[原创]某自研短视频app的sig13-ios算法Chomper黑盒调用-iOS安全-看雪安全社区

[原创]某自研短视频app的sig13-ios算法Chomper黑盒调用

发表于: 2025-2-20 18:07 20747

[原创]某自研短视频app的sig13-ios算法Chomper黑盒调用

mb_aoooaosd 活跃值

2025-2-20 18:07

20747

这是自研的一个app  也仅用来展示Chomper能力。
# 王得发签名sig13-ios算法Chomper黑盒调用
文章仅用来展示Chomper的能力，请勿用于非法用途
Chomper-iOS界的Unidbg

最近在学习中发现一个Chomper框架，<a href="elink@368K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6K6L8r3g2V1k6$3g2Z5y4s2N6Q4x3V1k6U0K9r3!0E0M7r3g2J5">Chomper</a> 是一个模拟执行iOS可执行文件的框架，类似于安卓端大名鼎鼎的Unidbg。

这篇文章使用Chomper模拟执行王得发的签名sig13，初步熟悉该框架。这里只熟悉模拟执行步骤以及一些常见的hook操作、读取操作等。

#### 框架搭建

chomper 使用python开发，这里直接使用pip安装 pip install chomper (mac的m系列芯片，可能需要再自己电脑编译unicorn并安装)

下载chomper中`rootfs` 放在项目录下  如下： ![图片描述](upload/attach/202503/871827_MPFBU3KCFUB7YVF.webp)

基础代码如下：

```objectivec
import os

from chomper import Chomper
from chomper.const import ARCH_ARM64, OS_IOS
from chomper.objc import ObjC
from chomper.utils import pyobj2nsobj
from chomper.os.ios.hooks import register_hook
from unicorn import arm64_const

base_path = os.path.abspath(os.path.dirname(__file__))

message = ""
        for i in range(31):
            if message:
                message += ", "
            message += f"x{i}={hex(self.uc.reg_read(getattr(arm64_const, f'UC_ARM64_REG_X{i}')))}"
        self.logger.info(message)

Chomper.trace_inst_callback = trace_inst_callback #这里是用来trace代码
#加载ios基础库支持。
emu = Chomper(
    arch=ARCH_ARM64,
    os_type=OS_IOS,
    rootfs_path=os.path.join(base_path, "rootfs/ios"),
    enable_ui_kit=True, #开启ui_kit库支持，
)

objc = ObjC(emu)

```

### 王得发核心算法调用

这里不再分析sig13怎么来的，以及如何构造的，如果需要请看兔哥公众号文章。

算法加载流程如下：根据frida-trace得

```objectivec
+[wangdeifa defaultInterface]
 22578 ms  -[wangdeifa atlasSign:/rest/app/square/home/mall/tab/dynamic/feed87fa757cb702565b6afa61de4f5f9617]
 22582 ms     | +[wangdeifa atlasSignPlus:0x2852e18c0 isInner:0x0 sdkid:0x10eb67638 sdkName:0x10eb67638 ztconfigFilePath:0x10eb67638]
 22582 ms     |    | +[wangdeifa getInstance]
 22582 ms     |    | -[wangdeifa getSecureSignatureComp]
 22582 ms     |    |    | -[wangdeifa getComponent:0x0]
 22582 ms     |    |    |    | +[wangdeifa getInstance]
 22582 ms     |    |    |    | -[wangdeifa getComponent:0x0]
 22582 ms     |    |    |    |    | -[wangdeifa sdkDict]
 22582 ms     |    | +[wangdeifa createParamContextWithAppKey:d7b7d042-d4f2-4012-be60-d97ff2429c17 paramDict:nil requestType:0x1 input:{length = 75, bytes = 0x2f726573 742f6170 702f7371 75617265 ... 34663566 39363137 } wbindexKey:lD6We1E8i bInnerInvoke:0x0 sdkid: sdkName: ztconfigFilePath:]
 22589 ms     |    |    | -[wangdeifa setAppKey:0x100932dd8]
 22589 ms     |    |    | -[wangdeifa setWbindexKey:0x100932df8]
 22589 ms     |    |    | -[wangdeifa setParamDict:0x0]
 22590 ms     |    |    | -[wangdeifa setRequestType:0x1]
 22590 ms     |    |    | -[wangdeifa setInput:0x2876d4e70]
 22590 ms     |    |    | -[wangdeifa setOutput:nil]
 22590 ms     |    |    | -[wangdeifa setErrorCode:0x0]
 22590 ms     |    |    | -[wangdeifa setBInnerInvoke:0x0]
 22590 ms     |    |    | -[wangdeifa setSdkid:0x10eb67638]
 22590 ms     |    |    | -[wangdeifa setSdkname:0x10eb67638]
 22590 ms     |    |    | -[wangdeifa setZtconfigFilePath:0x10eb67638]
 22590 ms     |    | +[wangdeifa createParamContextWithAppKey ret:<wangdeifa: 0x285c9ba80>
 22591 ms     |    | -[wangdeifa atlasSignPlus:0x285c9ba80]
 22591 ms     |    |    | +[wangdeifa getInstance]
 22591 ms     |    |    | -[wangdeifa isInitialize] 0x1
 22591 ms     |    |    | -[wangdeifa appKey]
 22591 ms     |    |    | -[wangdeifa bInnerInvoke]
 22591 ms     |    |    | -[wangdeifa input]
 22591 ms     |    |    | -[wangdeifa sdkid]
 22591 ms     |    |    | -[wangdeifa sdkname]
 22591 ms     |    |    | -[wangdeifa ztconfigFilePath]
 22591 ms     |    |    | -[wangdeifa callCoreCommand:0x28b2 appkey:0x100932dd8 type:0x0 payload:0x0 context:0x0 isInputDataWithHeader:0x0 isOutputDataShuffleHeader:0x0 bInnerInvoke:0x2876d4e70 inputData:0x10eb67638 cdid:0x0 privatekeyData:0x10eb67638 sdkid:0x10eb67638 sdkName:0x10eb67638 ztconfigFilePath:0x17171f0d0 completion:0x20414ec30]
 22592 ms     |    |    | -[wangdeifa callCoreCommand:ret d7b7d042-d4f2-4012-be60-d97ff2429c17
 22592 ms     |    |    | -[wangdeifa setOutput:{length = 48, bytes = 0x36373736 30393335 32666262 66313665 ... 32323365 33303236 }]
 22593 ms     |    |    | -[wangdeifa setErrorCode:0x1]
 22593 ms     |    | -[wangdeifa errorCode]
 22593 ms     |    | -[wangdeifa output] {length = 48, bytes = 0x36373736 30393335 32666262 66313665 ... 32323365 33303236 }
 22594 ms     |    | -[wangdeifa output] {length = 48, bytes = 0x36373736 30393335 32666262 66313665 ... 32323365 33303236 }
 22595 ms  WSecurity atlasSign ret 677609352fbbf16ef42f2c2d57deecf00fdd8252223e3026
```

