[原创]通过PongoOS打内核补丁禁用ASLR-iOS安全-看雪安全社区

[原创]通过PongoOS打内核补丁禁用ASLR

发表于: 2025-7-29 20:11 8187

[原创]通过PongoOS打内核补丁禁用ASLR

just赋予

2025-7-29 20:11

8187

最近在研究PongoOS的时候看到一个函数 `xnu_pf_maskmatch`, 于是就拿ASLR练练手。

ASLR 的全称是 Address Space Layout Randomization（地址空间布局随机化），通俗一点讲就是类似WINDOWS下的随机基址，默认情况下每次模块被加载到内存中的基址都是不一样的

要想修改ASLR首先要知道这个值是怎么计算的，刚好XNU是开源的，下载对应版本的源码，搜索`load_machofile` 可以找到赋值的地方

```
	if (!(imgp->ip_flags & IMGPF_DISABLE_ASLR)) {
		vm_map_get_max_aslr_slide_section(map, &aslr_section_offset, &aslr_section_size);
		aslr_section_offset = (random() % aslr_section_offset) * aslr_section_size;

aslr_page_offset = random();
		aslr_page_offset = (aslr_page_offset % (vm_map_get_max_aslr_slide_pages(map) - 1)) + 1;
		aslr_page_offset <<= vm_map_page_shift(map);

dyld_aslr_page_offset = random();
		dyld_aslr_page_offset = (dyld_aslr_page_offset %
		    (vm_map_get_max_loader_aslr_slide_pages(map) - 1)) + 1;
		dyld_aslr_page_offset <<= vm_map_page_shift(map);

aslr_page_offset += aslr_section_offset;
	}
```

`dyld_aslr_page_offset`计算的方式是通过随机数与ASLR slide page计算得来的，如果能在内核中定位到这段代码就可以修改这这个值，有了代码还需要对应的 kernelcache 文件

IOS的`kernelcacheke`可以从ipsw中提取，比如 IOS15.8.4的是 kernelcache.release.n66
使用ida加载这个文件，打开后选择kernel only, 我们不需要分析 kexts
 ![图片描述](upload/attach/202507/823354_BKMSAGF8ZKPRQQ2.webp)

kernelcache本身是没有符号的，通过查看XNU源码可以发现搜索字符串"Mach-o Binary"能定位到函数`load_machofile`，

```
lret = load_machfile(imgp, mach_header, thread, &map, &load_result);

```
 ![图片描述](upload/attach/202507/823354_ZHA6R48N44KN6VJ.webp)

![图片描述](upload/attach/202507/823354_E7N5D5ZXKYD3EQH.webp)

通过对比源码可以确定 v27 就是 dyld_aslr_page_offset, 剩下的只需要找到内核中的位置修改汇编将 `LSL X8, X8, X10` 改为 `mov x8, #0`即可
 ![图片描述](upload/attach/202507/823354_VA8A2SVW3FZ4CTZ.webp)

由于checkra1n不支持IOS15.8.4，所以选择palera1n刷入PongoOS, 在官网下载`palera1n-macos-arm64` 执行 -p,	-p 代表 Boots to PongoOS shell

> palera1n-macos-arm64 -p

然后神奇的又发现一个错误, 
> PongoOS image is too large: must be at most 0x7fe00, have 0xa5060

因为我的是IOS15系统，解决这个错误需要自己编译PongoOS的IOS15分支
 ![图片描述](upload/attach/202507/823354_C3JPEGU32PC4U6Y.webp)

编译PongoOS 比较简单，直接 make all 就行，编译后再执行 
>./palera1n-macos-arm64 -k /Users/cmg/Desktop/PongoOs/checkra1n/PongoOS/build/Pongo.bin -p

然后根据提示进入DFU，成功的话会出现 PongoOS 界面，要登陆PongoOS 使用 
>./PongoOS/scripts/pongoterm

如果一切顺利可以看到
```
➜  PongoOs ./PongoOS/scripts/pongoterm
[Connected]

#==================
#
# pongoOS 2.6.3-cc532fac
#
# https://checkra.in
#
#==================
Booted by: iBoot-7459.140.15
Built with: Clang 14.0.3 (clang-1403.0.22.14.1)
Running on: Apple A9 (S8003, TSMC)
pongoOS> 
```

