[原创]Overt安全风控检测工具深度解析-Android安全-看雪安全社区

# Overt - Android安全风控检测工具

## 前言

在移动互联网时代，设备安全检测是风控体系中的重要一环。掌握前沿风控技术是每个安全人员的重要的必修课程之一。Overt 项目致力于收集并集成当前公开的检测技术于一身，构建了一个全面、高效、安全的Android设备安全检测体系。

本文将从技术原理、架构设计、模块实现等多个维度，深入解析Overt项目的核心技术和实现细节，为安全从业者提供一份全面的技术参考。通过详细分析JVM获取、ClassLoader遍历、Linker解析、SSL证书验证、TEE检测等关键技术难点，帮助读者理解当前的Android设备安全检测技术，所以赶快来领取顶级攻防游戏的入场券吧。

## 项目概述

Overt是一个专业的Android设备安全检测工具，通过多维度收集和分析系统信息来检测设备是否被Root、被调试工具注入或存在其他安全风险。项目采用模块化架构设计，将不同功能分散到独立的模块中，便于维护和扩展。所有代码都经过详细注释，确保代码的可读性和可维护性。

## 项目地址

f80K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6D9P5s2A6Q4x3X3c8B7K9h3q4F1k6r3q4F1i4K6u0r3e0%4k6W2M7Y4b7`.

## 核心特性

- **多维度安全检测**: 涵盖Root检测、调试工具检测、系统完整性检测等
- **模块化设计**: 清晰的模块分离，便于维护和功能扩展
- **安全通信**: 基于mbedTLS的HTTPS通信，支持证书固定验证
- **非标准API支持**: 可切换使用标准API或非标准API，绕过libc层直接进行系统调用

## 项目架构

项目采用多模块架构，包含app（主应用）、zcore（核心功能库）、zinfo（信息收集）、zconfig（配置管理）、zlog（日志）、zstd（标准库工具）、zlibc（系统调用封装）等模块。采用分层依赖架构，从配置管理到任务调度共分6个依赖等级。

## 核心原理

#### Root检测原理

1. **文件系统检测**:
   - 遍历常见Root文件路径（如`/system/bin/su`、`/system/xbin/su`等）
   - 检查文件是否存在，存在则判定为Root设备
   - 检测Root管理应用（SuperSU、Magisk Manager等）的安装

2. **系统属性检测**:
   - 检查`ro.secure`、`ro.debuggable`等关键系统属性
   - 验证属性值是否符合预期，异常值表示可能被Root

3. **挂载点检测**:
   - 分析`/proc/mounts`文件，检测异常挂载点
   - 检测overlay文件系统挂载，这是Magisk等Root框架的常见特征

#### 类加载器检测原理

1. **类加载器遍历**:
   - 通过JVM接口获取所有已加载的类加载器
   - 将类加载器转换为字符串表示

2. **特征匹配**:
   - 检测`LspModuleClassLoader`等LSPosed框架的类加载器
   - 检测`InMemoryDexClassLoader`等内存动态加载的类加载器
   - 这些类加载器通常由Hook框架注入

3. **类名检测**:
   - 遍历所有已加载的类名
   - 匹配黑名单类名（如`lsposed`、`XposedBridge`等）
   - 发现可疑类名则判定为存在Hook框架

#### 侧信道检测原理

1. **系统调用时序分析**:
   - 绑定线程到特定CPU核心，确保测量稳定性
   - 使用ARM64虚拟计数器（`cntvct_el0`寄存器）获取高精度时间戳
   - 执行大量系统调用（如`faccessat`、`fchownat`）并记录执行时间

2. **异常检测**:
   - 正常情况下，`faccessat`的执行速度应该快于`fchownat`
   - 如果`faccessat`大量慢于`fchownat`，说明存在Hook框架拦截
   - Hook框架会增加系统调用的执行时间，导致时序异常

