset

index = offset % 100
            eor_data = index
            add_data = tmp_list[(index % 7)]

do_decrypt(src_addr, dst_addr, offset, eor_data, add_data, call_decryptStr_addr)
    pass

def main():
    decrpt_str()

if __name__ == "__main__":
    main()
```

- 解密结果，还是暴露了不少关键信息的
 ![](upload/attach/202305/893279_X9Z7TVES7G88EX9.png)

#### ollvm混淆
- 不算太严重，不是很影响分析，也就没有处理，将就着看了

## libtprt.so检测

#### hook检测

- 在`0xB1484`中会对代码段计算`crc32`并进行比较
  - 从`0x5e0f0`到`0x11fb90`，大小`0xc1aa0`
  - 修改返回结果为0来过掉检测
- 在`sub_9AAFC`中获取`linker64`的路径，通过解析文件格式获取符号的地址
  - 在方法`sub_F5AC0`:对文件中和内存中方法的前32个字节进行比较
  - 获取的符号如下

```c
__loader_dlopen
__loader_android_dlopen_ext
rtld_db_dlactivity          //在非调试模式下为空函数，如果程序被调试则会被修改为对应的断点指令
```

- 在方法`sub_B4BC0`反射调用来了`findClass`

```c
cc/binmt/signature/PmsHookApplication
com/cloudinject/feature/App
np/manager/FuckSign
bin/mt/apksignaturekillerplus/HookApplication
```

#### emulator检测

- 在`sub_F19B0`访问目标文件

```shell
/init.vbox86.rc
/dev/socket/genyd
/data/data/com.tencent.tinput
init.android_x86.rc
ueventd.android_x86.rc
/system/framework/x86
```

#### Seccomp-BPF检测

- 在`sub_AA338`打开了`/proc/self/status`，获取了`Seccomp`对应的值
- 其中`sub_A9EB0`方法返回值即`Seccomp`对应的值

#### debugger检测

- 在方法`sub_DCCE8`反射获取`ADB_ENABLED`
- 在方法`sub_DD468`反射获取`android.hardware.usb.action.USB_STATE`
- 在方法`sub_98B34`遍历`maps`查找`libjdwp.so`
- 在方法`sub_985D4`反射调用`isDebuggerConnected`

- 在方法`sub_9843C`使用`socket`连接了`127.0.0.1:23946`
- 在方法`sub_F0DAC`打开了`/proc/%d/status`，获取了`TracerPid`
- 在方法`sub_9BE6C`中创建了线程，并调用`gettimeofday`获取了线程创建前后的时间差

#### frida检测

- 在方法`sub_98B34`遍历`maps`查找`frida-gadget`、`frida-agent`

- 在方法`sub_994A8`使用`socket`连接了`127.0.0.1:27402`

### 使用`strong-frida`编译修改的frida，需要修改对应的端口
### 同时，在frida中，将对应的hook检测过掉，就可以正常的对`libtprt.so`进行`hook`

## libtersafe2.so的简单分析
### 字符串解密
- 和上面一样

```py
import idautils
import idc 
import idaapi

decrypt_fun_list = dict()

def get_code_refs_to_list(addr):
    result = list(idautils.CodeRefsTo(addr, True))
    return result

def do_decrypt(src_addr, dst_addr, offset, eor_data, add_data, call_addr):
    flag = idc.get_wide_byte(src_addr)
    str_len = flag ^ (idc.get_wide_byte(src_addr + 1))
    final_str = ''

for i in range(str_len):
        v10 = idc.get_wide_byte(src_addr + 2 + i) ^ flag
        flag = ((i + flag) ^ eor_data) + add_data
        final_str += chr(v10 & 0xff)
    
    decrypt_fun_list[call_addr] = final_str + "  " + str(hex(offset))
    print('call_addr=0x%x, offset=0x%x, eor_data=0x%x, add_data=0x%x, final_str=%s' % (call_addr, offset, eor_data, add_data, final_str))

def decrpt_str():
    decrypt_fun_list.clear()
    tmp_list = [7, 6, 5, 4, 3, 2, 1]
    fun_list = get_code_refs_to_list(0x27E724)
    if not fun_list:
        return

for i in range(len(fun_list)):
        arg_addr = fun_list[i]
        call_addr = arg_addr
        fun_start = idc.get_func_attr(arg_addr, idc.FUNCATTR_START)

mnem = idc.ida_ua.ua_mnem(arg_addr)
        register = idc.get_operand_value(arg_addr, 0)
        while arg_addr >= fun_start: 
            if (register == 129) and (mnem == 'MOV'):
                offset = idc.get_operand_value(arg_addr, 1)
                break
            arg_addr = idc.prev_head(arg_addr)
            mnem = idc.ida_ua.ua_mnem(arg_addr)
            register = idc.get_operand_value(arg_addr, 0)
        
        if offset == 0xa0:
            offset = 0
        index = offset % 100

eor_data = index
        add_data = tmp_list[(index % 7)]

# src = 0x3880E4 dst = 0x4C9B78
        src_addr = 0x3880E4 + offset
        dst_addr = 0x4C9B78 + offset
        do_decrypt(src_addr, dst_addr, offset, eor_data, add_data, call_addr)

def main():
    decrpt_str()

if __name__ == "__main__":
    main()

```

- 字符串暴露出了很多关键信息
 ![](upload/attach/202305/893279_KX43VJHJNQ3AKQ2.png)

### 相关的检测和脚本
- 在方法`sub_26A218`进行脚本方法的初始化