#### 加载王得发安全算法Framework

王得发的算法核心是在wdfwork库中。砸壳拿到ipa，从framework中拿到该dylib，开始加载，如下代码就加载完了，是不是感觉很简单。

```objectivec
binary_path = "wangdeifaCommonFramework"
mj = emu.load_module(
    module_file=os.path.join(base_path, binary_path),
    exec_init_array=True,
    #trace_symbol_calls=True,#trace symbol符号
    #trace_inst=True,#trace code 
)
```

#### 初始化安全SDK

如下代码，模拟调用oc的方法调用。

1. oc中的+的符号可直接调用，类似安卓中的public static方法；-符号需要进行初始化动作之后才可以调用，类似安卓中的需要new才可以调用的方法。

安全SDK进行初始化，通过getInstance之后获取该地址，并使用该地址进行调用initSDK。这块还有一个hook操作。

![image](upload/attach/202502/871827_QBZV2QF229M8NVY.png)

```objectivec
def hook_retval(retval): #hook 修改返回值
    def decorator(uc, address, size, user_data):
        return retval

return decorator

emu.add_interceptor(mj.base + 0x1387A8, hook_retval(0))

wangdeifa = objc.msg_send("wangdeifa", "getInstance")
print(wangdeifa)
objc.msg_send(wangdeifa, "initSDK")
objc.msg_send(wangdeifa, "setIsInitialize:", 1)

```

#### 算法调用

根据frida-trace代码可得。atlasSignPlus传递的是`wangdeifa createParamContextWithAppKey ` 之后的地址。

```objectivec
 encrypt_str="加密信息"
 encrypt_addr = objc.msg_send("wangdeifa",
                                 "createParamContextWithAppKey:paramDict:requestType:input:wbindexKey:bInnerInvoke:sdkid:sdkName:ztconfigFilePath:",
                                 pyobj2nsobj(emu, "d7b7d042-d4f2-4012-be60-d97ff2429c17"),
                                 0,
                                 1,
                                 pyobj2nsobj(emu, encrypt_str.encode()),
                                 pyobj2nsobj(emu, "lD6We1E8i"), 0, pyobj2nsobj(emu, ""), pyobj2nsobj(emu, ""),
                                 pyobj2nsobj(emu, ""))
#这里原本不是这样调用的，我为了方便不再引入其他东西，使用了类似java的new 然后直接调用atlasSignPlus，
wangdeifa = objc.msg_send("wangdeifa", "alloc")
wangdeifa = objc.msg_send(wangdeifa, 'init')
result = objc.msg_send(wangdeifa, "atlasSignPlus:", encrypt_addr) #这里传递的就是地址，直接传。
print(result)
```