3. **阈值判定**:
   - 统计异常次数，超过阈值（如7000次）则判定为环境异常
   - 这种方法可以检测到基于系统调用Hook的调试工具

#### 时间检测原理

1. **本地时间获取**: 使用标准时间函数获取系统当前时间
2. **启动时间检测**:
   - 通过系统调用获取系统启动时间
   - 分析`/proc/mounts`中文件系统的最早创建时间
   - 启动时间过短可能表示设备刚重启或时间被篡改

3. **远程时间验证**:
   - 通过HTTPS请求获取远程服务器时间
   - 使用证书固定验证确保通信安全
   - 比较本地时间和远程时间，差异过大则判定为时间被篡改

#### 内存映射检测原理

1. **maps文件解析**:
   - 解析`/proc/self/maps`文件，获取进程内存映射信息
   - 分析关键系统库（如`libart.so`、`libc.so`）的映射情况

2. **映射数量检测**:
   - 正常情况下，系统库应该有固定数量的内存段（通常为4个）
   - 映射数量异常可能表示库被篡改或Hook

3. **权限检测**:
   - 检查内存段的权限标志（如`r--p`、`r-xp`、`rw-p`）
   - 权限异常可能表示内存被修改或Hook框架注入

4. **内容检测**:
   - 读取关键文件（如`base.odex`）的二进制内容
   - 搜索可疑字符串（如`--inline-max-code-units=0`）
   - 发现可疑内容则判定为存在Hook框架

#### 进程信息检测原理

1. **进程状态分析**:
   - 解析`/proc/self/status`文件，获取进程状态信息
   - 检测进程的TracerPid，非零值表示进程被调试

2. **任务信息检测**:
   - 分析`/proc/self/task`目录，获取所有线程信息
   - 检测可疑线程名（如`gmain`、`pool-frida`等Frida相关线程）

3. **内存映射分析**:
   - 检测内存中映射的可疑库文件
   - 识别调试工具和Hook框架的特征库

#### SSL证书检测原理

1. **HTTPS连接建立**:
   - 使用mbedTLS建立HTTPS连接
   - 获取服务器证书链

2. **证书指纹验证**:
   - 计算证书的SHA256指纹
   - 与预置的证书指纹进行比较
   - 指纹不匹配则判定为中间人攻击或证书被篡改

3. **证书固定**:
   - 实现证书固定机制，只信任特定的证书
   - 防止中间人攻击和证书伪造

#### 设备指纹检测原理

1. **Android ID获取**:
   - 通过JNI调用Android Settings.Secure API获取android_id
   - Android ID是设备唯一标识符，用于设备识别

2. **存储指纹生成**:
   - 使用`statfs64`系统调用获取存储文件系统信息
   - 提取文件系统类型、块大小、块数量、文件数量、文件系统ID等特征
   - 拼接生成唯一的存储指纹字符串

3. **DRM ID获取**:
   - 使用Android MediaDrm API获取Widevine DRM设备唯一ID
   - 将32字节的DRM ID压缩为16个十六进制字符
   - DRM ID为空可能表示设备DRM功能异常或被禁用

#### 链接器信息检测原理

1. **共享库路径遍历**:
   - 通过动态链接器获取所有已加载共享库的路径列表
   - 遍历所有库路径，检测可疑库文件

2. **黑名单库检测**:
   - 检测LSPosed相关库（包含"lsposed"字符串）
   - 检测Frida相关库（包含"frida"字符串）
   - 这些库的存在通常表明Hook框架已注入

3. **CRC校验和检测**:
   - 对关键系统库（如`libc.so`、`libart.so`、`libinput.so`）进行CRC校验
   - 比较运行时库的CRC值与预期值
   - CRC不匹配表示库文件被篡改或Hook

#### TEE信息检测原理

1. **KeyStore认证证书获取**:
   - 通过Android KeyStore API生成密钥对
   - 设置认证挑战（Attestation Challenge）
   - 获取包含TEE认证信息的X.509证书