```c
__int64 __fastcall sub_26A218(__int64 result)
{
  v1 = result;
  if ( !*(_QWORD *)(result + 8) )
  {
    v11 = sub_27E724(0x1ADE);
    v12 = 0;
    v13[0] = (__int64)sub_26E5D8;
    v13[1] = sub_27E724(0x1AEB);
    v14 = 0;
    v15 = sub_26E644;
    v16 = sub_27E724(0x1AF9);
    v17 = 0;
    v18 = sub_26E700;
    v19 = sub_27E724(0x147E);
    v20 = 13;
    v21 = sub_26B698;
    v22 = sub_27E724(5260);
    v23 = 11;
    v24 = sub_26B398;
    v25 = sub_27E724(5266);
    v26 = 4;
    v27 = sub_26B714;
    v28 = sub_27E724(5276);
    v29 = 4;
    v30 = sub_26B748;
    v31 = sub_27E724(5286);
    v32 = 2;
    v33 = sub_26B76C;
    v34 = sub_27E724(5299);
    v35 = 3;
    v36 = sub_26B79C;
    v37 = sub_27E724(5312);
    v38 = 3;
    v39 = &sub_26B824;
    v40 = sub_27E724(5322);
    v41 = 14;
    v42 = sub_26CC04;
    v43 = sub_27E724(5330);
    v44 = 3;
    v45 = &sub_26B8A0;
    v46 = sub_27E724(5341);
    v47 = 3;
    v48 = sub_26B918;
    v49 = sub_27E724(5356);
    v50 = 5;
    v51 = sub_26BB7C;
    v52 = sub_27E724(5370);
    v53 = 3;
    v54 = sub_26BACC;
    v55 = sub_27E724(5384);
    v56 = 4;
    v57 = sub_26BD10;
    v58 = sub_27E724(5398);
    v59 = 4;
    v60 = sub_26BDE8;
    v61 = sub_27E724(5413);
    v62 = 5;
    v63 = sub_26BEBC;
    v64 = sub_27E724(5428);
    v65 = 5;
    v66 = sub_26BF74;
    v67 = sub_27E724(5443);
    v68 = 5;
    v69 = sub_26C02C;
    v70 = sub_27E724(5458);
    v71 = 2;
    v72 = sub_26C0E4;
    v73 = sub_27E724(5465);
    v74 = 3;
    v75 = sub_26C128;
    v76 = sub_27E724(5478);
    v77 = 3;
    v78 = sub_26C208;
    v79 = sub_27E724(5491);
    v80 = 3;
    v81 = sub_26C1C8;
    v82 = sub_27E724(5504);
    v83 = 3;
    v84 = sub_26C248;
    v85 = sub_27E724(5521);
    v86 = 3;
    v87 = sub_26C288;
    v88 = sub_27E724(5539);
    v89 = 3;
    v90 = sub_26C338;
    v91 = sub_27E724(5553);
    v92 = 3;
    v93 = sub_26C3AC;
    v94 = sub_27E724(5566);
    v95 = 3;
    v96 = sub_26C45C;
    v97 = sub_27E724(5579);
    v98 = 3;
    v99 = sub_26C404;
    v100 = sub_27E724(5592);
    v101 = 3;
    v102 = sub_26B934;
    v103 = sub_27E724(5605);
    v104 = 3;
    v105 = sub_26B9BC;
    v106 = sub_27E724(5618);
    v107 = 3;
    v108 = sub_26BA44;
    v109 = sub_27E724(5631);
    v110 = 17;
    v111 = sub_26CC54;
    v112 = sub_27E724(5645);
    v113 = 18;
    v114 = sub_26CC98;
    v115 = sub_27E724(5661);
    v116 = 19;
    v117 = sub_26CCF4;
    v118 = sub_27E724(5681);
    v119 = 15;
    v120 = sub_26C4B4;
    v121 = sub_27E724(5700);
    v122 = 20;
    v123 = sub_26CD64;
    v124 = sub_27E724(5713);
    v125 = 3;
    v126 = sub_26CE88;
    v127 = sub_27E724(5730);
    v128 = 3;
    v129 = sub_26CF3C;
    v130 = sub_27E724(0x1678);
    v131 = 3;
    v132 = sub_26CFF0;
    v133 = sub_27E724(5768);
    v134 = 6;
    v135 = sub_26D08C;
    v136 = sub_27E724(5780);
    v137 = 6;
    v138 = sub_26D1C8;
    v139 = sub_27E724(5796);
    v140 = 7;
    v141 = sub_26D334;
    v142 = sub_27E724(5809);
    v143 = 7;
    v144 = sub_26D33C;
    v145 = sub_27E724(6915);
    v146 = 2;
    v147 = sub_26D344;
    v148 = sub_27E724(5826);
    v149 = 2;
    v150 = sub_26D3B8;
    v151 = sub_27E724(5840);
    v152 = 2;
    v153 = sub_26D3E8;
    v154 = sub_27E724(5858);
    v155 = 1;
    v156 = sub_26DA50;
    v157 = sub_27E724(5870);
    v158 = 1;
    v159 = sub_26DA5C;
    v160 = sub_27E724(5882);
    v161 = 7;
    v162 = sub_26DC8C;
    v163 = sub_27E724(5897);
    v164 = 7;
    v165 = sub_26DC94;
    v166 = sub_27E724(5916);
    v167 = 3;
    v168 = sub_26DC9C;
    v169 = sub_27E724(6460);
    v170 = 3;
    v171 = sub_26DCB8;
    v172 = sub_27E724(6669);
    v173 = 1;
    v174 = sub_26C598;
    v175 = sub_27E724(5934);
    v176 = 15;
    v177 = sub_26C5C4;
    v178 = sub_27E724(5949);
    v179 = 7;
    v180 = sub_26E1B0;
    v181 = sub_27E724(5974);