这里`wangdeifa createParamContextWithApp`的方法是+，那便可以直接调用。这里也仅仅是设置好需要加密的一些参数。

这里最后其实是出不了具体的结果的，这里还要感谢兔哥的trace代码，从trace代码中发现了如下图。

![image](upload/attach/202502/871827_ZPW3SJBKNZTXXPK.png)

1. pyobj2nsobj 用来将python类型转为oc类型，int 类型默认即可。
2. pyobj2cfobj python类型转为oc的cf类型。

#### 加入hook校验

hook 之后直接返回0 使对比结果正确。

```objectivec

emu.add_interceptor(mj.base + 0x18F8C8, hook_retval(0)) #这里对比d7b7d042-d4f2-4012-be60-d97ff2429c17
```

#### 输出结果

output其实返回的是一个nsdata类型。根据frida-trace的代码。这里就是bytes为最后需要的

```objectivec
    error_code = objc.msg_send(result, "errorCode")
    print(error_code)
    output = objc.msg_send(result, "output")#这里是nsdata
    data_bytes = objc.msg_send(output, "bytes") #这里就是获取bytes
    # 4b5a08193cf6b70803030001a41524cc1f87ae7e1e121c0a
    print(emu.read_string(data_bytes)) #这里直接读取bytes为string
```

#### 固定随机因子

这里主要是说 随机数 时间戳等

chomper/os/ios/syscall.py

`handle_sys_gettimeofday`

chomper/os/ios/hooks.py

`hook_srandom`、`hook_time`、`hook_random`

#### 补环境

如下即可。其他复杂的操作，可以看下作者的仓库。

```objectivec
@register_hook("-[NSUserDefaults(NSUserDefaults) registerDefaults:]")
def hook_ns_user_defaults_register_defaults(uc, address, size, user_data):
    print("hook_ns_user_defaults_register_defaults")
    return 0
```

#### 其他hook操作

```objectivec
#直接hook oc方法 并修改返回值为oc obj类型
emu.add_interceptor("-[NSBundle bundleIdentifier]", hook_retval(pyobj2nsobj(emu, "com.ceair.b2m")))
#hook 一个地址并修改返回值
emu.add_interceptor(byd.base + 0x103C984A4, hook_retval(1))
#跳过一个函数不执行
def hook_skip(uc, address, size, user_data):
    pass
emu.add_interceptor("-[NSBundle initWithPath:]", hook_skip)

#这也是hook 一个地址。
def hook_call_compare(uc, address, size, user_data):
    emu = user_data["emu"]
	return 0
emu.add_hook(mj.base + 0x121724, hook_call_compare)
```

#### 主动调用操作

除了文章主动调用sig13的案例外，还有如下：

```objectivec
#主动调用symbol获取uuid
CFUUIDCreateString = emu.find_symbol("_CFUUIDCreateString").address 
cfu = emu.call_symbol("_CFUUIDCreate", 0, )
uuids = emu.call_symbol("_CFUUIDCreateString", 0, cfu)

#主动调用地址
a1 = emu.create_string("1")
a2 = emu.create_string(s)
a3 = len(s)
a4 = emu.create_string(str('1'))
a5 = emu.create_buffer(8)
a6 = emu.create_buffer(8)
a7 = emu.create_string("1123123123")
emu.call_address(dddd.base + 0x109322118, a1, a2, a3, a4, a5, a6, a7)
```

#### TraceCode

目前作者官方还没支持上，不过作者也给了一份代码。后续应该有，也有下断点debug，

trace开启代码如下：

```objectivec

from unicorn import arm64_const

def trace_inst_callback(self, uc, address, size, user_data):
    for inst in self.cs.disasm_lite(uc.mem_read(address, size), 0):
        self.logger.info(
            f"Trace at {self.debug_symbol(address)}: {inst[-2]} {inst[-1]}"
        )
        message = ""
        for i in range(31):
            if message:
                message += ", "
            message += f"x{i}={hex(self.uc.reg_read(getattr(arm64_const, f'UC_ARM64_REG_X{i}')))}"
        self.logger.info(message)

Chomper.trace_inst_callback = trace_inst_callback

```

效果如下：

![图片描述](upload/attach/202503/871827_RPDW379VY6WHNRW.webp)

‍

#### ipa本身相关的信息读取

将ipa中的info.plist放在和二进制文件一起的位置即可，chomper会自动加载处理。主要涉及如下两个。

```objectivec

bundle_identifier = info_data["CFBundleIdentifier"]
bundle_executable = info_data["CFBundleExecutable"]
```

### 总结

本文主要是介绍Chomper的算法模拟执行，Chomper目前已经已经是能比较完整的模拟ios可执行文件执行的模拟器，在这块有非常大的优势。

以前安卓端有强势的unidbg，现在iOS也有Chomper了，后续等待作者持续更新，完善Chomper。强势推荐一波-> Chomper地址: <mark class="encrypted">a85K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6K6L8r3g2V1k6$3g2Z5y4s2N6Q4x3V1k6U0K9r3!0E0M7r3g2J5i4@1f1K6i4K6R3H3i4K6R3J5</mark>

