[原创]某加固签名校验研究-Android安全-看雪安全社区

[原创]某加固签名校验研究

发表于: 2025-6-24 01:03 16137

[原创]某加固签名校验研究

逆天而行

2025-6-24 01:03

16137

# 闲言碎语

> 之前我们讨论了去除签名校验的方法，无法去除最新的某60加固，始终是我心中的大山。我心有不甘，想看看这加固的签名校验的强度，去体会移动安全开发工程师在代码里书写的智慧与浪漫。于是就有了这篇文章。

基础知识的文章请看之前的文章--→[https://bbs.kanxue.com/thread-285647.htm](https://bbs.kanxue.com/thread-285647.htm)

# 0x1 分析前的准备

我认为良好的环境是分析提高效率的关键

在频繁的使用ida 对app进行分析调试，经常会打开，可以编写一份脚本快速打开ida的server

```C++
#!/bin/bash
# 设置端口转发
if ! adb forward tcp:4567 tcp:4567; then
    echo "[错误] 端口转发失败"
    exit 2
fi

echo "IDA服务已在端口4567启动"
# 启动IDA服务
if ! adb shell "su -c 'cd /data/local/tmp && ./ida9.1 -p4567 &'"; then
    echo "[错误] 无法启动IDA服务"
    exit 1
fi

# 等待服务初始化
echo "ok..."

```

这里面的 ida9.1  是你的ida server。还有frida 快速启动脚本

```C++
#!/bin/bash
adb shell "su -c 'cd /data/local/tmp && ./hluda-server-16.2.1-android-arm64'"
```

将“hluda-server-16.2.1-android-arm64” 修改为 你自己的的server就好了

这里我分析的环境是 piexl 5,Android 12 的版本。

样本是 6月最新的加固。

准备好你的ida ， frida 基本环境，与我一起分析吧！

# 0x2 so 脱壳

![](upload/attach/202506/957038_QU8VXZPU29BS5XG.webp)

现在最新的加固样本的so文件是加密状态，我们要先进行初步的dump获取基本的符号信息，现在的符号信息空空如也。

这里使用frida dump 再修复

```C++

function dump_so(so_name) {
    var libso = Process.getModuleByName(so_name);
    console.log("[name]:", libso.name);
    console.log("[base]:", libso.base);
    console.log("[size]:", ptr(libso.size));
    console.log("[path]:", libso.path);
    var file_path = "/data/data/"+get_self_process_name()+"/" + libso.name + "_" + libso.base + "_" + ptr(libso.size) + ".so";
    var file_handle = new File(file_path, "wb");
    if (file_handle && file_handle != null) {
        Memory.protect(ptr(libso.base), libso.size, 'rwx');
        var libso_buffer = ptr(libso.base).readByteArray(libso.size);
        file_handle.write(libso_buffer);
        file_handle.flush();
        file_handle.close();
        console.log("[dump]:", file_path);
    }
}
 
function get_self_process_name() {
    var openPtr = Module.getExportByName('libc.so', 'open');
    var open = new NativeFunction(openPtr, 'int', ['pointer', 'int']);

var readPtr = Module.getExportByName("libc.so", "read");
    var read = new NativeFunction(readPtr, "int", ["int", "pointer", "int"]);

var closePtr = Module.getExportByName('libc.so', 'close');
    var close = new NativeFunction(closePtr, 'int', ['int']);

var path = Memory.allocUtf8String("/proc/self/cmdline");
    var fd = open(path, 0);
    if (fd != -1) {
        var buffer = Memory.alloc(0x1000);

var result = read(fd, buffer, 0x1000);
        close(fd);
        result = ptr(buffer).readCString();
        return result;
    }

return "-1";
}

//8.0以下所有的so加载都通过dlopen
function hook_dlopen() {
    var dlopen = Module.findExportByName(null, "dlopen");
    Interceptor.attach(dlopen, {
        onEnter: function (args) {
            this.call_hook = false;
            var so_name = ptr(args[0]).readCString();
            if (so_name.indexOf("libshell-super.2019.so") >= 0) {
                console.log("dlopen:", ptr(args[0]).readCString());
                this.call_hook = true;//dlopen函数找到了
            }

}, onLeave: function (retval) {
            if (this.call_hook) {//dlopen函数找到了就hook so
                inline_hook();
            }
        }
    });
    // 高版本Android系统使用android_dlopen_ext
    var android_dlopen_ext = Module.findExportByName(null, "android_dlopen_ext");
    Interceptor.attach(android_dlopen_ext, {
        onEnter: function (args) {
            this.call_hook = false;
            var so_name = ptr(args[0]).readCString();
            if (so_name.indexOf("libshell-super.2019.so") >= 0) {
                console.log("android_dlopen_ext:", ptr(args[0]).readCString());
                this.call_hook = true;
            }

}, onLeave: function (retval) {
            if (this.call_hook) {
                inline_hook();
            }
        }
    });
}
function main (){
    Java.perform(
        function(){
        var tart_Name = "libjiagu_64.so"
        dump_so(tart_Name)
        }
    );
}
setImmediate(main)
```

再使用SoFixer64 进行修复

这样就具备了基本的so 信息符号了

![](upload/attach/202506/957038_EDHGDUMY643S8UE.webp)

在最新的加固样本里面 外壳的so 似乎都用的c++代码编译了，对抗了之前所有的文章的地方

按照之前的文章和方法几乎 无法 将 内部so 进行dump 。

这里我再想 实现linker的步骤里面是无法脱离 dlopen这个函数的，我尝试搜索相关的引用，发现并不是linker 的预连接逻辑

而这个方法里面调用了线程相关的函数

pthread_rwlock_rdlock

那么我就要大胆的猜测，它是不是通过线程来进行通信，来实现linker的！

我引用信号相关的函数 kill

发现了之前 预连接的方法里面了？ 是不是很巧妙？（其实是千疮百孔的调试分析得到的！）

![](upload/attach/202506/957038_VJY4JWSYHM52J92.webp)