最后就可以愉快的编写代码了，
```
void module_entry(){
	command_register("dis", "disassemble", disassemble);
	command_register("kfind", "kfind", kfind);
    command_register("hd", "hexdump", hexdump0);
    command_register("mpp", "mem patch", mem_patch);
    return;
}
```
```
    uint64_t matches[] = {
        0x1b0ba188, 
        0x11000508,  
        0x9aca2108,  
    };
    uint64_t masks[] = {
        0x1b0ba188, 
        0x11000508,  
        0x9aca2108,  
        
    };
    xnu_pf_patchset_t *text_exec_patchset = xnu_pf_patchset_create(XNU_PF_ACCESS_32BIT);

struct mach_header_64* hdr = xnu_header();
    xnu_pf_range_t* text_exec_range = xnu_pf_section(hdr, "__TEXT_EXEC", "__text");
    // printf("aslr %llx\n", text_exec_range->device_base + 0x4C56E4);
    
    xnu_pf_maskmatch(text_exec_patchset, "disable_aslr", matches, masks,
                   sizeof(matches) / sizeof(uint64_t), false,
                   (void *)aslr_callback);

xnu_pf_emit(text_exec_patchset);
    xnu_pf_apply(text_exec_range, text_exec_patchset);
    xnu_pf_patchset_destroy(text_exec_patchset);
```
回调函数如下，`0xd2800008` 对应的就是 `mov x8, #0`
```
bool aslr_callback(struct xnu_pf_patch* patch, uint32_t* opcode_stream) {

uint32_t* aslr_ret = (uint32_t*)find_next_insn(opcode_stream, 0x10, 0xf94013ea, 0xFFFFFFFF);
    if(!aslr_ret){
        return false;
    }

uint32_t* op1 = &opcode_stream[0];
    uint32_t* op3 = &opcode_stream[2];
    op3[0] = 0xd2800008;
    printf("Fond %x\n", *op1);
    _hexdump(op1, 0x50);
    return true;
}
```
编写完代码直接make,然后将编译后的 kext bundle 文件上传到PongoOS，文件这么大是因为我把capstone也编译进去了
```
pongoOS> /send /Users/cmg/Desktop/PongoOs/mdtree_module/kdemo
Uploaded 8002432 bytes
pongoOS> modload
[modload_macho:i] Attempting to load a module
[modload_macho:+] Loaded module kdemo
```
在修改之前可以先打印看看内存
```
pongoOS> mpp
Fond 1b0ba188
0x4042fd658: 88 a1 0b 1b 08 05 00 11 08 21 ca 9a ea 13 40 f9 .........!....@.
0x4042fd668: 27 01 0a 8b 08 00 80 d2 08 00 80 d2 07 00 80 d2 '...............
0x4042fd678: 89 d0 ff 90 29 81 02 91 20 05 40 ad 22 0d 41 ad ....)... .@.".A.
0x4042fd688: 22 0f 01 ad 20 07 00 ad 20 05 42 ad 22 0d 43 ad "... ... .B.".C.
0x4042fd698: 22 0f 03 ad 20 07 02 ad 20 05 44 ad 22 29 c0 3d "... ... .D.").=
pongoOS> dis 0x4042fd658 10
0x4042fd658  88 A1 0B 1B 0x4042fd658:	msub		w8, w12, w11, w8
0x4042fd65c  08 05 00 11 0x4042fd65c:	add		w8, w8, #1
0x4042fd660  08 21 CA 9A 0x4042fd660:	lsl		x8, x8, x10
0x4042fd664  EA 13 40 F9 0x4042fd664:	ldr		x10, [sp, #0x20]
0x4042fd668  27 01 0A 8B 0x4042fd668:	add		x7, x9, x10
0x4042fd66c  08 00 80 D2 0x4042fd66c:	mov		x8, #0
0x4042fd670  08 00 80 D2 0x4042fd670:	mov		x8, #0
0x4042fd674  07 00 80 D2 0x4042fd674:	mov		x7, #0
0x4042fd678  89 D0 FF 90 0x4042fd678:	adrp		x9, #0x403d0d000
0x4042fd67c  29 81 02 91 0x4042fd67c:	add		x9, x9, #0xa0
```
修改完后再看看效果,可以看到0x4042fd660已经修改成功了
```
pongoOS> dis 0x4042fd658 10
0x4042fd658  88 A1 0B 1B 0x4042fd658:	msub		w8, w12, w11, w8
0x4042fd65c  08 05 00 11 0x4042fd65c:	add		w8, w8, #1
0x4042fd660  08 00 80 D2 0x4042fd660:	mov		x8, #0
0x4042fd664  EA 13 40 F9 0x4042fd664:	ldr		x10, [sp, #0x20]
0x4042fd668  27 01 0A 8B 0x4042fd668:	add		x7, x9, x10
0x4042fd66c  08 00 80 D2 0x4042fd66c:	mov		x8, #0
0x4042fd670  08 00 80 D2 0x4042fd670:	mov		x8, #0
0x4042fd674  07 00 80 D2 0x4042fd674:	mov		x7, #0
0x4042fd678  89 D0 FF 90 0x4042fd678:	adrp		x9, #0x403d0d000
0x4042fd67c  29 81 02 91 0x4042fd67c:	add		x9, x9, #0xa0
```