我这块也已经使用Chomper完成雅迪系列、王得发的算法调用。后续也会有更多扩展。
 ![图片描述](upload/tmp/871827_AZF5X9KSURWMRZV.webp)
#### 算法代码：

```objectivec
import logging
import os

from chomper import Chomper
from chomper.const import ARCH_ARM64, OS_IOS
from chomper.objc import ObjC
from chomper.utils import pyobj2nsobj
from chomper.os.ios.hooks import register_hook

base_path = os.path.abspath(os.path.dirname(__file__))

log_format = "%(asctime)s - %(name)s - %(levelname)s: %(message)s"
logging.basicConfig(
    format=log_format,
    level=logging.INFO,
)

logger = logging.getLogger()

handler = logging.FileHandler('log_mj.txt', mode='w', encoding='utf-8')
handler.setLevel(logging.INFO)
handler.setFormatter(logging.Formatter(log_format))

console = logging.StreamHandler()
console.setLevel(logging.INFO)

logger.addHandler(handler)

def hook_retval(retval):
    def decorator(uc, address, size, user_data):
        return retval

return decorator

@register_hook("-[NSUserDefaults(NSUserDefaults) registerDefaults:]")
def hook_ns_user_defaults_register_defaults(uc, address, size, user_data):
    print("hook_ns_user_defaults_register_defaults")
    return 0

def hook_call_compare(uc, address, size, user_data):
    emu = user_data["emu"]
    return 0

from unicorn import arm64_const

Chomper.trace_inst_callback = trace_inst_callback

binary_path = "wdfCommonFramework"
emu = Chomper(
    arch=ARCH_ARM64,
    os_type=OS_IOS,
    rootfs_path=os.path.join(base_path, "rootfs/ios"),
    # trace_symbol_calls=True,
)

mj = emu.load_module(
    module_file=os.path.join(base_path, binary_path),
    exec_init_array=True,
    trace_symbol_calls=True,
    trace_inst=True,
    # trace_symbol_calls=True
)
objc = ObjC(emu)

emu.add_interceptor(mj.base + 0x1387A8, hook_retval(0))
emu.add_interceptor(mj.base + 0x18F8C8, hook_retval(0))

wangdeifa_addr = objc.msg_send("wangdeifa", "getInstance")
print(wangdeifa_addr)
objc.msg_send(wangdeifa_addr, "initSDK")

objc.msg_send(wangdeifa_addr, "setIsInitialize:", 1)
# 这里根据frida-trace代码实际执行的构造
encrypt_str = input("enc:")
encrypt_addr = objc.msg_send("wangdeifa",
                             "createParamContextWithAppKey:paramDict:requestType:input:wbindexKey:bInnerInvoke:sdkid:sdkName:ztconfigFilePath:",
                             pyobj2nsobj(emu, "d7b7d042-d4f2-4012-be60-d97ff2429c17"),
                             0,
                             1,
                             pyobj2nsobj(emu, encrypt_str.encode()),
                             pyobj2nsobj(emu, "lD6We1E8i"), 0, pyobj2nsobj(emu, ""), pyobj2nsobj(emu, ""),
                             pyobj2nsobj(emu, ""))
wangdeifa = objc.msg_send("wangdeifa", "alloc")
wangdeifa = objc.msg_send(wangdeifa, 'init')
result = objc.msg_send(wangdeifa, "atlasSignPlus:", encrypt_addr)
print(result)

error_code = objc.msg_send(result, "errorCode")
print(error_code)

output = objc.msg_send(result, "output")
data_bytes = objc.msg_send(output, "bytes")
print(emu.read_string(data_bytes))
```

‍

回复或点赞可查看完整内容

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

最后于 2025-4-1 09:01 被mb_aoooaosd编辑，原因：

#逆向分析

收藏・24

点赞・145

打赏

赞赏记录

参与人

雪币

留言

时间

mb_lthgjpwj

为你点赞！

2026-8-20 18:14

mb_cebxltxx

为你点赞！

2026-8-16 10:05

mb_campseoi

这个讨论对我很有帮助，谢谢！

2026-8-14 15:28

shush

为你点赞！

2026-8-11 16:37

robinhust

感谢你的贡献，论坛因你而更加精彩！

2026-8-6 22:52

mb_mmbkhngy

感谢你分享这么好的资源！

2026-8-6 15:37

wx_晨梦

感谢你的贡献，论坛因你而更加精彩！

2026-7-16 09:45

mb_fatrlnhw

你的分享对大家帮助很大，非常感谢！

2026-6-27 15:16

zhongdong

为你点赞！

2026-6-18 19:42

git_29219delmarocks

非常支持你的观点！

2026-6-18 19:25

git_35790hondajojo

这个讨论对我很有帮助，谢谢！

2026-6-18 06:00

mb_hppyaocx

为你点赞！

2026-6-16 06:57

Ms135

感谢你的贡献，论坛因你而更加精彩！

2026-6-12 17:29

狄人3

这个讨论对我很有帮助，谢谢！

2026-6-2 18:59

孤独的街

感谢你分享这么好的资源！

2026-5-29 18:56

wx_[微笑]