那就使用我之前文章里面的脱壳脚本，进行脱壳

```C++
function my_hook_dlopen(soName = '') {

Interceptor.attach(Module.findExportByName(null, "android_dlopen_ext"),
 {
 onEnter: function (args) {
 var pathptr = args[0];
 if (pathptr !== undefined && pathptr != null) {
 var path = ptr(pathptr).readCString();
 if (path.indexOf(soName) >= 0) {
 this.is_can_hook = true;
 }
 }
 },
 onLeave: function (retval) {
 if (this.is_can_hook) {
 hook();
 }
 }
 }
 );
}
function addr_in_so(addr){
 var process_Obj_Module_Arr = Process.enumerateModules();
 for(var i = 0; i < process_Obj_Module_Arr.length; i++) {
 if(addr>process_Obj_Module_Arr[i].base && addr<process_Obj_Module_Arr[i].base.add(process_Obj_Module_Arr[i].size)){
 console.log(addr.toString(16),"is in",process_Obj_Module_Arr[i].name,"offset: 0x"+(addr-process_Obj_Module_Arr[i].base).toString(16));
 }
 }
}

//console.log('RegisterNatives called from:\\n' + Thread.backtrace(this.context, Backtracer.FUZZY).map(DebugSymbol.fromAddress).join('\\n') + '\\n');
function hook_addr(){
    var module = Process.findModuleByName("libjiagu_64.so");
    Interceptor.attach(module.base.add(0x5E6C), {
        // fd, buff, len
        onEnter: function (args) {
            console.log(hexdump(args[0], {
              offset: 0,// 相对偏移
              length: 0x38*0x6+0x20,//dump 的大小
              header: true,
              ansi: true
            }));
            console.log(args[1])
            console.log(args[2])
            console.log(`base = ${module.base}`)
        },
        onLeave: function (ret) {
        }
    });
}

function hook() {
    console.log("hook fun dump so body");
    // 获取libjiagu_64.so模块的基地址
    var libjiagu = Process.getModuleByName("libjiagu_64.so");
    if (!libjiagu) {
        console.error("未能找到libjiagu_64.so模块");
        return;
    }

var soinfo;

var module = Process.findModuleByName("libjiagu_64.so");
    Interceptor.attach(module.base.add(0xB6D8), {
        // fd, buff, len

onEnter: function (args) {
            console.log("hook B6D8 method ! ");
            soinfo = args[0];
            console.log("soinfo:",soinfo);

var base = ptr(soinfo.add(0x190)).readPointer();
            var ph = ptr(soinfo.add(0xE8)).readPointer();
            var phnum = ptr(soinfo.add(0xF8)).readLong();
            var rela = ptr(soinfo.add(0x130)).readPointer();
            //var relasz = 0x1823;
            var plt_rela = ptr(soinfo.add(0x120)).readPointer();
            //var plt_relasz =0x101;
            var size = (base).add(0x28).readLong();

var dymagic =  ptr(soinfo.add(0x100)).readPointer();
            var dy_size =0x290;

console.log("base:",base);

console.log("so size:",size);
            console.log("ph:",ph);
            console.log("phnum:",phnum);
            console.log("rela:",rela);
            console.log("plt_rela:",plt_rela);
            console.log(hexdump((ptr(dymagic)), {
                offset: 0,// 相对偏移
                length: dy_size,//dump 的大小
                header: true,
                ansi: true
              }));

console.log("elf in ori offset: ",ptr(Number(base) -Number(module.base)))

dump_so_body(base,size,"so.so_0x12b000");
            dump_so_body(ph,phnum*0x38,"ph.so");
            dump_so_body(rela,0x25080,"rela_0x25080.so");  // 0x8
            dump_so_body(plt_rela,0x1818,"plt_rela_0x1818.so");  // 0x2
            dump_so_body(dymagic,dy_size,"dymagic.so");

// dump_so_body(ptr(base).readPointer(),size,"so.so");
            // dump_so_body(ptr(ph).readPointer(),ptr(phnum).readLong()*0x20,"ph.so");
            // dump_so_body
           
        },
        onLeave: function (ret) {
            var relasz = ptr(soinfo.add(0x138)).readPointer();
            console.log("relasz:",relasz);

var plt_relasz = ptr(soinfo.add(0x128)).readPointer();
            console.log("plt_relasz:",plt_relasz);
        }
    });

}

setImmediate(my_hook_dlopen,"libjiagu");

function dump_so_body(addr, size, body_name) {
  
    var file_path = "/data/data/"+get_self_process_name()+"/" +body_name + "_" + addr + "_" + size + ".body";
    var file_handle = new File(file_path, "wb");
    if (file_handle && file_handle != null) {
        Memory.protect(addr,size, 'rwx');
        var libso_buffer = ptr(addr).readByteArray(size);
        file_handle.write(libso_buffer);
        file_handle.flush();
        file_handle.close();
        console.log("[dump]:", file_path);
    }
}

function get_self_process_name() {
    var openPtr = Module.getExportByName('libc.so', 'open');
    var open = new NativeFunction(openPtr, 'int', ['pointer', 'int']);

var readPtr = Module.getExportByName("libc.so", "read");
    var read = new NativeFunction(readPtr, "int", ["int", "pointer", "int"]);

var closePtr = Module.getExportByName('libc.so', 'close');
    var close = new NativeFunction(closePtr, 'int', ['int']);

var path = Memory.allocUtf8String("/proc/self/cmdline");
    var fd = open(path, 0);
    if (fd != -1) {
        var buffer = Memory.alloc(0x1000);

var result = read(fd, buffer, 0x1000);
        close(fd);
        result = ptr(buffer).readCString();
        return result;
    }

return "-1";
}
```

然后 按照我之前的文章内容 修复就可以了

[https://bbs.kanxue.com/thread-285539.htm](https://bbs.kanxue.com/thread-285539.htm)

# 0x4 遇到的拦路虎

### SVC指令的自实现

加固样本 里面普遍使用 自己实现的svc 指令来进行 系统函数的调用。

比如： openat 调用

它的实现方式很有趣:  先mmap 一块可运行的内存，在把加密的svc代码解密放进去，再调用函数

这样做的好处是 直接断绝了——通过内存扫描的形式，对svc指令的hook!