最后一步就是完成之前的越狱操作，由于命令太多直接放到txt中，图中的几个bin文件通过解密palera1n获取，也就是抓USB包，网上也有人分享
 ![图片描述](upload/attach/202507/823354_26HQH9XEA2299RH.webp)
最后执行
>./PongoOS/scripts/pongoterm < ./jail.txt

手机重启后，编写一个简单的函数试试效果
```
#include <stdio.h>

char* p = "hello\n";
int main(){
    printf("%x\n", &p);
    return 0;
}
```
使用scp上传到手机直接运行，正常情况下这个地址每次运行都不是固定的
 ![图片描述](upload/attach/202507/823354_53WABW6TU63WYND.webp)

# 总结
由于我的IOS系统版本是15.8.4，使用的是palera1n + IOS15 PongoOS，checkra1n需要你自己测试，PongoOS里面应该可以做很多事情，刚好最近失业了可以好好研究一下 :(

<a href="elink@5b6K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6T1j5h3c8Y4N6i4V1I4x3U0y4Q4x3V1k6u0e0#2x3I4y4g2)9#2k6X3c8A6M7$3q4T1L8r3g2Q4y4h3k6m8f1@1I4d9">github</a>

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最后于 2025-7-31 17:57 被just赋予编辑，原因：添加 github

