[原创]分享简单的"写时复制 Copy-on-write"机制利用-逆向工程-看雪安全社区

[原创]分享简单的"写时复制 Copy-on-write"机制利用

发表于: 2025-1-22 20:56 13904

[原创]分享简单的"写时复制 Copy-on-write"机制利用

S极客

2025-1-22 20:56

13904

写时复制 (Copy-on-Write, COW)：一种高效的资源共享策略

写时复制 (Copy-on-Write, COW)，有时也称为隐式共享 (implicit sharing)，是一种延迟资源复制的技术。其核心思想在于：在创建资源副本时，并不立即进行实际的复制，而是让新副本与原始副本共享相同的底层资源。只有当其中一个副本尝试修改共享资源时，才会触发真正的复制操作。

这种策略的核心优势在于，它能够显著减少创建副本时的开销，并更有效地利用系统资源。然而，这种优化也带来了一定的代价，即在资源修改时会引入少量的额外开销。

这种机制在Windows中尤其常见
众所周知每个进程存放的VAD树保存了各种私有内存,映射内存,模块等
以Windows 10 21H2 版本为例子
```
typedef struct _MMVAD
{
    struct _MMVAD_SHORT Core;                                               //0x0
    union
    {
        ULONG LongFlags2;                                                   //0x40
        volatile struct _MMVAD_FLAGS2 VadFlags2;                            //0x40
    } u2;                                                                   //0x40
    struct _SUBSECTION* Subsection;                                         //0x48
    struct _MMPTE* FirstPrototypePte;                                       //0x50
    struct _MMPTE* LastContiguousPte;                                       //0x58
    struct _LIST_ENTRY ViewLinks;                                           //0x60
    struct _EPROCESS* VadsProcess;                                          //0x70
    union
    {
        struct _MI_VAD_SEQUENTIAL_INFO SequentialVa;                        //0x78
        struct _MMEXTEND_INFO* ExtendedInfo;                                //0x78
    } u4;                                                                   //0x78
    struct _FILE_OBJECT* FileObject;                                        //0x80
}MMVAD, * pMMVAD;
```
### 我们可以发现结构体中有struct _LIST_ENTRY ViewLinks;  
这个链表把所有的有这个模块的VAD串起来了,什么意思呢?
比如explorer.exe进程有Ntdll.dll模块,kanxue.exe也有这个模块,那么就可以拿到explorer.exe的这个链表遍历链表,找到kanxue.exe的EPROCESS
注意遍历到的链表是 "MMVAD + ViewLinks"的位置所以要找到下一个对象:"VadsProcess",这个对象得到之后的EPROCESS 要"AND 0xfffffffffffffff0"才是真实的EPROCESS.
根据上述描述,我们可以得到所有进程,只要它含有NTDLL.DLL模块
我们可以拿NTDLL模块的开始VPN到结束VPN所有页面的虚拟地址开头
根据上述所述,我们可以得到explorer.exe进程和kanxue.exe的NTLL所有VPN
引出"Copy-on-write"机制利用,根据原理描述,NTDLL.DLL的VPN所有页面的内存在没有人为/系统的修改情况下,完全相同,不仅字节相同,且PTE的物理地址也相同.
所以我们可以遍历2个进程的所有NTDLL的页面的物理地址并且进行比较
为什么要进行比较? 一旦有人为/系统修改NTDLL模块任何一个内存,将会触发Copy-on-write机制会把内存放到另一个物理地址 我们在遍历地址的时候,最好访问一次地址确保物理页全部挂上全部有效
```
// 先访问一次虚拟地址                                                                    volatile UCHAR temp = *(volatile UCHAR*)CurrentVa;                                                                       __nop();//防止编译器优化temp的代码
```
所以"总的来说就是对撞模块物理地址库" 根据Copy-on-write抓变化的内存.
抓模块/隐藏模块 隐藏进程/抓进程 方法繁多 文章内容较浅 仅提供无聊的想法
另外在WIN10 1903版本左右时期,通过修改_MMPTE_SUBSECTION中protect为0x6及以上,则写拷贝失效,改就是全局.
 ![代码最终实现](upload/attach/202501/993779_PGEB9KWWVQMHJ7Q.webp)

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最后于 2025-1-23 19:40 被S极客编辑，原因：另外在WIN10 1903版本左右时期,通过修改_MMPTE_SUBSECTION中protect为0x6及以上,则写拷贝失效,改就是全局.