### 签名校验

在java 层

1. 对包路径 进行两次不同的方法进行获取

2. 调用了常规的签名信息，进行 hashcode

java层的强度 似乎不太高，我建议构造binder 通讯ams

native的强度还是可以的！

3. svc openat打开包

4. readklinkat  读取包路径

5. fstat 读取包的权限

都是以svc的方式实现的

### 反调试

这里反调试是我最大的困惑，也是最精彩的地方。

它是怎样实现反调试的呢？

6. 经典 status 文件里面的 trace pid 的值 和 state 进程状态

7. 在status 里面 还检测了 NoNewPrivs   ， 这个值很有意思！ 你可以百度或者ai问一下！

8.  通过fork 子进程 来进行 测试ptrace ，wait 来校验 进程信号是否被 调试

9. fork 的子进程与父进程通过管道 通讯 ，子进程调用 excel 函数 cat /proc/self/status ,观察 进程名 是否正确？

10. 这里还对 /proc 的文件进行 mmap 查看它的error 值 ，如果我们替换了 就会成功 ！ error 的值为0

# 0x5 过关斩将

### 如何实现java的hook

我使用的lspant 的hook 来对java 进行 hook ，hook点在我上一篇文章有提到。

### 如何实现svc的hook

这里我有两种方案 一种是

基于 bpf + sigation 的方式

优点： hook 比较简单就能实现， 也是大多数 多开app 使用方案

缺点： 稳定性差，遇到基于信号的检测就完了！还有就是对于低版本的内核 有很多功能实现不了！

基于bpf + ptrace

优点： ptrace hook 的稳定性 对比上一个好，而且有很好的项目可以学习 proot , 有兴趣可以看我之前的proot 分析

缺点： 必须处理反调试检测

我的选择是 ptrace的方案，这里有很多资料可以学习。

这里的方案 来自 proot 和abyss

### java 层签名对抗

包路径 这里的替换，这里可以参考插件化开发技术！

替换loadapk里面application 的sourice 的值就可以了

### native 层签名对抗

使用io重定向 修改读取的apk 为原来没有签名打包的apk.

readlink ，fstat 也是修改替换返回值.达到欺骗的效果。

### 反调试对抗

也是对 status stat 这几个目录进行io重定向  主要就是修改 一些文件的值

```C++
void generate_fake_status(char* status_path, const char* output_path,Tracee *tra) {
    // 新增：检查并删除目标文件
    if (access(output_path, F_OK) == 0) {
        if (remove(output_path) != 0) {  // 删除失败处理
            LOGE("generate_fake_status Failed to delete existing file");
            return;
        }
    }

FILE* src = fopen(status_path, "r");
    FILE* dst = fopen(output_path, "w");
    if (!src || !dst) {
        LOGE("generate_fake_status Failed to open file");
        if (src) fclose(src);
        if (dst) fclose(dst);
        return;
    }

char process_name[256];
    memset(process_name, 0, sizeof(process_name));
    get_pid_proceess_Name(tra->pid, process_name);

if(strlen(process_name)>0){
        LOGE("generate_fake_status process_name: %s", process_name);
    }

char line[256];
    while (fgets(line, sizeof(line), src)) {
        /* 关键字段修改 */
        // 1. 清除调试痕迹
        if (strstr(line, "TracerPid:") != NULL) {
            snprintf(line, sizeof(line), "TracerPid:\t0\n");
        }
        if (strstr(line, "Name:") != NULL) {
            if(strlen(process_name)>0){
                LOGE("修改 process_name: %s", process_name);
                snprintf(line, sizeof(line), "Name:\t%s\n",process_name);
            }
        }

//PPid
        if (strstr(line, "PPid:") != NULL) {
            snprintf(line, sizeof(line), "PPid:\t%d\n",PPID);
        }
            // 2. 修正线程状态
         if (strstr(line, "State:") != NULL) {
            snprintf(line, sizeof(line), "State:\tS (sleeping)\n"); // 比R更常见
        }
            // 3. 修复信号掩码
         if (strstr(line, "SigIgn:") != NULL) {
            snprintf(line, sizeof(line), "SigIgn:\t0000000000000001\n");
        }
         if (strstr(line, "SigCgt:") != NULL) {
//            snprintf(line, sizeof(line), "SigCgt:\t0000000000a00000\n"); // 移除非正常信号
        }
            // 4. 隐藏seccomp保护
         if (strstr(line, "Seccomp:") != NULL) {
//            snprintf(line, sizeof(line), "Seccomp:\t0\n");
        }
            // 5. 修正上下文切换次数
         if (strstr(line, "nonvoluntary_ctxt_switches:") != NULL) {
            snprintf(line, sizeof(line), "nonvoluntary_ctxt_switches:\t12\n"); // 典型低值
        }
            // 6. 移除Speculation漏洞标记
         if (strstr(line, "Speculation_Store_Bypass:") != NULL) {
            snprintf(line, sizeof(line), "Speculation_Store_Bypass:\tthread vulnerable\n");
        }
         if (strstr(line, "NoNewPrivs") != NULL) {

//             if(strlen(process_name)>0  && strcmp(process_name, "cat") ==0){
//                 LOGE("修改 process_name: %s", process_name);
//                 snprintf(line, sizeof(line), "NoNewPrivs:\t1\n");
//             }else{
                 snprintf(line, sizeof(line), "NoNewPrivs:\t0\n");
//             }

}
        fputs(line, dst);
    }

fclose(src);
    fclose(dst);
}
```