#逆向分析

收藏・5

点赞・38

打赏

赞赏记录

参与人

雪币

留言

时间

git_51951meggadf3df

非常支持你的观点！

3天前

mb_lthgjpwj

为你点赞！

2026-8-20 17:47

mb_bpzyeyaf

这个讨论对我很有帮助，谢谢！

2026-7-17 09:44

wx_晨梦

感谢你分享这么好的资源！

2026-7-16 09:47

mb_gixgtcfn

期待更多优质内容的分享，论坛有你更精彩！

2026-6-27 23:13

孤恒

期待更多优质内容的分享，论坛有你更精彩！

2026-3-31 09:54

mb_vvjtepxu

感谢你的积极参与，期待更多精彩内容！

2026-3-10 17:10

岁月。

为你点赞！

2026-3-5 10:57

wx_不愿入赘老板郎

谢谢你的细致分析，受益匪浅！

2026-2-11 11:43

棕熊

为你点赞！

2025-12-15 11:20

zhuzhu_biu

这个讨论对我很有帮助，谢谢！

2025-12-10 11:26

woyaozhuce

感谢你分享这么好的资源！

2025-11-25 18:10

touchmii

期待更多优质内容的分享，论坛有你更精彩！

2025-10-29 08:49

yangjt

感谢你的贡献，论坛因你而更加精彩！

2025-10-9 19:09

蜕无痕

感谢你分享这么好的资源！

2025-10-9 14:21

蒋豪

非常支持你的观点！

2025-10-9 10:26

我是七叔

感谢你分享这么好的资源！

2025-10-4 15:10

guanzk

感谢你分享这么好的资源！

2025-9-25 16:56

wx_韩信

谢谢你的细致分析，受益匪浅！

2025-9-19 12:36

liowmark

非常支持你的观点！

2025-9-18 17:06

mb_wdhsjycl

为你点赞！

2025-9-9 14:47

UserXCh

为你点赞！

2025-9-9 08:09

houjingyi

这个讨论对我很有帮助，谢谢！

2025-8-28 10:30

testetrqqw

谢谢你的细致分析，受益匪浅！

2025-8-11 14:36

爱上那片叶子

你的分享对大家帮助很大，非常感谢！

2025-8-9 14:08

ONewTach

期待更多优质内容的分享，论坛有你更精彩！

2025-8-5 11:09

xwysj

感谢你分享这么好的资源！

2025-8-4 14:08

Lynnette

期待更多优质内容的分享，论坛有你更精彩！

2025-8-1 16:09

Eluvies

非常支持你的观点！

2025-8-1 15:51

witchan

感谢你的积极参与，期待更多精彩内容！

2025-8-1 02:14

mb_wpitiize

你的帖子非常有用，感谢分享！

2025-7-31 10:44

小傲骨

这个讨论对我很有帮助，谢谢！

2025-7-30 18:32

我的小拇指啊

谢谢你的细致分析，受益匪浅！

2025-7-30 17:59

loveqiao

这个讨论对我很有帮助，谢谢！

2025-7-30 17:45

不呲咔呲

谢谢你的细致分析，受益匪浅！

2025-7-30 16:58

令狐双

为你点赞！

2025-7-30 10:25

mb_aoooaosd

感谢你分享这么好的资源！

2025-7-30 10:04

ChuXinﻬ.

你的分享对大家帮助很大，非常感谢！

2025-7-30 09:41

最新回复 (30) 1 2 ▶
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 688 粉丝 7 关注私信	mb_ldbucrik 2 楼感谢分享 2025-7-30 08:45 0
大肌肉兔雪币： 105 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 16 粉丝 24 关注私信	大肌肉兔 3 楼 666 2025-7-30 10:26 0
MaYil 雪币： 9394 活跃值： (7952) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 476 粉丝 2 关注私信	MaYil 4 楼感谢分享 2025-7-30 10:37 0
wx_摪籇雪币： 0 活跃值： (291) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	wx_摪籇 5 楼 6666 2025-7-30 15:27 0
mb_hcqhhwln 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	mb_hcqhhwln 6 楼 666 2025-7-30 17:38 0
yuzhouheike 雪币： 638 活跃值： (3379) 能力值： ( LV5，RANK：60 ) 在线值：发帖 9 回帖 38 粉丝 25 关注私信	yuzhouheike 7 楼感谢大佬分享 2025-7-31 23:06 0
mb_fssslkzs 雪币： 1382 活跃值： (2175) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 83 粉丝 25 关注私信	mb_fssslkzs 8 楼 tql 2025-7-31 23:09 0
FrancisLA 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 1 关注私信	FrancisLA 9 楼好 2025-8-1 13:51 0
wx_插曲雪币： 411 活跃值： (856) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 316 粉丝 24 关注私信	wx_插曲 10 楼 666 2025-8-1 15:50 0
mb_ituygipf 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	mb_ituygipf 11 楼 777 2025-8-4 14:21 0
李小木子雪币： 230 活跃值： (1696) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 48 粉丝 0 关注私信	李小木子 12 楼 7 2025-8-6 14:30 0
花少年雪币： 0 活跃值： (479) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 30 粉丝 6 关注私信	花少年 13 楼 666 2025-8-7 10:50 0
baitongling 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 51 粉丝 0 关注私信	baitongling 14 楼 666 2025-9-8 23:34 0
zylyy 雪币： 144 活跃值： (2723) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 490 粉丝 3 关注私信	zylyy 15 楼 666666 2025-9-9 00:26 0
带篮子雪币： 334 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	带篮子 16 楼感谢大佬 2025-9-9 07:02 0
polelf 雪币： 225 活跃值： (98) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 44 粉丝 0 关注私信	polelf 17 楼 666 2025-9-26 09:06 0
ChengQing 雪币： 603 活跃值： (1704) 能力值： ( LV3，RANK：20 ) 在线值：发帖 7 回帖 164 粉丝 1 关注私信	ChengQing 18 楼 123 2025-9-26 09:18 0
logeye 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 46 粉丝 0 关注私信	logeye 19 楼 66 2025-9-30 11:34 0
mb_vmcreawh 雪币： 69 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_vmcreawh 20 楼 2025-9-30 23:34 0
尐进雪币： 5724 活跃值： (3847) 能力值： ( LV5，RANK：60 ) 在线值：发帖 10 回帖 187 粉丝 163 关注私信	尐进 21 楼 mark 2025-12-5 20:02 0
飞飞非反雪币： 178 活跃值： (1934) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	飞飞非反 22 楼 66 2025-12-9 14:42 0
Acuk强雪币： 6 活跃值： (485) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 22 粉丝 0 关注私信	Acuk强 23 楼 6666 2026-1-6 23:41 0
mb_nmjdnfns 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_nmjdnfns 24 楼 66666 2026-1-14 21:33 0
mb_dagesnbs 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 37 粉丝 0 关注私信	mb_dagesnbs 25 楼 666 2026-3-5 10:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