#系统底层 #软件保护

收藏・14

点赞・109

打赏

赞赏记录

参与人

雪币

留言

时间

git_87710XIXaa

谢谢你的细致分析，受益匪浅！

1天前

mb_lthgjpwj

为你点赞！

2026-8-21 09:44

mb_wsoacceo

为你点赞！

2026-8-11 01:22

wx_晨梦

感谢你的贡献，论坛因你而更加精彩！

2026-7-16 05:30

lcys

感谢你的积极参与，期待更多精彩内容！

2026-7-3 14:21

智童

感谢你的积极参与，期待更多精彩内容！

2026-7-1 14:10

git_29923DEV-C-PY

感谢你的贡献，论坛因你而更加精彩！

2026-5-31 18:29

长剑一杯酒

这个讨论对我很有帮助，谢谢！

2026-5-31 08:52

Cyzrjz

谢谢你的细致分析，受益匪浅！

2026-5-22 10:59

白色风信子

感谢你的贡献，论坛因你而更加精彩！

2026-4-26 22:10

npc0vo

谢谢你的细致分析，受益匪浅！

2026-4-25 22:04

Eeeekbaby

感谢你的积极参与，期待更多精彩内容！

2026-3-3 20:25

KanielOutis

感谢你分享这么好的资源！

2026-1-11 02:01

wx_kx65797

为你点赞！

2026-1-9 17:35

xxxark

为你点赞！

2026-1-5 00:04

上网鱼

谢谢你的细致分析，受益匪浅！

2026-1-4 18:35

mb_yekkgyjy

期待更多优质内容的分享，论坛有你更精彩！

2026-1-4 07:10

git_52448generalmokka

为你点赞！

2025-12-29 04:53

caizhe666

谢谢你的细致分析，受益匪浅！

2025-12-6 20:26

Abelly

这个讨论对我很有帮助，谢谢！

2025-12-1 17:00

阿荣413

谢谢你的细致分析，受益匪浅！

2025-11-28 16:50

Territory

感谢你分享这么好的资源！

2025-11-20 17:19

loqich

感谢你分享这么好的资源！

2025-11-18 11:28

安全裤

这个讨论对我很有帮助，谢谢！

2025-11-18 11:10

git_28643quberking

感谢你的贡献，论坛因你而更加精彩！

2025-11-6 21:37

_Smile`Melo

为你点赞！

2025-10-11 16:05

mb_aypxqyfe

期待更多优质内容的分享，论坛有你更精彩！

2025-9-29 16:25

清风残月

感谢你的积极参与，期待更多精彩内容！

2025-9-29 09:31

Archar

为你点赞！

2025-9-28 19:54

appview

为你点赞！

2025-9-28 16:39

mb_oaulfthw

你的帖子非常有用，感谢分享！

2025-9-21 05:08

一半人生

感谢你分享这么好的资源！

2025-8-18 10:59

mayamyth

你的分享对大家帮助很大，非常感谢！

2025-8-17 19:46

fanfall

谢谢你的细致分析，受益匪浅！

2025-8-12 13:12

tdsss

非常支持你的观点！

2025-8-4 08:03

8ac9a57f33e5

这个讨论对我很有帮助，谢谢！

2025-8-2 08:23

wx_月亮经过

感谢你的贡献，论坛因你而更加精彩！

2025-7-29 11:56

道友请留步

期待更多优质内容的分享，论坛有你更精彩！

2025-7-28 10:27

徽墨写代码

为你点赞！

2025-7-3 09:56

mb_kwozerdb

为你点赞！

2025-6-27 10:37

Wgkhtt

谢谢你的细致分析，受益匪浅！

2025-6-17 12:37

coreofthesun

这个讨论对我很有帮助，谢谢！

2025-5-21 14:20

wx_M_120

这个讨论对我很有帮助，谢谢！

2025-5-21 10:13

mb_qabmxfsd

谢谢你的细致分析，受益匪浅！

2025-5-20 23:31

mb_jyivafye

你的帖子非常有用，感谢分享！

2025-5-19 00:14

yougin

期待更多优质内容的分享，论坛有你更精彩！

2025-5-12 12:39

mb_gcthpfli

感谢你分享这么好的资源！

2025-5-3 23:14

git_46183EBalloon

谢谢你的细致分析，受益匪浅！

2025-4-27 02:47

mb_gqhzzubh

期待更多优质内容的分享，论坛有你更精彩！

2025-4-3 02:26

夕兮

谢谢你的细致分析，受益匪浅！

2025-3-31 20:48

OmenFk

感谢你的积极参与，期待更多精彩内容！

2025-3-31 17:06

pls_585189

非常支持你的观点！

2025-3-30 16:17

mb_csmerwts

感谢你的贡献，论坛因你而更加精彩！

2025-3-21 12:00

shishichen

期待更多优质内容的分享，论坛有你更精彩！

2025-3-21 06:43

还在嘴硬

你的帖子非常有用，感谢分享！

2025-3-19 16:28

conquereo

谢谢你的细致分析，受益匪浅！

2025-3-18 18:12

superlover

感谢你的贡献，论坛因你而更加精彩！

2025-3-18 12:14