为你点赞！

2026-5-24 23:05

sanyechon

非常支持你的观点！

2026-4-3 16:34

git_31722mgaic

为你点赞！

2026-4-1 18:42

梧桐生

为你点赞！

2026-3-25 01:18

s1nec-1o

这个讨论对我很有帮助，谢谢！

2026-3-15 18:53

kupei

感谢你的积极参与，期待更多精彩内容！

2026-3-11 11:01

mb_hbndhmhv

为你点赞！

2026-2-27 17:50

wx_不愿入赘老板郎

非常支持你的观点！

2026-2-5 20:16

mb_zldfgkbh

为你点赞！

2026-2-5 01:12

WmSea

非常支持你的观点！

2026-1-20 01:18

mb_vvjtepxu

非常支持你的观点！

2026-1-15 18:55

快乐的小跳蛙

谢谢你的细致分析，受益匪浅！

2026-1-9 14:39

Yangser

你的帖子非常有用，感谢分享！

2026-1-9 10:24

zzzhangyu

感谢你的贡献，论坛因你而更加精彩！

2025-12-20 19:06

mb_uhnkwhcq

感谢你的贡献，论坛因你而更加精彩！

2025-12-18 17:28

mb_iiwssqtx

非常支持你的观点！

2025-12-17 03:22

Aar0n

谢谢你的细致分析，受益匪浅！

2025-12-8 17:31

渐渐72

你的分享对大家帮助很大，非常感谢！

2025-12-3 23:48

woyaozhuce

这个讨论对我很有帮助，谢谢！

2025-11-27 23:11

mb_gfperoaq

这个讨论对我很有帮助，谢谢！

2025-11-6 10:52

mb_eiufitqh

非常支持你的观点！

2025-11-6 10:38

Ot²

你的分享对大家帮助很大，非常感谢！

2025-10-29 11:35

qqizai

非常支持你的观点！

2025-10-29 09:33

mb_wdhsjycl

感谢你的积极参与，期待更多精彩内容！

2025-10-24 16:01

mb_xnairofv

你的帖子非常有用，感谢分享！

2025-9-27 22:15

mb_klsemteh

你的帖子非常有用，感谢分享！

2025-9-26 14:45

mb_oowzftna

这个讨论对我很有帮助，谢谢！

2025-9-17 23:50

mb_lwcswurs

你的分享对大家帮助很大，非常感谢！

2025-9-16 17:39

mb_pdeahwxy

感谢你的贡献，论坛因你而更加精彩！

2025-9-14 18:22

mb_uokrnlrg

谢谢你的细致分析，受益匪浅！

2025-9-13 12:02

ttxx

为你点赞！

2025-9-10 11:27

mb_zsexkngc

为你点赞！

2025-9-7 11:15

richor

感谢你的贡献，论坛因你而更加精彩！

2025-8-27 16:33

Night_elf

感谢你分享这么好的资源！

2025-8-27 16:10

sun-shine

你的帖子非常有用，感谢分享！

2025-8-25 17:33

mb_akowpmjs

你的帖子非常有用，感谢分享！

2025-8-18 05:06

Cestb0n

感谢你分享这么好的资源！

2025-7-31 17:52

fooping

感谢你分享这么好的资源！

2025-7-31 08:17

wx_kx86868

你的帖子非常有用，感谢分享！

2025-7-31 08:13

亮亮0107

非常支持你的观点！

2025-7-30 09:28

mb_qrlsimls

感谢你的贡献，论坛因你而更加精彩！

2025-7-30 02:19

mb_lqbdyaym

你的帖子非常有用，感谢分享！

2025-7-29 14:11

看雪高研

为你点赞！

2025-7-28 11:50

mb_dmmgrgze

感谢你分享这么好的资源！

2025-7-16 17:27

牛爷爷啊

为你点赞！

2025-7-16 15:44

太岁又沐风

你的分享对大家帮助很大，非常感谢！

2025-6-23 18:58

道友请留步

你的帖子非常有用，感谢分享！

2025-6-23 12:38

test-belief

为你点赞！

2025-6-17 17:48