just赋予

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (30) 1 2 ▶
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 688 粉丝 7 关注私信	mb_ldbucrik 2 楼感谢分享 2025-7-30 08:45 0
大肌肉兔雪币： 105 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 16 粉丝 24 关注私信	大肌肉兔 3 楼 666 2025-7-30 10:26 0
MaYil 雪币： 9394 活跃值： (7952) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 476 粉丝 2 关注私信	MaYil 4 楼感谢分享 2025-7-30 10:37 0
wx_摪籇雪币： 0 活跃值： (291) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	wx_摪籇 5 楼 6666 2025-7-30 15:27 0
mb_hcqhhwln 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	mb_hcqhhwln 6 楼 666 2025-7-30 17:38 0
yuzhouheike 雪币： 638 活跃值： (3379) 能力值： ( LV5，RANK：60 ) 在线值：发帖 9 回帖 38 粉丝 25 关注私信	yuzhouheike 7 楼感谢大佬分享 2025-7-31 23:06 0
mb_fssslkzs 雪币： 1382 活跃值： (2175) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 83 粉丝 25 关注私信	mb_fssslkzs 8 楼 tql 2025-7-31 23:09 0
FrancisLA 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 1 关注私信	FrancisLA 9 楼好 2025-8-1 13:51 0
wx_插曲雪币： 411 活跃值： (856) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 316 粉丝 24 关注私信	wx_插曲 10 楼 666 2025-8-1 15:50 0
mb_ituygipf 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	mb_ituygipf 11 楼 777 2025-8-4 14:21 0
李小木子雪币： 230 活跃值： (1696) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 48 粉丝 0 关注私信	李小木子 12 楼 7 2025-8-6 14:30 0
花少年雪币： 0 活跃值： (479) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 30 粉丝 6 关注私信	花少年 13 楼 666 2025-8-7 10:50 0
baitongling 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 51 粉丝 0 关注私信	baitongling 14 楼 666 2025-9-8 23:34 0
zylyy 雪币： 144 活跃值： (2723) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 490 粉丝 3 关注私信	zylyy 15 楼 666666 2025-9-9 00:26 0
带篮子雪币： 334 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	带篮子 16 楼感谢大佬 2025-9-9 07:02 0
polelf 雪币： 225 活跃值： (98) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 44 粉丝 0 关注私信	polelf 17 楼 666 2025-9-26 09:06 0
ChengQing 雪币： 603 活跃值： (1704) 能力值： ( LV3，RANK：20 ) 在线值：发帖 7 回帖 164 粉丝 1 关注私信	ChengQing 18 楼 123 2025-9-26 09:18 0
logeye 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 46 粉丝 0 关注私信	logeye 19 楼 66 2025-9-30 11:34 0
mb_vmcreawh 雪币： 69 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_vmcreawh 20 楼 2025-9-30 23:34 0
尐进雪币： 5724 活跃值： (3847) 能力值： ( LV5，RANK：60 ) 在线值：发帖 10 回帖 187 粉丝 163 关注私信	尐进 21 楼 mark 2025-12-5 20:02 0
飞飞非反雪币： 178 活跃值： (1934) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	飞飞非反 22 楼 66 2025-12-9 14:42 0
Acuk强雪币： 6 活跃值： (485) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 22 粉丝 0 关注私信	Acuk强 23 楼 6666 2026-1-6 23:41 0
mb_nmjdnfns 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_nmjdnfns 24 楼 66666 2026-1-14 21:33 0
mb_dagesnbs 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 37 粉丝 0 关注私信	mb_dagesnbs 25 楼 666 2026-3-5 10:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复