achenyuan

你的分享对大家帮助很大，非常感谢！

2025-3-18 10:26

寒冰心结

为你点赞！

2025-3-18 10:19

_Fish

感谢你分享这么好的资源！

2025-3-17 09:31

mb_fefksfsl

为你点赞！

2025-3-16 21:28

传之其人

非常支持你的观点！

2025-3-10 23:34

MochaCo

非常支持你的观点！

2025-3-5 22:47

煜凡

这个讨论对我很有帮助，谢谢！

2025-3-5 09:59

TkBinary

谢谢你的细致分析，受益匪浅！

2025-3-5 09:44

coNg叶

期待更多优质内容的分享，论坛有你更精彩！

2025-3-5 09:35

七夜大大

感谢你的贡献，论坛因你而更加精彩！

2025-3-4 11:00

周旋久

期待更多优质内容的分享，论坛有你更精彩！

2025-3-4 10:38

moshuiD

为你点赞！

2025-3-4 01:21

mb_kzotqfhr

感谢你的积极参与，期待更多精彩内容！

2025-3-4 00:03

幸运三叶草

非常支持你的观点！

2025-3-3 21:47

至尊小仙侠

为你点赞！

2025-3-3 20:34

DawnDawnDawn

期待更多优质内容的分享，论坛有你更精彩！

2025-3-3 15:37

ANormalUser

为你点赞！

2025-3-3 15:15

灰灰Hui

你的分享对大家帮助很大，非常感谢！

2025-3-3 15:09

git_86641tacbin

感谢你的贡献，论坛因你而更加精彩！

2025-3-2 23:26

qj111111

你的帖子非常有用，感谢分享！

2025-3-2 19:30

Cr0ssx2

这个讨论对我很有帮助，谢谢！

2025-3-2 17:25

罗小墨

你的帖子非常有用，感谢分享！

2025-2-25 10:12

qwepanzer

感谢你的积极参与，期待更多精彩内容！

2025-2-21 22:01

AJimghT

这个讨论对我很有帮助，谢谢！

2025-2-21 13:44

梦里看花

感谢你的积极参与，期待更多精彩内容！

2025-2-13 14:36

ThanatosKer

这个讨论对我很有帮助，谢谢！

2025-2-9 21:51

酒敬丨自由

为你点赞！

2025-2-9 17:25

chinarenjf

谢谢你的细致分析，受益匪浅！

2025-2-8 18:34

EX呵呵

期待更多优质内容的分享，论坛有你更精彩！

2025-2-7 21:33

ⓦⓘⓣⓗⓔ

感谢你的积极参与，期待更多精彩内容！

2025-2-7 17:55

穗之影

谢谢你的细致分析，受益匪浅！

2025-2-7 17:40

wpwpahj

这个讨论对我很有帮助，谢谢！

2025-2-7 10:32

缪江

为你点赞！

2025-2-7 10:04

Lnju

为你点赞！

2025-2-5 19:18

mb_rveckyle

你的分享对大家帮助很大，非常感谢！

2025-2-5 09:49

wjhwjhn

谢谢你的细致分析，受益匪浅！

2025-2-1 21:52

蜉蝣129

期待更多优质内容的分享，论坛有你更精彩！

2025-1-31 11:24

ldljlzw

为你点赞！

2025-1-31 07:58

sumile

你的分享对大家帮助很大，非常感谢！

2025-1-30 17:19

雪梨不是雪莉

非常支持你的观点！

2025-1-30 10:44

东城狂人

你的分享对大家帮助很大，非常感谢！

2025-1-30 04:04

syser

非常支持你的观点！

2025-1-29 22:35

mb_dxkbqrti

非常支持你的观点！

2025-1-29 19:08

戒烟

非常支持你的观点！

2025-1-29 15:37

璀璨访华

你的帖子非常有用，感谢分享！

2025-1-28 23:18

mb_mvziuxxh

你的帖子非常有用，感谢分享！

2025-1-28 13:32

咖啡_741298

你的帖子非常有用，感谢分享！

2025-1-24 17:33

mb_dtidoewd

谢谢你的细致分析，受益匪浅！

2025-1-24 11:22

yp太阳神

感谢你的贡献，论坛因你而更加精彩！

2025-1-24 09:34

微笑:)

你的帖子非常有用，感谢分享！

2025-1-24 09:01

熟悉而又陌生

非常支持你的观点！

2025-1-24 00:08

我的小拇指啊

这个讨论对我很有帮助，谢谢！

2025-1-23 01:30

最新回复 (59) 1 2 3 ▶
hungnguyen 雪币： 188 活跃值： (2156) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 114 粉丝 0 关注私信	hungnguyen 2 楼 Thanks for share! 2025-1-24 07:52 0
NIce_Hack 雪币： 267 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 22 粉丝 5 关注私信	NIce_Hack 3 楼 2025-1-24 11:16 0
m4ple 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 27 粉丝 0 关注私信	m4ple 4 楼 tyty 2025-1-29 13:09 0