pyth0nDev

这个讨论对我很有帮助，谢谢！

2025-6-11 17:24

wx_funcrever

感谢你的积极参与，期待更多精彩内容！

2025-6-10 15:31

奋斗小菜鸟

你的分享对大家帮助很大，非常感谢！

2025-6-10 15:30

LeeLinux

你的帖子非常有用，感谢分享！

2025-6-10 14:53

xwysj

为你点赞！

2025-6-4 16:08

banghack

非常支持你的观点！

2025-6-4 11:03

git_82608poorcat9527

谢谢你的细致分析，受益匪浅！

2025-6-3 17:10

git_14004xiabinhan2004

你的帖子非常有用，感谢分享！

2025-5-25 02:46

coreofthesun

感谢你的贡献，论坛因你而更加精彩！

2025-5-21 12:46

git_41725zhishouxun

感谢你的积极参与，期待更多精彩内容！

2025-5-16 13:03

mb_tlwzogrg

为你点赞！

2025-5-16 09:31

励志成为大佬

感谢你分享这么好的资源！

2025-5-12 15:40

loveqiao

非常支持你的观点！

2025-5-4 22:44

git_40265wj8400684

感谢你分享这么好的资源！

2025-5-4 09:17

点中你的心

非常支持你的观点！

2025-4-30 20:00

蜕无痕

为你点赞！

2025-4-29 15:24

SonderLives

感谢你分享这么好的资源！

2025-4-28 14:45

wx_hook_996

谢谢你的细致分析，受益匪浅！

2025-4-19 14:41

mb_dhaylnrk

为你点赞！

2025-4-18 15:47

dig_grave

你的帖子非常有用，感谢分享！

2025-4-17 00:53

U3D_Modder

谢谢你的细致分析，受益匪浅！

2025-4-16 22:59

mb_fzolvnwv

谢谢你的细致分析，受益匪浅！

2025-4-14 13:09

linkin5epk

感谢你的积极参与，期待更多精彩内容！

2025-4-14 03:28

mb_hezmzrof

谢谢你的细致分析，受益匪浅！

2025-4-7 10:31

jntmqwq

为你点赞！

2025-4-1 17:40

Jeanmm

感谢你的积极参与，期待更多精彩内容！

2025-4-1 14:04

mb_qsbqbvxa

感谢你的贡献，论坛因你而更加精彩！

2025-3-26 15:51

GloryRef

这个讨论对我很有帮助，谢谢！

2025-3-25 10:33

falconnnn

你的分享对大家帮助很大，非常感谢！

2025-3-24 16:39

MsScotch

请注意发帖规范，保持良好的讨论环境！

2025-3-19 20:31

小智_spider

为你点赞！

2025-3-17 18:52

KeiVi233

非常支持你的观点！

2025-3-14 04:18

zx_966399

这个讨论对我很有帮助，谢谢！

2025-3-12 16:57

mb_ocqmwnxj

感谢你的积极参与，期待更多精彩内容！

2025-3-10 17:49

git_20982edwardboy

感谢你分享这么好的资源！

2025-3-10 16:05

Magic丶

非常支持你的观点！

2025-3-6 19:01

longloo

为你点赞！

2025-3-6 15:06

mb_siztuvqb

这个讨论对我很有帮助，谢谢！

2025-3-4 10:58

Bileton

感谢你的积极参与，期待更多精彩内容！

2025-3-3 16:56

ElainaDaemon

非常支持你的观点！

2025-2-27 15:19

叮叮当_468844

非常支持你的观点！

2025-2-27 14:49

wx_突突兔

这个讨论对我很有帮助，谢谢！

2025-2-26 18:25

x_req

为你点赞！

2025-2-25 20:22

沈聽白

谢谢你的细致分析，受益匪浅！

2025-2-25 14:43

KXXTEST

期待更多优质内容的分享，论坛有你更精彩！

2025-2-25 11:59

bookadmin

为你点赞！

2025-2-25 11:32

she.