2. **证书解析**:
   - 使用OpenSSL解析X.509证书
   - 提取TEE认证扩展（TEE Attestation Extension）
   - 解析认证记录（Attestation Record）中的授权列表

3. **安全状态检测**:
   - 检查设备锁定状态（device_locked），未锁定则判定为不安全
   - 检查验证启动状态（verified_boot_state），非已验证状态则判定为不安全
   - 检查RootOfTrust信息，验证启动密钥和状态

#### 包信息检测原理

1. **Context方式检测**:
   - 通过PackageManager.getApplicationInfo检测应用是否安装
   - 通过PackageManager.getLaunchIntentForPackage作为备用检测方法
   - 检测Root管理应用（如SuperSU、Magisk Manager等）

2. **路径方式检测**:
   - 检查`/data/data`、`/data/user/0`、`/data/user_de/0`等应用数据目录
   - 检查`/storage/emulated/0/Android/data`外部存储目录
   - 应用数据目录存在则判定为应用已安装

3. **越权检测**:
   - 使用路径漏洞检测（如`/sdcard/android/\u200bdata/`）
   - 使用Shell命令越权检测
   - 这些方法可以绕过某些检测机制

#### 系统设置检测原理

1. **充电状态检测**:
   - 通过注册BatteryManager广播接收器获取电池状态
   - 检测设备是否正在充电或已充满
   - 充电状态异常可能表示设备环境异常

2. **安装器名称检测**:
   - 通过PackageManager获取应用的安装器包名
   - 检测是否通过可疑安装器安装（如Root管理应用）
   - 异常安装器可能表示应用被恶意修改

#### 系统属性检测原理

1. **属性遍历**:
   - 使用`__system_property_foreach`遍历所有系统属性
   - 解析属性内部结构，提取属性名、值和序列号

2. **关键属性验证**:
   - 检查`ro.secure`属性，应为"1"表示安全模式
   - 检查`ro.debuggable`属性，应为"0"表示不可调试
   - 检查`ro.build.tags`属性，应为"release-keys"
   - 属性值异常表示系统可能被修改或Root

3. **序列号分析**:
   - 解析属性序列号的dirty标志、版本号和值长度
   - 序列号异常可能表示属性被动态修改

#### 签名信息检测原理

1. **APK路径获取**:
   - 通过`dladdr`获取当前库文件路径
   - 使用正则表达式提取应用特定目录路径
   - 构建`base.apk`的完整路径

2. **ZIP文件解析**:
   - 使用minizip库解析APK文件（APK本质是ZIP格式）
   - 遍历ZIP文件中的条目，查找META-INF目录下的.RSA签名文件

3. **签名提取和验证**:
   - 提取.RSA文件的二进制内容
   - 计算签名文件的SHA256哈希值
   - 验证签名文件是否存在和有效

#### 端口信息检测原理

1. **端口连接检测**:
   - 创建TCP socket并尝试连接到指定端口
   - 使用非阻塞模式，设置200ms超时
   - 连接成功则判定为端口被占用

2. **可疑端口检测**:
   - 检测调试工具常用端口（如Frida默认端口27042）
   - 检测Root框架常用端口
   - 端口被占用可能表示调试工具或Root框架正在运行

3. **错误处理**:
   - 处理连接失败、超时等异常情况
   - 使用`select`系统调用等待连接结果
   - 检查socket错误状态确定连接是否成功

#### 本地网络信息检测原理

1. **UDP广播机制**:
   - 启动UDP广播发送器，向端口7476发送"overt"消息
   - 启动UDP广播监听器，监听端口7476接收响应
   - 启动本地IP监控，获取本机网络信息

2. **设备发现**:
   - 接收UDP广播响应，记录发送方的IP地址
   - 将检测到的Overt设备标记为警告级别
   - 用于检测同一网络中的其他Overt设备