雪梨不是雪莉雪币： 134 活跃值： (629) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 2 关注私信	雪梨不是雪莉 5 楼这要怎么抓隐藏模块嘛？ 2025-1-30 10:57 0
chow 雪币： 3986 活跃值： (2262) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 59 粉丝 0 关注私信	chow 6 楼牛X。感谢分享 2025-1-31 06:40 0
兔子头雪币： 213 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 51 粉丝 0 关注私信	兔子头 7 楼我来看看！！ 2025-2-7 10:01 0
Liszt_Van 雪币： 0 活跃值： (46) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	Liszt_Van 8 楼看看学习 2025-2-7 10:21 0
mb_cuitmohb 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 56 粉丝 0 关注私信	mb_cuitmohb 9 楼 666 2025-2-15 13:13 0
mb_fzwldzav 雪币： 453 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 69 粉丝 0 关注私信	mb_fzwldzav 10 楼看看学习 2025-2-17 23:16 0
小白兔确认雪币： 235 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	小白兔确认 11 楼看学习 2025-3-2 11:23 0
青庭雪币： 39 活跃值： (1182) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 59 粉丝 0 关注私信	青庭 12 楼 mark 2025-3-2 17:16 0
喵咕酱z 雪币： 8 活跃值： (493) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 28 粉丝 0 关注私信	喵咕酱z 13 楼好东西学习 2025-3-3 14:16 0
apath 雪币： 5506 活跃值： (5305) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 75 粉丝 4 关注私信	apath 14 楼学习学习 2025-3-3 15:00 0
哈哈田雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	哈哈田 15 楼学习 2025-3-3 19:14 0
李翔_702165 雪币： 0 活跃值： (903) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	李翔_702165 16 楼 thanks! 2025-3-3 23:44 0
wx_startx 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	wx_startx 17 楼学习经验 2025-3-4 10:57 0
jordonA 雪币： 66 活跃值： (2514) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 92 粉丝 0 关注私信	jordonA 18 楼 mark 2025-3-4 11:13 0
__Shinn 雪币： 2693 活跃值： (1380) 能力值： ( LV7，RANK：100 ) 在线值：发帖 3 回帖 74 粉丝 66 关注私信	__Shinn 2 19 楼看看 2025-3-4 13:11 0
lhb天羽雪币： 25 活跃值： (742) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 155 粉丝 1 关注私信	lhb天羽 20 楼看看 2025-3-4 17:35 0
李不空雪币： 270 活跃值： (3748) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 35 粉丝 0 关注私信	李不空 21 楼感谢分享 2025-3-5 09:33 0
糖糖9 雪币： 292 活跃值： (1707) 能力值： ( LV3，RANK：29 ) 在线值：发帖 0 回帖 41 粉丝 0 关注私信	糖糖9 22 楼感谢分享 2025-3-5 22:46 1
小猪有糖雪币： 4962 活跃值： (4257) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 34 粉丝 0 关注私信	小猪有糖 23 楼学习一下！ 2025-3-16 20:27 0
Roger 雪币： 4865 活跃值： (4601) 能力值： ( LV8，RANK：147 ) 在线值：发帖 6 回帖 132 粉丝 132 关注私信	Roger 1 24 楼 mark 2025-3-16 20:53 0
mb_aorspzpl 雪币： 36 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 22 粉丝 0 关注私信	mb_aorspzpl 25 楼 mark 2025-3-16 21:12 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