    v182 = 7;
    v183 = sub_26E1B8;
    v184 = sub_27E724(6003);
    v185 = 1;
    v186 = sub_26C5B4;
    v187 = sub_27E724(6012);
    v188 = 1;
    v189 = sub_26C5BC;
    v190 = sub_27E724(6021);
    v191 = 15;
    v192 = sub_26C5DC;
    v193 = sub_27E724(6032);
    v194 = 15;
    v195 = sub_26C660;
    v196 = sub_27E724(6042);
    v197 = 14;
    v198 = sub_26C6E4;
    v199 = sub_27E724(6058);
    v200 = 3;
    v201 = sub_26C780;
    v202 = sub_27E724(6388);
    v203 = 3;
    v204 = sub_26C7D4;
    v205 = sub_27E724(6074);
    v206 = 15;
    v207 = sub_26D418;
    v208 = sub_27E724(6085);
    v209 = 5;
    v210 = sub_26D5AC;
    v211 = sub_27E724(6098);
    v212 = 5;
    v213 = sub_26D5EC;
    v214 = sub_27E724(6115);
    v215 = 5;
    v216 = sub_26D62C;
    v217 = sub_27E724(6129);
    v218 = 5;
    v219 = sub_26D704;
    v220 = sub_27E724(6143);
    v221 = 5;
    v222 = sub_26D6C0;
    v223 = sub_27E724(6157);
    v224 = 3;
    v225 = sub_26D748;
    v226 = sub_27E724(6175);
    v227 = 5;
    v228 = sub_26D870;
    v229 = sub_27E724(6194);
    v230 = 5;
    v231 = sub_26D8B0;
    v232 = sub_27E724(6368);
    v233 = 1;
    v234 = sub_26E1C0;
    v235 = sub_27E724(6378);
    v236 = 2;
    v237 = &sub_26E1D8;
    v238 = sub_27E724(6482);
    v239 = 1;
    v240 = sub_26DE88;
    v241 = sub_27E724(6506);
    v242 = 3;
    v243 = sub_26E264;
    v244 = sub_27E724(6533);
    v245 = 2;
    v246 = &sub_26E360;
    v247 = sub_27E724(6561);
    v248 = 2;
    v249 = &sub_26E3C8;
    v250 = sub_27E724(6590);
    v251 = 1;
    v252 = sub_26E430;
    v253 = sub_27E724(6604);
    v254 = 1;
    v255 = sub_26E438;
    v256 = sub_27E724(6628);
    v257 = 1;
    v258 = sub_26E450;
    v259 = sub_27E724(6647);
    v260 = 2;
    v261 = sub_26E46C;
    v262 = sub_27E724(6783);
    v263 = 1;
    v264 = sub_26E538;
    v265 = sub_27E724(6802);
    v266 = 3;
    v267 = &sub_26E540;
    v268 = sub_27E724(6823);
    v269 = 1;
    v270 = sub_26E5BC;
    v271 = sub_27E724(6274);
    v272 = 5;
    v273 = sub_26C828;
    v274 = sub_27E724(6292);
    v275 = 1;
    v276 = sub_26C8C4;
    v277 = sub_27E724(6302);
    v278 = 1;
    v279 = sub_26C8E0;
    v280 = sub_27E724(6312);
    v281 = 3;
    v282 = sub_26C8FC;
    v283 = sub_27E724(6326);
    v284 = 3;
    v285 = sub_26C97C;
    v286 = sub_27E724(6340);
    v287 = 4;
    v288 = sub_26CA00;
    v289 = sub_27E724(6929);
    v290 = 3;
    v291 = sub_26CA44;
    v292 = sub_27E724(6939);
    v293 = 3;
    v294 = sub_26CAC4;
    v295 = sub_27E724(6949);
    v296 = 4;
    v297 = sub_26CB48;
    v298 = sub_27E724(6357);
    v299 = 2;
    v300 = &sub_26CB90;
    v301 = sub_27E724(6405);
    v302 = 3;
    v303 = sub_26DD1C;
    v304 = sub_27E724(6428);
    v305 = 3;
    v306 = sub_26DD7C;
    v307 = sub_27E724(6442);
    v308 = 3;
    v309 = sub_26DE00;
    v310 = sub_27E724(6695);
    v311 = 1;
    v312 = sub_26DE08;
    v313 = sub_27E724(6714);
    v314 = 1;
    v315 = sub_26DE38;
    v316 = sub_27E724(6733);
    v317 = 1;
    v318 = sub_26DE68;
    v319 = sub_27E724(6766);
    v320 = 1;
    v321 = sub_26DE84;
    v322 = sub_27E724(6836);
    v323 = 3;
    v324 = &sub_26DF54;
    v325 = sub_27E724(6851);
    v326 = 4;
    v327 = &sub_26DFBC;
    v328 = sub_27E724(6962);
    v329 = 14;
    v330 = sub_26E044;
    v331 = sub_27E724(6978);
    v332 = 5;
    v2 = 0LL;
    v333 = sub_26E058;
    do
    {
      v3 = *(unsigned __int8 **)((char *)&v11 + v2 * 8);
      v4 = strlen_sub_2398FC((__int64)v3);
      v5 = crc32_sub_22B670(v3, v4);
      v6 = v13[v2];
      v7 = *(_OWORD *)((char *)&v11 + v2 * 8);
      v8 = v5;
      v10 = v6;
      v9 = v7;
      result = sub_26B030(v1, &v8);
      v2 += 3LL;
    }
    while ( v2 != 324 );
  }
  return result;
}
```

- 在方法`sub_268F9C`对自定义的脚本进行语法解析，如果是方法，找到对应的模拟方法的Hander，计算方法名crc，通过crc查找上面表中对应的方法地址并执行