#### 日志信息检测原理

1. **日志遍历**:
   - 遍历指定PID范围（1500-2000），检查每个进程的日志记录
   - 使用`logcat -d`命令获取系统日志

2. **可疑记录检测**:
   - 搜索日志中包含`avc`（SELinux审计日志）和`u:r:su:s0`（Root权限上下文）的记录
   - 这些记录通常由Zygisk等Root框架产生
   - 发现可疑记录则判定为存在Root框架

3. **进程路径验证**:
   - 检查对应PID的进程路径是否存在
   - 确保检测的进程确实存在

#### 隔离进程信息检测原理

1. **Binder通信机制**:
   - 通过共享内存和Binder IPC与隔离进程通信
   - 发送"get_isoloated_process_info"消息请求进程信息

2. **进程信息获取**:
   - 隔离进程执行进程信息检测（调用`get_proc_info`）
   - 将检测结果序列化为JSON格式返回
   - 主进程解析JSON响应，获取隔离进程的检测结果

3. **跨进程检测优势**:
   - 隔离进程运行在独立进程空间，可能检测到主进程无法检测的异常
   - 通过Binder通信实现跨进程信息共享

#### 传感器信息检测原理

1. **传感器管理器**:
   - 使用`zSensorManager`单例管理传感器检测
   - 获取设备上所有可用的传感器

2. **风险评分计算**:
   - 检测传感器FIFO是否为空（可能表示传感器被禁用）
   - 检测唤醒传感器数量是否过少
   - 检测传感器延迟是否过于均匀（可能表示数据被伪造）
   - 检测传感器总数是否过低

3. **风险等级判定**:
   - 根据风险评分计算风险等级
   - 评分超过60为错误级别，否则为警告级别
   - 通过风险位标志标识具体的风险类型

## 编译环境

### 开发环境要求

#### Android开发环境

- **Android Gradle Plugin**: 8.3.0
- **Gradle版本**: 8.4

#### 编译配置

- **compileSdk**: 34
- **targetSdk**: 34
- **minSdk**: 23
- **ABI支持**: arm64-v8a
- **Java版本**: 17
- **NDK版本**: 21.1.6352462
- **CMake版本**: 3.22.1

#### 第三方库

- **mbedTLS**: 用于加密和安全通信

## 使用方式

### 1. 环境准备

```bash
# 确保已安装Android SDK 34和NDK 21.1.6352462
# 确保已安装CMake 3.22.1或更高版本
# 确保已安装Java 17
# 确保已安装Gradle 8.4
```

### 2. 编译项目

```bash
# 编译所有模块
./gradlew assembleDebug

# 编译特定模块
./gradlew :app:assembleDebug
./gradlew :zcore:assembleDebug
./gradlew :zinfo:assembleDebug

# 清理项目
./gradlew clean
```

### 3. 配置非标准API

在`zconfig/src/main/cpp/zConfig.h`中修改`ZCONFIG_ENABLE_NONSTD_API`宏：

- **启用非标准API**: `#define ZCONFIG_ENABLE_NONSTD_API 1`
- **使用标准API**: `#define ZCONFIG_ENABLE_NONSTD_API 0`

修改后重新编译项目即可生效。

## 参考资料

[[原创\]自动化采集Android系统级设备指纹对抗&如何四两拨千斤?](https://bbs.kanxue.com/thread-281889.htm)

[[原创\]Android风控详细解读以及对照工具](https://bbs.kanxue.com/thread-286120.htm)

[[原创\]KernelSU检测之“时间侧信道攻击”](https://bbs.kanxue.com/thread-288928.htm)

[珍惜 hunter](https://bbs.kanxue.com/thread-287852.htm)

[https://github.com/Mbed-TLS/mbedtls](https://bbs.kanxue.com/elink@282K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6y4j5X3g2V1i4K6u0V1g2p5I4e0i4K6u0r3L8h3u0W2k6s2c8D9M7H3`.`.)

[https://github.com/vvb2060/KeyAttestation](https://bbs.kanxue.com/elink@389K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6$3N6X3t1J5x3o6j5H3i4K6u0r3d9$3g2&6b7i4c8@1k6i4y4@1j5i4c8A6L8$3^5`.)