你的帖子非常有用，感谢分享！

2025-2-25 00:05

System32

这个讨论对我很有帮助，谢谢！

2025-2-24 19:09

mb_sexbafmg

期待更多优质内容的分享，论坛有你更精彩！

2025-2-24 14:56

lihaiyanz

谢谢你的细致分析，受益匪浅！

2025-2-24 08:59

带带弟弟吧

这个讨论对我很有帮助，谢谢！

2025-2-23 00:27

mb_mvlgncuz

谢谢你的细致分析，受益匪浅！

2025-2-22 20:15

mb_rjdrqvpa

感谢你的积极参与，期待更多精彩内容！

2025-2-21 18:46

令狐双

你的分享对大家帮助很大，非常感谢！

2025-2-21 16:42

tingshow

你的分享对大家帮助很大，非常感谢！

2025-2-21 16:42

iCookiie

你的帖子非常有用，感谢分享！

2025-2-21 16:18

wmsuper

你的帖子非常有用，感谢分享！

2025-2-21 16:15

不呲咔呲

期待更多优质内容的分享，论坛有你更精彩！

2025-2-21 15:26

5k1l

感谢你的贡献，论坛因你而更加精彩！

2025-2-21 15:26

寻梦之璐

这个讨论对我很有帮助，谢谢！

2025-2-21 15:14

我的小拇指啊

谢谢你的细致分析，受益匪浅！

2025-2-21 13:01

东方玻璃

期待更多优质内容的分享，论坛有你更精彩！

2025-2-21 12:24

岁月。

你的分享对大家帮助很大，非常感谢！

2025-2-21 12:21

wx_byte

你的帖子非常有用，感谢分享！

2025-2-21 11:49

顽劣

期待更多优质内容的分享，论坛有你更精彩！

2025-2-21 11:42

路过1

感谢你分享这么好的资源！

2025-2-21 11:23

大肌肉兔

这个讨论对我很有帮助，谢谢！

2025-2-21 11:17

houjingyi

你的分享对大家帮助很大，非常感谢！

2025-2-21 10:02

伟叔叔

你的帖子非常有用，感谢分享！

2025-2-21 09:50

coderL

为你点赞！

2025-2-21 09:34

周游列国

你的分享对大家帮助很大，非常感谢！

2025-2-21 09:18

墨穹呢

感谢你分享这么好的资源！

2025-2-21 01:21

mb_wdzhnevo

感谢你的贡献，论坛因你而更加精彩！

2025-2-20 23:00

杨如画

为你点赞！

2025-2-20 20:52

tubecityman

感谢你的贡献，论坛因你而更加精彩！

2025-2-20 19:44

frankyxu

你的帖子非常有用，感谢分享！

2025-2-20 19:34

ptr1234565

你的分享对大家帮助很大，非常感谢！

2025-2-20 19:19

sh4w

非常支持你的观点！

2025-2-20 19:17

Kr1s

你的帖子非常有用，感谢分享！

2025-2-20 19:07

我是小三

这个讨论对我很有帮助，谢谢！

2025-2-20 18:55

Hacker_0

期待更多优质内容的分享，论坛有你更精彩！

2025-2-20 18:54

mb_asiwnxyv

感谢你分享这么好的资源！

2025-2-20 18:16

最新回复 (124) 1 2 3 4 5 ▶
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 688 粉丝 7 关注私信	mb_ldbucrik 2 楼感谢分享 2025-2-20 19:13 0
eJinX 雪币： 100 活跃值： (270) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	eJinX 3 楼感谢分享 2025-2-20 19:29 0
mb_yaitzugg 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	mb_yaitzugg 4 楼凑个热点学习下 2025-2-20 20:13 0
MaYil 雪币： 9394 活跃值： (7952) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 476 粉丝 2 关注私信	MaYil 5 楼感谢分享 2025-2-20 20:47 0
雅鸦歌雪币： 110 活跃值： (1489) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 100 粉丝 0 关注私信	雅鸦歌 6 楼 2025-2-20 21:27 0
上官兮唐雪币： 572 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 77 粉丝 0 关注私信	上官兮唐 7 楼看看 2025-2-20 21:43 0
kingking888 雪币： 3140 活跃值： (6192) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 288 粉丝 6 关注私信	kingking888 8 楼 666 2025-2-20 21:51 0
红颜小学生雪币： 335 活跃值： (4124) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 113 粉丝 15 关注私信	红颜小学生 9 楼 666 2025-2-20 22:50 0
破绽百出雪币： 698 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 110 粉丝 1 关注私信	破绽百出 10 楼上官兮唐看看唐佬 2025-2-20 23:56 0
墨穹呢雪币： 4697 活跃值： (8117) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 224 粉丝 18 关注私信	墨穹呢 11 楼 unidbg的ios版本还是玩具吗最后于 2025-2-21 01:22 被墨穹呢编辑，原因： 2025-2-21 01:22 0
青蓝梦雪币： 7 活跃值： (2006) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	青蓝梦 12 楼 666 2025-2-21 09:36 0
大肌肉兔雪币： 105 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 16 粉丝 24 关注私信	大肌肉兔 13 楼 nb 2025-2-21 11:14 0
breakM 雪币： 0 活跃值： (1276) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	breakM 14 楼 666 2025-2-21 12:31 0
Light紫星雪币： 802 活跃值： (2058) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 46 粉丝 9 关注私信	Light紫星 15 楼好东西 2025-2-21 14:25 0
blackr0ck 雪币： 2455 活跃值： (685) 能力值： ( LV6，RANK：90 ) 在线值：发帖 8 回帖 16 粉丝 52 关注私信	blackr0ck 2 16 楼 666 2025-2-21 15:09 0
寻梦之璐雪币： 764 活跃值： (3827) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 170 粉丝 16 关注私信	寻梦之璐 17 楼 6 2025-2-21 15:13 0
随风而行aa 雪币： 7767 活跃值： (25134) 能力值： ( LV12，RANK：550 ) 在线值：发帖 39 回帖 423 粉丝 1585 关注私信	随风而行aa 10 18 楼看看 2025-2-21 16:02 0
后来_797333 雪币： 188 活跃值： (285) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	后来_797333 19 楼看 2025-2-21 16:40 0
口艾口牙女马口牙雪币： 113 活跃值： (1009) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 53 粉丝 0 关注私信	口艾口牙女马口牙 20 楼看看 2025-2-21 17:07 0
oldEight 雪币： 210 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	oldEight 21 楼学一下 2025-2-21 17:10 0
5h3r10(l{ 雪币： 1291 活跃值： (1119) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 28 粉丝 2 关注私信	5h3r10(l{ 22 楼 2025-2-21 18:34 0
逍遥无极天雪币： 226 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 27 粉丝 0 关注私信	逍遥无极天 23 楼感谢分享 2025-2-22 16:36 0
海涯苦舟雪币： 428 活跃值： (183) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	海涯苦舟 24 楼感谢分享 2025-2-22 19:00 0
ba1yu2 雪币： 209 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 12 粉丝 1 关注私信	ba1yu2 25 楼感谢分享 2025-2-22 22:52 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