```c
sub_268F9C onEnter:                    0  1  2  3  4  5  6  7  8  9  A  B  C  D  E  F  0123456789ABCDEF
b400007137d6b058  6d 6f 64 75 6c 65 5f 65 78 69 73 74 73 28 22 6c  module_exists("l
b400007137d6b068  69 62 68 6f 75 64 69 6e 69 5f 34 31 35 63 2e 73  ibhoudini_415c.s
b400007137d6b078  6f 22 29 00 00 00 00 00 00 00 00 00 00 00 00 00  o").............
b400007137d6b088  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
b400007137d6b098  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
b400007137d6b0a8  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
b400007137d6b0b8  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
b400007137d6b0c8  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
b400007137d6b0d8  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
b400007137d6b0e8  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
b400007137d6b0f8  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
b400007137d6b108  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
b400007137d6b118  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
b400007137d6b128  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
b400007137d6b138  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
b400007137d6b148  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
```

- 在方法`sub_22B670`对代码段做了crc校验

```c
libtersafe2 base: 0x753bc01000

sub_22B670 onEnter:              0  1  2  3  4  5  6  7  8  9  A  B  C  D  E  F  0123456789ABCDEF
753bc27000  1f 28 00 71 20 04 00 54 7f 04 00 f1 61 00 00 54  .(.q ..T....a..T
753bc27010  1f 28 00 71 ad 03 00 54 7f 04 00 f1 f3 d7 9f 1a  .(.q...T........
753bc27020  53 00 00 35 23 03 00 b5 1f 50 00 71 13 00 80 52  S..5#....P.q...R
753bc27030  c0 02 00 54 e0 03 01 aa 61 1b 00 f0 21 e0 26 91  ...T....a...!.&.
753bc27040  f5 03 02 aa 86 7a 0a 94 00 01 00 b4 61 1b 00 f0  .....z......a...
753bc27050  62 1b 00 f0 21 00 27 91 42 20 27 91 7e 4c 0a 94  b...!.'.B '.~L..
753bc27060  80 02 02 39 09 00 00 14 61 1b 00 f0 e0 03 15 aa  ...9....a.......
753bc27070  21 60 27 91 7a 4b 0a 94 f3 03 00 2a 60 00 00 35  !`'.zK.....*`..5
753bc27080  20 00 80 52 80 02 02 39 e0 03 13 2a f5 13 40 f9   ..R...9...*..@.
753bc27090  f3 53 41 a9 fd 7b c3 a8 c0 03 5f d6 1f 08 40 71  .SA..{...._...@q
753bc270a0  00 0b 00 54 08 05 00 54 1f 00 01 71 e1 03 00 2a  ...T...T...q...*
753bc270b0  20 0c 00 54 48 02 00 54 1f 10 00 71 a0 09 00 54   ..TH..T...q...T
753bc270c0  c8 00 00 54 00 04 00 51 21 00 80 52 1f 04 00 71  ...T...Q!..R...q
753bc270d0  29 0b 00 54 57 00 00 14 1f 40 00 71 01 02 80 52  )..TW....@.q...R
753bc270e0  a0 0a 00 54 1f 80 00 71 01 04 80 52 40 0a 00 54  ...T...q...R@..T
753bc270f0  1f 20 00 71 e1 09 00 54 3e 00 00 14 1f 00 08 71  . .q...T>......q 0x340000
```

- 在方法`sub_22B6AC`对代码段每0x1000大小做一次crc校验