然后将ptrace的值 返回为0 ，

就基本完成了 对抗！  呼出一口气。

最后，我要感谢

空壳的作者 [Tiony.bo](https://bbs.kanxue.com/user-home-909890.htm) 也是我的前辈，感谢你对我插件化开发的指点，以及abyss的开源！

感谢 <a href="elink@8a0K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3j5i4y4K6M7r3!0J5N6q4)9J5k6h3E0S2L8Y4S2#2k6g2)9J5k6h3y4G2L8g2)9J5c8Y4g2K6k6i4u0Q4x3X3c8U0k6h3&6@1k6i4u0Q4x3X3b7^5x3e0V1&6x3K6c8Q4x3X3g2Z5N6r3@1`.">珍惜Any</a>，<a href="elink@dd6K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3j5i4y4K6M7r3!0J5N6q4)9J5k6h3E0S2L8Y4S2#2k6g2)9J5k6h3y4G2L8g2)9J5c8Y4g2K6k6i4u0Q4x3X3c8U0k6h3&6@1k6i4u0Q4x3X3b7&6x3U0R3H3y4K6W2Q4x3X3g2Z5N6r3@1`.">王麻子本人</a> 等等 大佬关于 ptrace的文章 让我有所启蒙！

参考的链接：

[https://bbs.kanxue.com/thread-285339.htm](https://bbs.kanxue.com/thread-285339.htm)

[https://bbs.kanxue.com/thread-273160.htm](https://bbs.kanxue.com/thread-273160.htm)

[https://bbs.kanxue.com/thread-275511.htm](https://bbs.kanxue.com/thread-275511.htm)

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最后于 2025-6-24 11:37 被逆天而行编辑，原因：

#基础理论 #脱壳反混淆 #HOOK注入

上传的附件：

360加固.apk （8.05MB，235次下载）
360去签名.apk （8.15MB，308次下载）

收藏・34

点赞・195

打赏

赞赏记录

参与人

雪币

留言

时间

git_51951meggadf3df

非常支持你的观点！

4天前

Red

为你点赞！

2026-9-10 09:28

mb_lthgjpwj

为你点赞！

2026-8-20 17:53

Wika

这个讨论对我很有帮助，谢谢！

2026-8-9 12:48

mb_wsoacceo

为你点赞！

2026-8-8 01:04

mb_ciinenie

感谢你分享这么好的资源！

2026-7-26 12:36

mb_pnrjfxiv

你的分享对大家帮助很大，非常感谢！

2026-7-25 17:56

internnal_q

非常支持你的观点！

2026-7-21 18:28

mb_cebxltxx

为你点赞！

2026-7-18 00:53

wx_晨梦

谢谢你的细致分析，受益匪浅！

2026-7-16 06:15

afishlong

感谢你分享这么好的资源！

2026-7-14 01:23

mb_hsscwjpz

你的帖子非常有用，感谢分享！

2026-7-9 19:28

Light紫星

非常支持你的观点！

2026-7-4 05:07

mb_fsoesckx

你的帖子非常有用，感谢分享！

2026-6-23 05:36

沫水

为你点赞！

2026-6-22 20:21

鸿蒙时空

期待更多优质内容的分享，论坛有你更精彩！

2026-6-21 20:52

mb_qucmgawb

期待更多优质内容的分享，论坛有你更精彩！

2026-6-21 07:53

mb_cccgiudm

你的帖子非常有用，感谢分享！

2026-6-14 13:02

孤木落

你的分享对大家帮助很大，非常感谢！

2026-6-10 06:43

creek_

这个讨论对我很有帮助，谢谢！

2026-6-2 15:41

sossai

谢谢你的细致分析，受益匪浅！

2026-6-2 15:40

mb_sxvalckr

为你点赞！

2026-5-25 11:35

mb_rqxzprdz

感谢你的积极参与，期待更多精彩内容！

2026-5-12 18:28

linchuan0

为你点赞！

2026-5-11 21:57

巷口的那只猫

感谢你的积极参与，期待更多精彩内容！

2026-5-11 12:43

mb_icbgiifu

为你点赞！

2026-5-6 00:08

git_56009war9

为你点赞！

2026-4-28 18:00

npc0vo

非常支持你的观点！

2026-4-26 05:42

乌鸡哥

为你点赞！

2026-4-13 17:19

LDAx2012

这个讨论对我很有帮助，谢谢！

2026-4-9 14:02

as3ng

谢谢你的细致分析，受益匪浅！

2026-4-4 21:17

lingyi223

感谢你分享这么好的资源！

2026-3-11 22:34

风兮木晓

为你点赞！

2026-3-8 14:01

mb_zfqvurgb

谢谢你的细致分析，受益匪浅！

2026-3-2 07:51

mb_jsbdnpba

为你点赞！

2026-2-28 11:45

wx_1_659

非常支持你的观点！

2026-2-23 18:41

孤江雪

感谢你的贡献，论坛因你而更加精彩！

2026-2-22 11:24

mb_yfxezfnn

感谢你的贡献，论坛因你而更加精彩！

2026-2-21 11:06

祝今朝

非常支持你的观点！

2026-2-8 21:23

mb_imnrancw

谢谢你的细致分析，受益匪浅！

2026-2-1 17:30

mb_kflrccfl

感谢你分享这么好的资源！

2026-1-23 02:56

苦瓜.