[https://github.com/vvb2060/XposedDetector](https://bbs.kanxue.com/elink@fa4K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6$3N6X3t1J5x3o6j5H3i4K6u0r3h3s2m8G2M7$3g2V1c8r3g2@1k6h3y4@1L8%4t1%60.)

[https://github.com/byxiaorun/Ruru](https://bbs.kanxue.com/elink@3e5K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6T1P5i4S2A6j5h3!0J5N6h3&6Q4x3V1k6d9N6i4u0#2)

[https://github.com/ac3ss0r/obfusheader.h](https://bbs.kanxue.com/elink@889K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6S2j5K6y4K6M7K6m8J5i4K6u0r3L8$3u0X3N6i4y4Z5k6h3q4V1k6i4u0Q4x3X3g2Z5)

<a href="elink@bcfK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6V1k6i4k6W2L8r3!0H3k6i4u0Q4x3X3g2S2L8X3c8J5L8$3W2V1i4K6u0W2j5$3!0E0i4K6u0r3N6s2u0S2K9h3&6A6L8X3N6Q4x3V1k6S2M7Y4c8A6j5$3I4W2M7#2)9J5c8Y4y4W2j5%4g2J5K9i4c8&6i4K6u0V1K9$3g2&6i4K6u0V1j5i4c8@1k6i4y4@1j5i4c8A6L8$3^5`.">Android Key Attestation</a>

<a href="elink@7a4K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6K6L8%4g2J5j5$3g2Q4x3X3g2S2L8X3c8J5L8$3W2V1i4K6u0W2j5$3!0E0i4K6u0r3k6r3!0U0M7#2)9J5c8Y4y4W2j5%4g2J5K9i4c8&6i4K6u0r3k6X3g2S2N6s2g2J5k6i4y4Q4x3V1k6C8k6i4W2K6N6r3!0J5k6b7`.`.">Android Keystore System</a>

<a href="elink@b7dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6@1L8$3!0D9M7#2)9J5k6h3W2W2N6r3k6Q4x3X3g2G2M7X3N6Q4x3V1k6Z5N6r3#2D9i4K6u0r3M7X3k6U0y4e0t1^5x3l9`.`.">X.509 Certificate Structure</a>

<a href="elink@d1fK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2A6N6s2g2Q4x3X3g2A6L8Y4c8Q4x3V1k6J5k6h3y4Q4x3V1k6f1i4K6u0V1f1V1g2o6i4K6u0V1h3q4)9J5k6e0j5&6x3q4)9J5c8R3`.`.">ASN.1 Encoding Rules</a>

ae8K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2L8X3c8J5L8$3W2V1i4K6u0W2k6$3!0G2k6$3I4W2M7$3!0#2M7X3y4W2i4K6u0W2j5$3!0E0i4K6u0r3M7r3I4S2N6r3k6G2M7X3#2Q4x3V1k6F1k6r3D9`.

e1dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6G2M7r3g2F1K9X3c8C8i4K6u0r3K9X3c8C8z5s2g2Q4x3X3g2Y4K9i4b7`.

9ceK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6$3N6X3t1J5x3o6j5H3i4K6u0r3d9$3g2&6b7i4c8@1k6i4y4@1j5i4c8A6L8$3&6Q4x3X3g2Y4K9i4b7`.