```c
libtersafe2 base: 0x753bc01000

sub_22B6AC onEnter:              0  1  2  3  4  5  6  7  8  9  A  B  C  D  E  F  0123456789ABCDEF
753bc27000  1f 28 00 71 20 04 00 54 7f 04 00 f1 61 00 00 54  .(.q ..T....a..T
753bc27010  1f 28 00 71 ad 03 00 54 7f 04 00 f1 f3 d7 9f 1a  .(.q...T........
753bc27020  53 00 00 35 23 03 00 b5 1f 50 00 71 13 00 80 52  S..5#....P.q...R
753bc27030  c0 02 00 54 e0 03 01 aa 61 1b 00 f0 21 e0 26 91  ...T....a...!.&.
753bc27040  f5 03 02 aa 86 7a 0a 94 00 01 00 b4 61 1b 00 f0  .....z......a...
753bc27050  62 1b 00 f0 21 00 27 91 42 20 27 91 7e 4c 0a 94  b...!.'.B '.~L..
753bc27060  80 02 02 39 09 00 00 14 61 1b 00 f0 e0 03 15 aa  ...9....a.......
753bc27070  21 60 27 91 7a 4b 0a 94 f3 03 00 2a 60 00 00 35  !`'.zK.....*`..5
753bc27080  20 00 80 52 80 02 02 39 e0 03 13 2a f5 13 40 f9   ..R...9...*..@.
753bc27090  f3 53 41 a9 fd 7b c3 a8 c0 03 5f d6 1f 08 40 71  .SA..{...._...@q
753bc270a0  00 0b 00 54 08 05 00 54 1f 00 01 71 e1 03 00 2a  ...T...T...q...*
753bc270b0  20 0c 00 54 48 02 00 54 1f 10 00 71 a0 09 00 54   ..TH..T...q...T
753bc270c0  c8 00 00 54 00 04 00 51 21 00 80 52 1f 04 00 71  ...T...Q!..R...q
753bc270d0  29 0b 00 54 57 00 00 14 1f 40 00 71 01 02 80 52  )..TW....@.q...R
753bc270e0  a0 0a 00 54 1f 80 00 71 01 04 80 52 40 0a 00 54  ...T...q...R@..T
753bc270f0  1f 20 00 71 e1 09 00 54 3e 00 00 14 1f 00 08 71  . .q...T>......q 0x1000 0xffffffff
sub_22B6AC onEnter: 0xa92ef9dc
sub_22B6AC onEnter:              0  1  2  3  4  5  6  7  8  9  A  B  C  D  E  F  0123456789ABCDEF
753bc28000  ff 83 00 d1 fd 7b 01 a9 fd 43 00 91 c8 24 00 f0  .....{...C...$..
753bc28010  00 41 22 91 47 7a 02 94 c8 23 00 f0 08 e9 47 f9  .A".Gz...#....G.
753bc28020  c0 24 00 f0 01 40 22 91 e0 23 00 90 02 f4 43 f9  .$...@"..#....C.
753bc28030  e0 03 08 aa b7 f7 ff 97 a0 c3 1f b8 fd 7b 41 a9  .............{A.
753bc28040  ff 83 00 91 c0 03 5f d6 ff 83 00 d1 fd 7b 01 a9  ......_......{..
753bc28050  fd 43 00 91 c8 24 00 f0 00 01 23 91 35 7a 02 94  .C...$....#.5z..
753bc28060  c8 23 00 f0 08 e9 47 f9 c0 24 00 f0 01 00 23 91  .#....G..$....#.
753bc28070  e0 23 00 90 02 f4 43 f9 e0 03 08 aa a5 f7 ff 97  .#....C.........
753bc28080  a0 c3 1f b8 fd 7b 41 a9 ff 83 00 91 c0 03 5f d6  .....{A......._.
753bc28090  ff 83 00 d1 fd 7b 01 a9 fd 43 00 91 c8 24 00 f0  .....{...C...$..
753bc280a0  00 c1 23 91 23 7a 02 94 c8 23 00 f0 08 e9 47 f9  ..#.#z...#....G.
753bc280b0  c0 24 00 f0 01 c0 23 91 e0 23 00 90 02 f4 43 f9  .$....#..#....C.
753bc280c0  e0 03 08 aa 93 f7 ff 97 a0 c3 1f b8 fd 7b 41 a9  .............{A.
753bc280d0  ff 83 00 91 c0 03 5f d6 ff 83 00 d1 fd 7b 01 a9  ......_......{..
753bc280e0  fd 43 00 91 c8 24 00 f0 00 81 24 91 90 e6 01 94  .C...$....$.....
753bc280f0  e8 23 00 90 08 41 44 f9 c0 24 00 f0 00 80 24 91  .#...AD..$....$. 0x1000 0xa92ef9dc
sub_22B6AC onEnter: 0x66073cb2
sub_22B6AC onEnter:              0  1  2  3  4  5  6  7  8  9  A  B  C  D  E  F  0123456789ABCDEF
753bc29000  fd 43 00 91 f3 24 00 d0 73 02 11 91 e0 03 13 aa  .C...$..s.......
753bc29010  dc 2d 08 94 c0 23 00 f0 c2 23 00 f0 00 c4 41 f9  .-...#...#....A.
753bc29020  42 f4 43 f9 fd 7b 41 a9 e1 03 13 aa f3 07 42 f8  B.C..{A.......B.