你的分享对大家帮助很大，非常感谢！

2026-1-21 15:03

er胡

为你点赞！

2026-1-18 16:17

Crash_

为你点赞！

2026-1-14 18:27

粑粑做蛋挞

谢谢你的细致分析，受益匪浅！

2025-12-25 17:38

konf

期待更多优质内容的分享，论坛有你更精彩！

2025-12-23 15:17

wx_funcrever

你的分享对大家帮助很大，非常感谢！

2025-12-21 20:27

mb_gwugqjlw

你的帖子非常有用，感谢分享！

2025-12-18 16:00

mb_bqlnmvbc

你的分享对大家帮助很大，非常感谢！

2025-12-6 12:48

Tokameine

期待更多优质内容的分享，论坛有你更精彩！

2025-11-27 14:08

mb_szzzborh

谢谢你的细致分析，受益匪浅！

2025-11-21 08:05

YOYOjiang

谢谢你的细致分析，受益匪浅！

2025-11-20 16:25

lrhtony

这个讨论对我很有帮助，谢谢！

2025-11-16 02:13

审判者虔诚

期待更多优质内容的分享，论坛有你更精彩！

2025-11-11 01:58

爱吃菠菜

感谢你分享这么好的资源！

2025-11-10 06:15

RhaySF

感谢你分享这么好的资源！

2025-11-7 01:08

lovezeng

你的分享对大家帮助很大，非常感谢！

2025-11-6 14:57

xiao_yuan

感谢你分享这么好的资源！

2025-11-6 14:53

木木W

这个讨论对我很有帮助，谢谢！

2025-11-6 11:16

长亭外

感谢你的贡献，论坛因你而更加精彩！

2025-11-6 01:47

P1umH0

你的帖子非常有用，感谢分享！

2025-11-5 11:58

wx_对方正在输入..._730637

这个讨论对我很有帮助，谢谢！

2025-10-30 22:23

方北七

你的帖子非常有用，感谢分享！

2025-10-28 11:54

wx_柠檬七喜

感谢你的贡献，论坛因你而更加精彩！

2025-10-28 07:46

sinker_

这个讨论对我很有帮助，谢谢！

2025-10-22 21:29

lucasK

非常支持你的观点！

2025-10-18 18:09

SparkHolder

你的分享对大家帮助很大，非常感谢！

2025-10-17 10:32

Yangser

你的帖子非常有用，感谢分享！

2025-10-14 23:04

git_90875asheslife

为你点赞！

2025-10-14 18:21

Rambobingo

谢谢你的细致分析，受益匪浅！

2025-10-9 19:17

mb_hkhmelgo

你的分享对大家帮助很大，非常感谢！

2025-10-9 14:27

NPC2000

感谢你的积极参与，期待更多精彩内容！

2025-9-23 23:43

wx_ㅤ_683

感谢你的贡献，论坛因你而更加精彩！

2025-9-23 17:13

MochaCo

感谢你的积极参与，期待更多精彩内容！

2025-9-21 17:13

wx_hook_996

为你点赞！

2025-9-20 16:49

mb_sqdwqxce

你的帖子非常有用，感谢分享！

2025-9-20 03:34

mb_ovfonqtb

感谢你的贡献，论坛因你而更加精彩！

2025-9-16 13:08

mb_lqbdyaym

你的分享对大家帮助很大，非常感谢！

2025-9-10 14:22

mb_mumzrqcs

感谢你分享这么好的资源！

2025-9-7 18:54

mb_phgsyflk

你的分享对大家帮助很大，非常感谢！

2025-9-6 13:00

mb_pxdxndhm

这个讨论对我很有帮助，谢谢！

2025-9-3 07:04

linkin5epk

感谢你分享这么好的资源！

2025-8-31 16:15

mb_fblocrmh

为你点赞！

2025-8-28 17:09

lookaside

你的分享对大家帮助很大，非常感谢！

2025-8-28 10:06

GoKu123

你的分享对大家帮助很大，非常感谢！

2025-8-21 15:58

mb_rndpmawh

感谢你的积极参与，期待更多精彩内容！

2025-8-14 13:07

mb_yztvvajo

感谢你的积极参与，期待更多精彩内容！

2025-8-13 23:22

test-belief

为你点赞！

2025-8-13 14:05

mb_ijnzhtgg

感谢你的贡献，论坛因你而更加精彩！

2025-8-12 15:29

Mrack

谢谢你的细致分析，受益匪浅！

2025-8-8 14:09

kisanakzz

谢谢你的细致分析，受益匪浅！

2025-8-4 18:30

git_538841738394450

期待更多优质内容的分享，论坛有你更精彩！

2025-8-3 10:07

kakacc123

为你点赞！

2025-7-31 09:11

dofla

期待更多优质内容的分享，论坛有你更精彩！

2025-7-30 15:19

ke3l

你的帖子非常有用，感谢分享！

2025-7-30 13:37

mb_eltlxelx

为你点赞！

2025-7-29 21:58

晨晨ovo

你的帖子非常有用，感谢分享！

2025-7-26 03:29

Kr1s

你的分享对大家帮助很大，非常感谢！

2025-7-24 10:22

ChuXinﻬ.