mb_aoooaosd

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (124) 1 2 3 4 5 ▶
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 688 粉丝 7 关注私信	mb_ldbucrik 2 楼感谢分享 2025-2-20 19:13 0
eJinX 雪币： 100 活跃值： (270) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	eJinX 3 楼感谢分享 2025-2-20 19:29 0
mb_yaitzugg 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	mb_yaitzugg 4 楼凑个热点学习下 2025-2-20 20:13 0
MaYil 雪币： 9394 活跃值： (7952) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 476 粉丝 2 关注私信	MaYil 5 楼感谢分享 2025-2-20 20:47 0
雅鸦歌雪币： 110 活跃值： (1489) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 100 粉丝 0 关注私信	雅鸦歌 6 楼 2025-2-20 21:27 0
上官兮唐雪币： 572 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 77 粉丝 0 关注私信	上官兮唐 7 楼看看 2025-2-20 21:43 0
kingking888 雪币： 3140 活跃值： (6192) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 288 粉丝 6 关注私信	kingking888 8 楼 666 2025-2-20 21:51 0
红颜小学生雪币： 335 活跃值： (4124) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 113 粉丝 15 关注私信	红颜小学生 9 楼 666 2025-2-20 22:50 0
破绽百出雪币： 698 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 110 粉丝 1 关注私信	破绽百出 10 楼上官兮唐看看唐佬 2025-2-20 23:56 0
墨穹呢雪币： 4697 活跃值： (8117) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 224 粉丝 18 关注私信	墨穹呢 11 楼 unidbg的ios版本还是玩具吗最后于 2025-2-21 01:22 被墨穹呢编辑，原因： 2025-2-21 01:22 0
青蓝梦雪币： 7 活跃值： (2006) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	青蓝梦 12 楼 666 2025-2-21 09:36 0
大肌肉兔雪币： 105 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 16 粉丝 24 关注私信	大肌肉兔 13 楼 nb 2025-2-21 11:14 0
breakM 雪币： 0 活跃值： (1276) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	breakM 14 楼 666 2025-2-21 12:31 0
Light紫星雪币： 802 活跃值： (2058) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 46 粉丝 9 关注私信	Light紫星 15 楼好东西 2025-2-21 14:25 0
blackr0ck 雪币： 2455 活跃值： (685) 能力值： ( LV6，RANK：90 ) 在线值：发帖 8 回帖 16 粉丝 52 关注私信	blackr0ck 2 16 楼 666 2025-2-21 15:09 0
寻梦之璐雪币： 764 活跃值： (3827) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 170 粉丝 16 关注私信	寻梦之璐 17 楼 6 2025-2-21 15:13 0
随风而行aa 雪币： 7767 活跃值： (25134) 能力值： ( LV12，RANK：550 ) 在线值：发帖 39 回帖 423 粉丝 1585 关注私信	随风而行aa 10 18 楼看看 2025-2-21 16:02 0
后来_797333 雪币： 188 活跃值： (285) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	后来_797333 19 楼看 2025-2-21 16:40 0
口艾口牙女马口牙雪币： 113 活跃值： (1009) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 53 粉丝 0 关注私信	口艾口牙女马口牙 20 楼看看 2025-2-21 17:07 0
oldEight 雪币： 210 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	oldEight 21 楼学一下 2025-2-21 17:10 0
5h3r10(l{ 雪币： 1291 活跃值： (1119) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 28 粉丝 2 关注私信	5h3r10(l{ 22 楼 2025-2-21 18:34 0
逍遥无极天雪币： 226 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 27 粉丝 0 关注私信	逍遥无极天 23 楼感谢分享 2025-2-22 16:36 0
海涯苦舟雪币： 428 活跃值： (183) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	海涯苦舟 24 楼感谢分享 2025-2-22 19:00 0
ba1yu2 雪币： 209 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 12 粉丝 1 关注私信	ba1yu2 25 楼感谢分享 2025-2-22 22:52 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复