753bc29030  b8 f3 ff 17 f3 0f 1e f8 fd 7b 01 a9 fd 43 00 91  .........{...C..
753bc29040  f3 24 00 d0 73 42 26 91 e0 03 13 aa 89 2d 08 94  .$..sB&......-..
753bc29050  c0 23 00 f0 c2 23 00 f0 00 14 40 f9 42 f4 43 f9  .#...#....@.B.C.
753bc29060  fd 7b 41 a9 e1 03 13 aa f3 07 42 f8 a9 f3 ff 17  .{A.......B.....
753bc29070  f3 0f 1e f8 fd 7b 01 a9 fd 43 00 91 40 6a 81 52  .....{...C..@j.R
753bc29080  a9 59 09 94 13 25 00 b0 73 22 2a 91 60 02 00 f9  .Y...%..s"*.`...
753bc29090  21 e7 08 94 48 12 00 f0 08 b1 23 91 60 a2 00 a9  !...H.....#.`...
753bc290a0  20 6b 81 52 a0 59 09 94 60 0e 00 f9 1c e7 08 94   k.R.Y..`.......
753bc290b0  48 12 00 f0 08 21 28 91 60 22 02 a9 e0 6c 81 52  H....!(.`"...l.R
753bc290c0  99 59 09 94 60 1a 00 f9 17 e7 08 94 48 12 00 f0  .Y..`.......H...
753bc290d0  08 81 36 91 60 a2 03 a9 e0 6e 81 52 92 59 09 94  ..6.`....n.R.Y..
753bc290e0  60 26 00 f9 12 e7 08 94 68 12 00 90 08 41 08 91  `&......h....A..
753bc290f0  60 22 05 a9 e0 70 81 52 8b 59 09 94 60 32 00 f9  `"...p.R.Y..`2.. 0x1000 0x66073cb2
sub_22B6AC onEnter: 0x30aa1225
```
- 其他的检测暂未细看

记得比较流水账，大佬们将就看。

登录后可查看完整内容

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

最后于 2023-5-31 09:37 被2beNo2编辑，原因：补充内容

#逆向分析 #NDK分析

收藏・56

点赞・23

打赏

赞赏记录

参与人

雪币

留言

时间

铭信

你的帖子非常有用，感谢分享！

2026-9-7 21:55

by_Lin

感谢你的积极参与，期待更多精彩内容！

2026-3-7 02:17

mb_risvwqwz

感谢你分享这么好的资源！

2024-12-24 15:02

sinker_

为你点赞！

2024-9-30 16:32

东方玻璃

为你点赞~

2024-4-10 14:28

PLEBFE

为你点赞~

2023-12-26 04:35

oacia

为你点赞~

2023-12-23 00:27

st0ne

为你点赞~

2023-12-9 16:48

Lnju

为你点赞~

2023-11-25 09:57

New对象处

为你点赞~

2023-11-23 11:47

wuxin159

为你点赞~

2023-8-14 00:01

andrewls

为你点赞~

2023-7-27 16:24

fallw1nd

为你点赞~

2023-7-9 22:28

兔先生

为你点赞~

2023-7-8 08:59

lxcoder

为你点赞~

2023-6-19 16:41

huangjw

为你点赞~

2023-6-16 01:29

狄人3

为你点赞~

2023-6-12 21:39

99JW99

为你点赞~

2023-6-12 20:43

哆啦噩梦

为你点赞~

2023-6-12 10:17

0x指纹

为你点赞~

2023-6-1 16:29

kanxue

为你点赞~

2023-5-31 17:41

lihaiyanz

为你点赞~

2023-5-31 14:15

Mark.

为你点赞~

2023-5-31 11:28

打赏 + 15.00雪花

wuxin159

orz1ruo

打赏次数 2

雪花 + 15.00

wuxin159	+10.00	2023/08/14
orz1ruo	+5.00	2023/06/09	原创内容～

最新回复 (32) 1 2 ▶
wx_嗨雪币： 394 活跃值： (4853) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 43 粉丝 10 关注私信	wx_嗨 2 楼 tql 2023-5-31 09:00 0
秋狝雪币： 10076 活跃值： (34141) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1571 粉丝 39 关注私信	秋狝 3 楼感谢分享 2023-5-31 09:26 1
New对象处雪币： 361 活跃值： (8075) 能力值： ( LV3，RANK：30 ) 在线值：发帖 6 回帖 182 粉丝 32 关注私信	New对象处 4 楼听闻一个大佬，这两个东西可以关闭的 2023-5-31 09:53 0
mb_rjdrqvpa 雪币： 9084 活跃值： (10502) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 90 粉丝 3 关注私信	mb_rjdrqvpa 5 楼大佬，能否给个so或者APP的链接？版本号？ 2023-5-31 11:17 0
2beNo2 雪币： 6793 活跃值： (8122) 能力值： ( LV4，RANK：40 ) 在线值：发帖 3 回帖 62 粉丝 100 关注私信	2beNo2 6 楼 mb_rjdrqvpa 大佬，能否给个so或者APP的链接？版本号？ b93K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6K6M7W2)9J5k6h3#2A6K9r3!0&6L8#2)9J5k6h3y4G2L8g2)9J5c8W2)9J5y4X3&6T1M7%4m8Q4x3@1u0Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4K6t1$3L8X3u0K6M7q4)9K6b7W2!0q4y4g2!0m8c8g2)9&6z5q4!0q4y4#2!0n7c8q4)9&6x3g2!0q4y4#2)9&6b7W2!0n7y4q4!0q4y4W2)9^5c8g2!0m8y4g2!0q4y4q4!0n7z5q4)9^5b7W2!0q4z5q4!0n7c8q4!0n7c8q4!0q4c8W2!0n7b7#2)9^5b7#2!0q4y4W2)9^5z5q4)9&6x3g2!0q4z5q4!0n7c8W2)9&6z5g2!0q4z5q4!0n7c8g2!0n7z5g2!0q4y4#2)9^5z5g2)9^5z5q4!0q4y4W2)9&6b7#2!0m8b7#2!0q4y4W2)9&6z5q4!0m8c8U0q4Q4x3X3f1H3i4K6u0W2y4b7`.`. 2023-5-31 11:22 0