为你点赞！

2025-7-21 10:16

mocihh

感谢你的贡献，论坛因你而更加精彩！

2025-7-20 09:57

月清晖

期待更多优质内容的分享，论坛有你更精彩！

2025-7-19 22:34

mb_bkbbvwaf

为你点赞！

2025-7-19 15:35

lyadrum

为你点赞！

2025-7-15 14:57

xiaowaaa

期待更多优质内容的分享，论坛有你更精彩！

2025-7-15 12:51

carrys

谢谢你的细致分析，受益匪浅！

2025-7-15 11:46

zhadan9527

非常支持你的观点！

2025-7-14 11:38

git_29219delmarocks

谢谢你的细致分析，受益匪浅！

2025-7-12 01:03

adslpo

感谢你的积极参与，期待更多精彩内容！

2025-7-10 16:45

wx_查无此人_256

你的帖子非常有用，感谢分享！

2025-7-9 18:46

han_shuang

感谢你分享这么好的资源！

2025-7-9 15:16

wx_IIlIIIlIllIIlIlllIIIl

期待更多优质内容的分享，论坛有你更精彩！

2025-7-8 09:41

pianpu

你的帖子非常有用，感谢分享！

2025-7-4 14:18

wpwpahj

为你点赞！

2025-7-4 13:56

mb_vyiuuicw

感谢你的积极参与，期待更多精彩内容！

2025-7-4 10:11

mb_uaoofzgb

这个讨论对我很有帮助，谢谢！

2025-7-2 20:01

Harpe

你的帖子非常有用，感谢分享！

2025-7-1 10:32

braintrust

感谢你分享这么好的资源！

2025-7-1 00:47

mb_selzmlge

这个讨论对我很有帮助，谢谢！

2025-6-30 23:46

wogao

谢谢你的细致分析，受益匪浅！

2025-6-30 15:06

wx_��

你的帖子非常有用，感谢分享！

2025-6-30 12:47

iCookiie

这个讨论对我很有帮助，谢谢！

2025-6-30 10:38

快乐的小跳蛙

感谢你分享这么好的资源！

2025-6-30 09:42

mb_ckfmrnqa

感谢你的贡献，论坛因你而更加精彩！

2025-6-30 08:57

mb_kgfqphsx

感谢你分享这么好的资源！

2025-6-30 08:27

x_req

感谢你的积极参与，期待更多精彩内容！

2025-6-30 00:04

怜渠客

感谢你的贡献，论坛因你而更加精彩！

2025-6-29 00:20

mb_qqnashwi

你的帖子非常有用，感谢分享！

2025-6-28 18:41

墨儒蛮君

你的分享对大家帮助很大，非常感谢！

2025-6-28 01:26

lhxdiao

感谢你分享这么好的资源！

2025-6-27 11:45

正己

谢谢你的细致分析，受益匪浅！

2025-6-26 15:29

pexillove

谢谢你的细致分析，受益匪浅！

2025-6-26 10:25

mb_lpcoesnt

为你点赞！

2025-6-26 09:14

老小白

非常支持你的观点！

2025-6-26 00:13

vVv一

期待更多优质内容的分享，论坛有你更精彩！

2025-6-25 23:26

git_21210wzzzh2025

这个讨论对我很有帮助，谢谢！

2025-6-25 17:30

mb_wpitiize

感谢你分享这么好的资源！

2025-6-25 14:54

wx_突突兔

期待更多优质内容的分享，论坛有你更精彩！

2025-6-25 14:32

j01y

谢谢你的细致分析，受益匪浅！

2025-6-25 12:23

wx_嗨

你的帖子非常有用，感谢分享！

2025-6-25 10:12

孤独的街

感谢你的贡献，论坛因你而更加精彩！

2025-6-25 10:11

七星舞月

谢谢你的细致分析，受益匪浅！

2025-6-25 10:08

新气象

谢谢你的细致分析，受益匪浅！

2025-6-25 09:59

醉染

这个讨论对我很有帮助，谢谢！

2025-6-25 09:39

Max_hhg

为你点赞！

2025-6-25 08:34

深沉

你的分享对大家帮助很大，非常感谢！

2025-6-25 02:20

mb_qrlsimls

非常支持你的观点！

2025-6-25 01:43

git_47499test-look

期待更多优质内容的分享，论坛有你更精彩！

2025-6-25 01:03

熊趴趴来

你的帖子非常有用，感谢分享！

2025-6-24 22:23

橘子皮儿

这个讨论对我很有帮助，谢谢！

2025-6-24 21:50

哆啦噩梦

你的分享对大家帮助很大，非常感谢！

2025-6-24 21:42

像风一样呢

谢谢你的细致分析，受益匪浅！

2025-6-24 21:36

冲冲冲

感谢你的积极参与，期待更多精彩内容！

2025-6-24 21:31

混

为你点赞！

2025-6-24 21:20

mb_abigdakc

谢谢你的细致分析，受益匪浅！

2025-6-24 20:32

mb_mcqjabqv

感谢你分享这么好的资源！

2025-6-24 18:22

yhock

为你点赞！

2025-6-24 17:48

cool_kk

感谢你的积极参与，期待更多精彩内容！

2025-6-24 17:44

路过1

为你点赞！

2025-6-24 15:21

saykao

感谢你的积极参与，期待更多精彩内容！

2025-6-24 15:00

我是小三

你的分享对大家帮助很大，非常感谢！

2025-6-24 14:01

ONewTach

谢谢你的细致分析，受益匪浅！

2025-6-24 13:36

bluegatar

你的分享对大家帮助很大，非常感谢！

2025-6-24 13:19

mb_bppcorlj

为你点赞！

2025-6-24 12:58

mb_zhynsmev

为你点赞！

2025-6-24 12:42

岁月。

期待更多优质内容的分享，论坛有你更精彩！

2025-6-24 11:55

软件君子

这个讨论对我很有帮助，谢谢！

2025-6-24 11:13

令狐双

为你点赞！

2025-6-24 10:48

灬哈密瓜

你的分享对大家帮助很大，非常感谢！

2025-6-24 10:38

Python成长路

谢谢你的细致分析，受益匪浅！

2025-6-24 10:15

doduhuang

感谢你的积极参与，期待更多精彩内容！

2025-6-24 10:07

你瞒我瞒

为你点赞！

2025-6-24 10:02

mb_wdhsjycl

你的分享对大家帮助很大，非常感谢！

2025-6-24 10:02

伟叔叔

谢谢你的细致分析，受益匪浅！

2025-6-24 09:52

东方玻璃

感谢你分享这么好的资源！

2025-6-24 09:51

泠潋

感谢你分享这么好的资源！

2025-6-24 09:50

sudami

这个讨论对我很有帮助，谢谢！

2025-6-24 09:49

Shangwendada

+10

感谢你的贡献，论坛因你而更加精彩！

2025-6-24 09:41

wx_骑虎打狗

感谢你分享这么好的资源！

2025-6-24 09:41

便胜晴天

感谢你的积极参与，期待更多精彩内容！

2025-6-24 09:37

cppasm

你的帖子非常有用，感谢分享！

2025-6-24 09:36

noobbb

你的帖子非常有用，感谢分享！

2025-6-24 09:33

D-t

为你点赞！

2025-6-24 09:28

qqizai

感谢你的积极参与，期待更多精彩内容！

2025-6-24 09:21

ngiokweng

非常支持你的观点！

2025-6-24 09:20

mb_asiwnxyv

感谢你的积极参与，期待更多精彩内容！

2025-6-24 09:17

LXIN_520

期待更多优质内容的分享，论坛有你更精彩！

2025-6-24 09:10

mb_mmiqbqma

感谢你分享这么好的资源！

2025-6-24 07:40

.KK

非常支持你的观点！

2025-6-24 06:43

逆向狗都不学

谢谢你的细致分析，受益匪浅！