S极客

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (59) 1 2 3 ▶
hungnguyen 雪币： 188 活跃值： (2156) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 114 粉丝 0 关注私信	hungnguyen 2 楼 Thanks for share! 2025-1-24 07:52 0
NIce_Hack 雪币： 267 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 22 粉丝 5 关注私信	NIce_Hack 3 楼 2025-1-24 11:16 0
m4ple 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 27 粉丝 0 关注私信	m4ple 4 楼 tyty 2025-1-29 13:09 0
雪梨不是雪莉雪币： 134 活跃值： (629) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 2 关注私信	雪梨不是雪莉 5 楼这要怎么抓隐藏模块嘛？ 2025-1-30 10:57 0
chow 雪币： 3986 活跃值： (2262) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 59 粉丝 0 关注私信	chow 6 楼牛X。感谢分享 2025-1-31 06:40 0
兔子头雪币： 213 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 51 粉丝 0 关注私信	兔子头 7 楼我来看看！！ 2025-2-7 10:01 0
Liszt_Van 雪币： 0 活跃值： (46) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	Liszt_Van 8 楼看看学习 2025-2-7 10:21 0
mb_cuitmohb 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 56 粉丝 0 关注私信	mb_cuitmohb 9 楼 666 2025-2-15 13:13 0
mb_fzwldzav 雪币： 453 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 69 粉丝 0 关注私信	mb_fzwldzav 10 楼看看学习 2025-2-17 23:16 0
小白兔确认雪币： 235 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	小白兔确认 11 楼看学习 2025-3-2 11:23 0
青庭雪币： 39 活跃值： (1182) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 59 粉丝 0 关注私信	青庭 12 楼 mark 2025-3-2 17:16 0
喵咕酱z 雪币： 8 活跃值： (493) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 28 粉丝 0 关注私信	喵咕酱z 13 楼好东西学习 2025-3-3 14:16 0
apath 雪币： 5506 活跃值： (5305) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 75 粉丝 4 关注私信	apath 14 楼学习学习 2025-3-3 15:00 0
哈哈田雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	哈哈田 15 楼学习 2025-3-3 19:14 0
李翔_702165 雪币： 0 活跃值： (903) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	李翔_702165 16 楼 thanks! 2025-3-3 23:44 0
wx_startx 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	wx_startx 17 楼学习经验 2025-3-4 10:57 0
jordonA 雪币： 66 活跃值： (2514) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 92 粉丝 0 关注私信	jordonA 18 楼 mark 2025-3-4 11:13 0
__Shinn 雪币： 2693 活跃值： (1380) 能力值： ( LV7，RANK：100 ) 在线值：发帖 3 回帖 74 粉丝 66 关注私信	__Shinn 2 19 楼看看 2025-3-4 13:11 0
lhb天羽雪币： 25 活跃值： (742) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 155 粉丝 1 关注私信	lhb天羽 20 楼看看 2025-3-4 17:35 0
李不空雪币： 270 活跃值： (3748) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 35 粉丝 0 关注私信	李不空 21 楼感谢分享 2025-3-5 09:33 0
糖糖9 雪币： 292 活跃值： (1707) 能力值： ( LV3，RANK：29 ) 在线值：发帖 0 回帖 41 粉丝 0 关注私信	糖糖9 22 楼感谢分享 2025-3-5 22:46 1
小猪有糖雪币： 4962 活跃值： (4257) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 34 粉丝 0 关注私信	小猪有糖 23 楼学习一下！ 2025-3-16 20:27 0
Roger 雪币： 4865 活跃值： (4601) 能力值： ( LV8，RANK：147 ) 在线值：发帖 6 回帖 132 粉丝 132 关注私信	Roger 1 24 楼 mark 2025-3-16 20:53 0
mb_aorspzpl 雪币： 36 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 22 粉丝 0 关注私信	mb_aorspzpl 25 楼 mark 2025-3-16 21:12 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复