shinratensei 雪币： 1719 活跃值： (215957) 能力值： ( LV4，RANK：40 ) 在线值：发帖 1 回帖 141 粉丝 18 关注私信	shinratensei 1 7 楼 tql 2023-5-31 13:08 0
mb_rjdrqvpa 雪币： 9084 活跃值： (10502) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 90 粉丝 3 关注私信	mb_rjdrqvpa 8 楼 2beNo2 19dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6K6M7W2)9J5k6h3#2A6K9r3!0&6L8#2)9J5k6h3y4G2L8g2)9J5c8R3`.`. 官网直接下载，我这边版本是1.0.5 感谢大佬 2023-5-31 15:36 1
菜鸟泽雪币： 878 活跃值： (120) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 17 粉丝 8 关注私信	菜鸟泽 9 楼 tql 2023-5-31 17:34 0
LexSafe 雪币： 2339 活跃值： (2354) 能力值： ( LV6，RANK：89 ) 在线值：发帖 0 回帖 125 粉丝 6 关注私信	LexSafe 10 楼牛逼这都不是精华？版主呢 2023-5-31 17:38 0
mb_nffvbfhb 雪币： 49 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 1 关注私信	mb_nffvbfhb 11 楼我看不懂，但我大受震撼 2023-6-1 14:53 0
Amun 雪币： 1109 活跃值： (3996) 能力值： ( LV3，RANK：30 ) 在线值：发帖 5 回帖 96 粉丝 50 关注私信	Amun 12 楼删前留名 2023-6-1 16:26 0
0x指纹雪币： 10084 活跃值： (21935) 能力值： ( LV15，RANK：558 ) 在线值：发帖 20 回帖 243 粉丝 688 关注私信	0x指纹 8 13 楼感谢分享~ 2023-6-1 16:32 0
Mark. 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 11 粉丝 1 关注私信	Mark. 14 楼太强了 2023-6-1 18:39 0
ChengQing 雪币： 603 活跃值： (1704) 能力值： ( LV3，RANK：20 ) 在线值：发帖 7 回帖 164 粉丝 1 关注私信	ChengQing 16 楼玛卡巴卡 2023-6-7 10:55 0
Mark. 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 11 粉丝 1 关注私信	Mark. 17 楼大牛，怎么才能和你一样强，该学些啥呢，没方向，求指导一下 2023-6-18 02:19 1
mb_qnxaollu 雪币： 14 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 1 关注私信	mb_qnxaollu 18 楼方便留个联系？ 2023-6-18 15:46 0
Himeko 雪币： 1484 活跃值： (1788) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 34 粉丝 14 关注私信	Himeko 19 楼我敲, 爆锤tprt 2023-6-20 18:30 0
2beNo2 雪币： 6793 活跃值： (8122) 能力值： ( LV4，RANK：40 ) 在线值：发帖 3 回帖 62 粉丝 100 关注私信	2beNo2 20 楼 Mark. 大牛，怎么才能和你一样强，该学些啥呢，没方向，求指导一下在科锐学习的，具体学习方向你可以参考科锐的课程表 2023-6-23 16:23 0
mb_akcaspap 雪币： 9 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 1 关注私信	mb_akcaspap 21 楼大佬，在方法sub_22B670对代码段做了crc校验是怎么看出来的呀 2023-6-23 19:18 0
mb_vlyeufhw 雪币： 206 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	mb_vlyeufhw 22 楼大佬可否录个视频，这图文有些地方好像不全 2023-7-3 11:13 0
Mark. 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 11 粉丝 1 关注私信	Mark. 23 楼 2beNo2 在科锐学习的，具体学习方向你可以参考科锐的课程表谢谢大牛指导 2023-7-4 20:51 0
mb_selzmlge 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_selzmlge 24 楼大佬这debug检测真是头疼，求指点 2023-7-8 15:58 0
mb_selzmlge 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_selzmlge 25 楼懵了上传的附件： 6356.PNG （50.01kb，18次下载） 2023-7-8 15:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

2beNo2

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (32) 1 2 ▶
wx_嗨雪币： 394 活跃值： (4853) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 43 粉丝 10 关注私信	wx_嗨 2 楼 tql 2023-5-31 09:00 0
秋狝雪币： 10076 活跃值： (34141) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1571 粉丝 39 关注私信	秋狝 3 楼感谢分享 2023-5-31 09:26 1
New对象处雪币： 361 活跃值： (8075) 能力值： ( LV3，RANK：30 ) 在线值：发帖 6 回帖 182 粉丝 32 关注私信	New对象处 4 楼听闻一个大佬，这两个东西可以关闭的 2023-5-31 09:53 0
mb_rjdrqvpa 雪币： 9084 活跃值： (10502) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 90 粉丝 3 关注私信	mb_rjdrqvpa 5 楼大佬，能否给个so或者APP的链接？版本号？ 2023-5-31 11:17 0