2025-6-24 06:16

王麻子本人

感谢你的积极参与，期待更多精彩内容！

2025-6-24 02:35

mb_vrexoteh

谢谢你的细致分析，受益匪浅！

2025-6-24 02:13

顽劣

感谢你分享这么好的资源！

2025-6-24 01:38

mb_ooliergk

感谢你分享这么好的资源！

2025-6-24 01:33

mb_rwavajxh

这个讨论对我很有帮助，谢谢！

2025-6-24 01:12

huangyalei

感谢你的贡献，论坛因你而更加精彩！

2025-6-24 01:10

最新回复 (128) 1 2 3 4 5 6 ▶
逆天而行雪币： 4722 活跃值： (7286) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 124 粉丝 246 关注私信	逆天而行 1 2 楼提供的为样本一个原版一个去签名了的样本支持安卓9 到14 最后于 2025-6-24 11:38 被逆天而行编辑，原因： 2025-6-24 01:05 0
SomeMx 雪币： 4156 活跃值： (5534) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 158 粉丝 1 关注私信	SomeMx 3 楼学习学习 2025-6-24 02:14 0
mb_kgsesxqm 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 36 粉丝 0 关注私信	mb_kgsesxqm 4 楼 360加固去签我会 2025-6-24 04:35 0
mb_kgsesxqm 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 36 粉丝 0 关注私信	mb_kgsesxqm 5 楼测试还是不行，会闪退 2025-6-24 04:51 0
迷途小猪雪币： 526 活跃值： (890) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	迷途小猪 6 楼看看学习 2025-6-24 06:48 0
mb_mmodulik 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 15 粉丝 1 关注私信	mb_mmodulik 7 楼感谢分享 2025-6-24 07:11 0
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 691 粉丝 7 关注私信	mb_ldbucrik 8 楼感谢分享 2025-6-24 07:19 0
猫子雪币： 396 活跃值： (4293) 能力值： ( LV3，RANK：30 ) 在线值：发帖 5 回帖 412 粉丝 4 关注私信	猫子 9 楼感谢分享 2025-6-24 08:06 0
linix 雪币： 2039 活跃值： (2271) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 66 粉丝 1 关注私信	linix 10 楼感谢分享，学习了 2025-6-24 08:12 0
onlythis 雪币： 11 活跃值： (735) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 69 粉丝 0 关注私信	onlythis 11 楼感谢分享 2025-6-24 09:06 0
Ankeys 雪币： 718 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 96 粉丝 5 关注私信	Ankeys 12 楼 6 2025-6-24 09:42 0
4Chan 雪币： 375 活跃值： (4087) 能力值： ( LV3，RANK：30 ) 在线值：发帖 9 回帖 202 粉丝 12 关注私信	4Chan 13 楼 666 2025-6-24 09:49 0
软件君子雪币： 537 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 68 粉丝 3 关注私信	软件君子 14 楼图片没了可以补一下吗佬 2025-6-24 11:18 0
逆天而行雪币： 4722 活跃值： (7286) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 124 粉丝 246 关注私信	逆天而行 1 15 楼软件君子图片没了可以补一下吗佬好 2025-6-24 11:30 0
逆天而行雪币： 4722 活跃值： (7286) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 124 粉丝 246 关注私信	逆天而行 1 16 楼 mb_kgsesxqm 测试还是不行，会闪退可能不太兼容高版本手机吧 2025-6-24 11:39 0
软件君子雪币： 537 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 68 粉丝 3 关注私信	软件君子 17 楼过签名思路和我一样我用的是基于 bpf + sigation 的方式但是在替换包路径的时候总是闪退 2025-6-24 11:44 0
逆天而行雪币： 4722 活跃值： (7286) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 124 粉丝 246 关注私信	逆天而行 1 18 楼软件君子过签名思路和我一样我用的是基于 bpf + sigation 的方式但是在替换包路径的时候总是闪退这种方式 hook 稳定性比较差，还有存在有些过不了的情况，例如在java 里面通过 fd 读取zip ，你替换了也会有失败的情况 2025-6-24 11:47 0
软件君子雪币： 537 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 68 粉丝 3 关注私信	软件君子 19 楼 io重定向 /data/app/~~CBhL9khBHYFlgO9LJEDUOA==/com.lerist.fakelocation-XchxK8PlNrmJH2XU1PMmjQ==/base.apk 然后当 readlink的时候传入真正的fd 但是只要替换这个路径就会闪退不是其他调用没过掉 2025-6-24 11:48 0
逆天而行雪币： 4722 活跃值： (7286) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 124 粉丝 246 关注私信	逆天而行 1 20 楼 fakelocation 这个app 有自己的校验 2025-6-24 11:50 0
mb_cfjwplfo 雪币： 284 能力值： ( LV1，RANK：0 ) 在线值：发帖 6 回帖 92 粉丝 20 关注私信	mb_cfjwplfo 21 楼 1 2025-6-24 12:38 0
iBa0 雪币： 1560 活跃值： (5833) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 482 粉丝 37 关注私信	iBa0 22 楼 6666 2025-6-24 13:03 0
深山老琳雪币： 155 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 14 粉丝 1 关注私信	深山老琳 23 楼我测试了3个手机android14-15 鸿蒙全部闪退最后于 2025-6-24 14:07 被深山老琳编辑，原因： 2025-6-24 13:31 0
逆天而行雪币： 4722 活跃值： (7286) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 124 粉丝 246 关注私信	逆天而行 1 24 楼深山老琳我测试了3个手机android14-15 鸿蒙全部闪退我魔改的lspatch 老板本是不支持的 2025-6-24 14:24 0
mb_kgsesxqm 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 36 粉丝 0 关注私信	mb_kgsesxqm 25 楼楼主自己有测试过吗，是啥系统正常运行的，我这边都闪退 2025-6-24 14:33 1
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