登录后可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最后于 2026-1-12 14:11 被简单的简单编辑，原因：更新部分内容

#基础理论 #程序开发 #工具脚本

最新回复 (65) 1 2 3 ▶
mb_mmodulik 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 15 粉丝 1 关注私信	mb_mmodulik 2 楼感谢分享 2025-8-2 01:34 0
SomeMx 雪币： 4229 活跃值： (5619) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 158 粉丝 1 关注私信	SomeMx 3 楼深夜发帖 2025-8-2 03:28 0
哆啦噩梦雪币： 498 活跃值： (5816) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 53 粉丝 2 关注私信	哆啦噩梦 4 楼牛逼克拉斯 2025-8-2 10:01 0
Yangser 雪币： 1955 活跃值： (4283) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 130 粉丝 220 关注私信	Yangser 5 楼 cy 2025-8-2 11:04 0
北袅雪币： 2651 活跃值： (3264) 能力值： ( LV7，RANK：100 ) 在线值：发帖 6 回帖 49 粉丝 46 关注私信	北袅 2 6 楼 Yangser cy CY 2025-8-2 21:48 1
夜惜风雨雪币： 95 活跃值： (3777) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 155 粉丝 0 关注私信	夜惜风雨 7 楼 6666 2025-8-3 01:44 0
mb_yqsvfqmf 雪币： 42 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 71 粉丝 1 关注私信	mb_yqsvfqmf 8 楼可以私聊吗 2025-8-3 22:16 0
wx_huhu_859 雪币： 260 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 125 粉丝 1 关注私信	wx_huhu_859 9 楼 1 2025-8-4 00:24 0
mb_lzotvdxv 雪币： 0 活跃值： (275) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 41 粉丝 0 关注私信	mb_lzotvdxv 10 楼 O 2025-8-4 02:28 0
拍拖雪币： 2790 活跃值： (7151) 能力值： ( LV6，RANK：90 ) 在线值：发帖 22 回帖 436 粉丝 15 关注私信	拍拖 2 11 楼感谢分享 2025-8-4 08:33 0
猫子雪币： 396 活跃值： (4398) 能力值： ( LV3，RANK：30 ) 在线值：发帖 5 回帖 412 粉丝 4 关注私信	猫子 12 楼感谢分享 2025-8-4 09:07 0
肖安111 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 36 粉丝 0 关注私信	肖安111 13 楼 6 2025-8-4 09:52 0
dfJerry 雪币： 343 活跃值： (1915) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 95 粉丝 0 关注私信	dfJerry 14 楼 6666 2025-8-4 10:13 0
滚动不息的球雪币： 150 活跃值： (1867) 能力值： ( LV3，RANK：20 ) 在线值：发帖 9 回帖 40 粉丝 12 关注私信	滚动不息的球 15 楼 1111111111111111111 2025-8-4 10:24 0
xiaoc996 雪币： 938 活跃值： (2265) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 48 粉丝 35 关注私信	xiaoc996 16 楼 666 2025-8-4 11:48 0
iBa0 雪币： 1901 活跃值： (5948) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 493 粉丝 37 关注私信	iBa0 17 楼 666 2025-8-4 12:05 0
lookaside 雪币： 84 活跃值： (4108) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 85 粉丝 0 关注私信	lookaside 18 楼 66 2025-8-4 14:41 0
Wh1tebird 雪币： 141 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	Wh1tebird 19 楼学习 2025-8-4 15:37 0
mb_pobqzscg 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 34 粉丝 0 关注私信	mb_pobqzscg 20 楼 666 2025-8-4 16:29 0
iBa0 雪币： 1901 活跃值： (5948) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 493 粉丝 37 关注私信	iBa0 21 楼老铁有成品吗，我在本机编译运行，直接闪退了 2025-8-4 16:40 0
墨穹呢雪币： 4770 活跃值： (8232) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 231 粉丝 18 关注私信	墨穹呢 22 楼感谢分享 2025-8-4 16:42 0
cnhuaWu 雪币： 38 活跃值： (1554) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 28 粉丝 4 关注私信	cnhuaWu 23 楼 6666 2025-8-4 17:12 0
mb_kamhgqsu 雪币： 11 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	mb_kamhgqsu 24 楼 666 2025-8-4 17:50 0
mb_nkjfyhkg 雪币： 308 活跃值： (180) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 78 粉丝 10 关注私信	mb_nkjfyhkg 25 楼 mark 2025-8-5 01:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复