2beNo2 雪币： 6793 活跃值： (8122) 能力值： ( LV4，RANK：40 ) 在线值：发帖 3 回帖 62 粉丝 100 关注私信	2beNo2 6 楼 mb_rjdrqvpa 大佬，能否给个so或者APP的链接？版本号？ b93K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6K6M7W2)9J5k6h3#2A6K9r3!0&6L8#2)9J5k6h3y4G2L8g2)9J5c8W2)9J5y4X3&6T1M7%4m8Q4x3@1u0Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4K6t1$3L8X3u0K6M7q4)9K6b7W2!0q4y4g2!0m8c8g2)9&6z5q4!0q4y4#2!0n7c8q4)9&6x3g2!0q4y4#2)9&6b7W2!0n7y4q4!0q4y4W2)9^5c8g2!0m8y4g2!0q4y4q4!0n7z5q4)9^5b7W2!0q4z5q4!0n7c8q4!0n7c8q4!0q4c8W2!0n7b7#2)9^5b7#2!0q4y4W2)9^5z5q4)9&6x3g2!0q4z5q4!0n7c8W2)9&6z5g2!0q4z5q4!0n7c8g2!0n7z5g2!0q4y4#2)9^5z5g2)9^5z5q4!0q4y4W2)9&6b7#2!0m8b7#2!0q4y4W2)9&6z5q4!0m8c8U0q4Q4x3X3f1H3i4K6u0W2y4b7`.`. 2023-5-31 11:22 0
shinratensei 雪币： 1719 活跃值： (215957) 能力值： ( LV4，RANK：40 ) 在线值：发帖 1 回帖 141 粉丝 18 关注私信	shinratensei 1 7 楼 tql 2023-5-31 13:08 0
mb_rjdrqvpa 雪币： 9084 活跃值： (10502) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 90 粉丝 3 关注私信	mb_rjdrqvpa 8 楼 2beNo2 19dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6K6M7W2)9J5k6h3#2A6K9r3!0&6L8#2)9J5k6h3y4G2L8g2)9J5c8R3`.`. 官网直接下载，我这边版本是1.0.5 感谢大佬 2023-5-31 15:36 1
菜鸟泽雪币： 878 活跃值： (120) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 17 粉丝 8 关注私信	菜鸟泽 9 楼 tql 2023-5-31 17:34 0
LexSafe 雪币： 2339 活跃值： (2354) 能力值： ( LV6，RANK：89 ) 在线值：发帖 0 回帖 125 粉丝 6 关注私信	LexSafe 10 楼牛逼这都不是精华？版主呢 2023-5-31 17:38 0
mb_nffvbfhb 雪币： 49 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 1 关注私信	mb_nffvbfhb 11 楼我看不懂，但我大受震撼 2023-6-1 14:53 0
Amun 雪币： 1109 活跃值： (3996) 能力值： ( LV3，RANK：30 ) 在线值：发帖 5 回帖 96 粉丝 50 关注私信	Amun 12 楼删前留名 2023-6-1 16:26 0
0x指纹雪币： 10084 活跃值： (21935) 能力值： ( LV15，RANK：558 ) 在线值：发帖 20 回帖 243 粉丝 688 关注私信	0x指纹 8 13 楼感谢分享~ 2023-6-1 16:32 0
Mark. 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 11 粉丝 1 关注私信	Mark. 14 楼太强了 2023-6-1 18:39 0
ChengQing 雪币： 603 活跃值： (1704) 能力值： ( LV3，RANK：20 ) 在线值：发帖 7 回帖 164 粉丝 1 关注私信	ChengQing 16 楼玛卡巴卡 2023-6-7 10:55 0
Mark. 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 11 粉丝 1 关注私信	Mark. 17 楼大牛，怎么才能和你一样强，该学些啥呢，没方向，求指导一下 2023-6-18 02:19 1
mb_qnxaollu 雪币： 14 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 1 关注私信	mb_qnxaollu 18 楼方便留个联系？ 2023-6-18 15:46 0
Himeko 雪币： 1484 活跃值： (1788) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 34 粉丝 14 关注私信	Himeko 19 楼我敲, 爆锤tprt 2023-6-20 18:30 0
2beNo2 雪币： 6793 活跃值： (8122) 能力值： ( LV4，RANK：40 ) 在线值：发帖 3 回帖 62 粉丝 100 关注私信	2beNo2 20 楼 Mark. 大牛，怎么才能和你一样强，该学些啥呢，没方向，求指导一下在科锐学习的，具体学习方向你可以参考科锐的课程表 2023-6-23 16:23 0
mb_akcaspap 雪币： 9 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 1 关注私信	mb_akcaspap 21 楼大佬，在方法sub_22B670对代码段做了crc校验是怎么看出来的呀 2023-6-23 19:18 0
mb_vlyeufhw 雪币： 206 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	mb_vlyeufhw 22 楼大佬可否录个视频，这图文有些地方好像不全 2023-7-3 11:13 0
Mark. 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 11 粉丝 1 关注私信	Mark. 23 楼 2beNo2 在科锐学习的，具体学习方向你可以参考科锐的课程表谢谢大牛指导 2023-7-4 20:51 0
mb_selzmlge 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_selzmlge 24 楼大佬这debug检测真是头疼，求指点 2023-7-8 15:58 0
mb_selzmlge 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_selzmlge 25 楼懵了上传的附件： 6356.PNG （50.01kb，18次下载） 2023-7-8 15:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复