逆天而行

发帖

124

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (128) 1 2 3 4 5 6 ▶
逆天而行雪币： 4722 活跃值： (7286) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 124 粉丝 246 关注私信	逆天而行 1 2 楼提供的为样本一个原版一个去签名了的样本支持安卓9 到14 最后于 2025-6-24 11:38 被逆天而行编辑，原因： 2025-6-24 01:05 0
SomeMx 雪币： 4156 活跃值： (5534) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 158 粉丝 1 关注私信	SomeMx 3 楼学习学习 2025-6-24 02:14 0
mb_kgsesxqm 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 36 粉丝 0 关注私信	mb_kgsesxqm 4 楼 360加固去签我会 2025-6-24 04:35 0
mb_kgsesxqm 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 36 粉丝 0 关注私信	mb_kgsesxqm 5 楼测试还是不行，会闪退 2025-6-24 04:51 0
迷途小猪雪币： 526 活跃值： (890) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	迷途小猪 6 楼看看学习 2025-6-24 06:48 0
mb_mmodulik 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 15 粉丝 1 关注私信	mb_mmodulik 7 楼感谢分享 2025-6-24 07:11 0
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 691 粉丝 7 关注私信	mb_ldbucrik 8 楼感谢分享 2025-6-24 07:19 0
猫子雪币： 396 活跃值： (4293) 能力值： ( LV3，RANK：30 ) 在线值：发帖 5 回帖 412 粉丝 4 关注私信	猫子 9 楼感谢分享 2025-6-24 08:06 0
linix 雪币： 2039 活跃值： (2271) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 66 粉丝 1 关注私信	linix 10 楼感谢分享，学习了 2025-6-24 08:12 0
onlythis 雪币： 11 活跃值： (735) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 69 粉丝 0 关注私信	onlythis 11 楼感谢分享 2025-6-24 09:06 0
Ankeys 雪币： 718 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 96 粉丝 5 关注私信	Ankeys 12 楼 6 2025-6-24 09:42 0
4Chan 雪币： 375 活跃值： (4087) 能力值： ( LV3，RANK：30 ) 在线值：发帖 9 回帖 202 粉丝 12 关注私信	4Chan 13 楼 666 2025-6-24 09:49 0
软件君子雪币： 537 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 68 粉丝 3 关注私信	软件君子 14 楼图片没了可以补一下吗佬 2025-6-24 11:18 0
逆天而行雪币： 4722 活跃值： (7286) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 124 粉丝 246 关注私信	逆天而行 1 15 楼软件君子图片没了可以补一下吗佬好 2025-6-24 11:30 0
逆天而行雪币： 4722 活跃值： (7286) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 124 粉丝 246 关注私信	逆天而行 1 16 楼 mb_kgsesxqm 测试还是不行，会闪退可能不太兼容高版本手机吧 2025-6-24 11:39 0
软件君子雪币： 537 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 68 粉丝 3 关注私信	软件君子 17 楼过签名思路和我一样我用的是基于 bpf + sigation 的方式但是在替换包路径的时候总是闪退 2025-6-24 11:44 0
逆天而行雪币： 4722 活跃值： (7286) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 124 粉丝 246 关注私信	逆天而行 1 18 楼软件君子过签名思路和我一样我用的是基于 bpf + sigation 的方式但是在替换包路径的时候总是闪退这种方式 hook 稳定性比较差，还有存在有些过不了的情况，例如在java 里面通过 fd 读取zip ，你替换了也会有失败的情况 2025-6-24 11:47 0
软件君子雪币： 537 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 68 粉丝 3 关注私信	软件君子 19 楼 io重定向 /data/app/~~CBhL9khBHYFlgO9LJEDUOA==/com.lerist.fakelocation-XchxK8PlNrmJH2XU1PMmjQ==/base.apk 然后当 readlink的时候传入真正的fd 但是只要替换这个路径就会闪退不是其他调用没过掉 2025-6-24 11:48 0
逆天而行雪币： 4722 活跃值： (7286) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 124 粉丝 246 关注私信	逆天而行 1 20 楼 fakelocation 这个app 有自己的校验 2025-6-24 11:50 0
mb_cfjwplfo 雪币： 284 能力值： ( LV1，RANK：0 ) 在线值：发帖 6 回帖 92 粉丝 20 关注私信	mb_cfjwplfo 21 楼 1 2025-6-24 12:38 0
iBa0 雪币： 1560 活跃值： (5833) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 482 粉丝 37 关注私信	iBa0 22 楼 6666 2025-6-24 13:03 0
深山老琳雪币： 155 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 14 粉丝 1 关注私信	深山老琳 23 楼我测试了3个手机android14-15 鸿蒙全部闪退最后于 2025-6-24 14:07 被深山老琳编辑，原因： 2025-6-24 13:31 0
逆天而行雪币： 4722 活跃值： (7286) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 124 粉丝 246 关注私信	逆天而行 1 24 楼深山老琳我测试了3个手机android14-15 鸿蒙全部闪退我魔改的lspatch 老板本是不支持的 2025-6-24 14:24 0
mb_kgsesxqm 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 36 粉丝 0 关注私信	mb_kgsesxqm 25 楼楼主自己有测试过吗，是啥系统正常运行的，我这边都闪退 2025-6-24 14:33 1
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复