[原创]某安全so库深度解析-Android安全-看雪安全社区

[原创]某安全so库深度解析

发表于: 2025-12-3 21:28 76765

[原创]某安全so库深度解析

教教我吧~

2025-12-3 21:28

76765

**分析对象：** `sub_1B924` 及其完整调用链（so文件见附件）

**分析目标：** 还原代码逻辑、提取核心对抗算法、复现 Shellcode、制定防御策略

**分析深度：** 指令级/内核级

**技术标签：** Anti-Frida, Watchdog, Shellcode Injection, State Machine, ELF Parsing, Ptrace

**说明：** *仅作为安全技术交流，如有侵权联系删除*

## 1. 核心结论 (Executive Summary)

经过对提供的 C 伪代码进行逐行审计和静态还原，确认该模块是一个**针对 Frida 框架的高级主动防御引擎**。

- **核心机制**：利用 Frida 为了修复 ART Bug 而必须 Hook `art::ArtMethod::PrettyMethod` 的特性，部署了一个**内存完整性监控陷阱**。
- **执行架构**：
  1. **主线程 (`sub_1B924`)**：负责环境清洗、反模拟器检测，并根据 Android 版本适配加载 ART 库。
  2. **监控线程 (`sub_1C544`)**：通过 `pthread_create` 启动，在后台死循环运行，负责扫描文件系统、内存映射和核心函数完整性。
  3. **处决引擎 (`sub_26334`)**：一个混淆的状态机函数。一旦检测到异常（Hook），动态解密 Shellcode 并执行 `exit_group(0)` 强制抹杀进程。
- **隐蔽性**：全程无显式字符串（全部栈上解密），无直接系统调用（通过 Shellcode 完成），无常规 Crash 日志。

## 2. 详细分析：入口与初始化 (sub_1B924)

这是防御逻辑的起点。代码通过极其繁琐的步骤来隐藏其真实意图。

### 2.1 字符串解密：栈上异或 (Stack String Obfuscation)

攻击者没有将字符串存储在 `.rodata` 段，而是通过硬编码的十六进制数在栈上动态还原。

![图片描述](upload/attach/202512/940077_48DB8ZM8B49EGTG.webp)

- **代码定位**：

```
  v27 = 0xA700000099LL; // 密钥低位 0x99, 高位 0xA7
  v28 = 236;            // 密钥 0xEC
  // ...
  *(_QWORD *)v15 = 0xF69F89FA8ECEF5LL; // 密文数据
  ```

- **解密算法**：

- **密钥序列 (Key)**: 循环使用 `[0x99, 0xA7, 0xEC]`。
  - **操作**：`Plaintext[i] = Ciphertext[i] ^ Key[i % 3]`。

- **还原结果**：

1. `v20` (库名): **"libart.so"** (或 `libc.so`，视上下文，此处用于获取线程函数)。
  2. `v21` (函数名): **"pthread_create"**。

- *分析意义*：这解释了后续 `v26` 函数指针的真实身份——它是线程创建函数，而非 Hook 函数。

### 2.2 动态加载 (Dynamic Loading)

```
result = dlopen(v20, 2); // 加载 libc.so/libart.so
if ( result ) {
    v25 = dlsym(v22, v21); // 获取 pthread_create 地址
    v26 = ...; // v26 保存 pthread_create 指针
}
```

- **目的**：防止在 ELF 的 `Import Table` (导入表) 中留下 `pthread_create` 的痕迹，对抗静态分析工具的交叉引用分析。

### 2.3 环境指纹检测 (Anti-Environment)

在启动核心逻辑前，代码执行了严格的环境检查。

![图片描述](upload/attach/202512/940077_JQ4U8ERM3RE4CRA.webp)

- **配置检查 (`sub_CAA8`)**：检查全局变量 `dword_48810` 是否为 `248` (0xF8)。这通常是 SDK 版本适配或功能开关。
- **硬件黑名单 (`sub_12D9C`)**：
  - **逻辑**：读取 `ro.product.model`，检查是否包含字符串 `"Firefly-RK3399"`。
  - **对抗意图**：Firefly 开发板是安全研究员常用的低成本 ARM 逆向平台。代码检测到此环境直接**跳过**核心注入，导致分析人员在特定设备上无法复现恶意行为（“装死”）。

## 3. 核心部署：陷阱安装 (sub_1CEF8)

此函数负责定位攻击目标，并启动看门狗线程。它是连接初始化与监控的桥梁。

### 3.1 绕过 Android 7.0+ 命名空间限制

Android 7.0+ 引入了 Linker Namespace，禁止 APP 直接 `dlopen` 系统私有库（如 `libart.so`）。

![图片描述](upload/attach/202512/940077_N8DQDAEGWUX7YKW.webp)

![图片描述](upload/attach/202512/940077_F8VKQCER4P6UUUA.webp)

- **代码逻辑**：
  - 检查 SDK 版本 (`*off_47FB8`)。
  - **SDK >= 24**: 调用 `sub_18D54("libart.so")`。
  - **`sub_18D54` 原理**：这是一个**手动 ELF 加载器**。它读取 `/proc/self/maps` 找到 `libart.so` 的基址，然后手动解析 ELF Header、Program Header 和 Dynamic Segment，从而在不通过系统 Linker 的情况下查找符号。

### 3.2 锁定“诱饵” (Targeting PrettyMethod)

![图片描述](upload/attach/202512/940077_9TE5W38DQ93VYNH.webp)

- **符号解密**：函数内部解密出字符串 `_ZN3art9ArtMethod12PrettyMethodEb`。
- **符号含义**：这是 ART 运行时函数 `art::ArtMethod::PrettyMethod(bool)` 的 C++ Mangled Name。
- **为什么选它？**：
  - Frida 的 `frida-java-bridge` 源码中包含 `fixupArtQuickDeliverExceptionBug`。（[关于frida检测的一个新思路](https://bbs.kanxue.com/thread-268586.htm)）
    -  ![图片描述](upload/attach/202512/940077_VEUWAJU3VDPVKPZ.webp)
  - 为了修复 Native 线程抛出异常时栈帧缺失导致的 Crash，Frida **必须** Hook 这个函数。
  - **结论**：攻击者利用了 Frida 的“刚需”，将其设为陷阱。

### 3.3 启动监控线程

![图片描述](upload/attach/202512/940077_BQ3KTDPTE3P6UVT.webp)

```
// a1: pthread_create (由上层传入)
// sub_1C544: 线程执行体 (看门狗)
// v20: PrettyMethod 的内存地址 (作为参数传递)
return a1(&thread_id, 0, sub_1C544, v20);
```

## 4. 终极监控：看门狗线程 (sub_1C544)

这是一个死循环函数 (`__noreturn`)，负责全方位的环境扫描。

![图片描述](upload/attach/202512/940077_3C4M52FDZJAN7PX.webp)

### 4.1 扫描逻辑详解
- 	 ![图片描述](upload/attach/202512/940077_C68A4BCYRMEXQ6R.webp)

- **初始化**：解密出一系列黑名单字符串（如 "Xposed", "Frida", "Magisk"）。
- **循环体 (`while(1)`)**：
  1. **`sub_1BFAC` (Mounts Check)**：遍历 `/proc/mounts`，查找 MagiskHide 留下的痕迹（如 `core/mirror`, `tmpfs` 挂载）。
  2. **`sub_1C158` (Symlink Check)**：检查 `/system/bin` 下的关键文件是否被重定向（Root 隐藏常用手段）。
  3. **`sub_1C26C` (Maps Check)**：读取 `/proc/self/maps`，查找内存中是否加载了 `frida-agent.so`, `io.swag.xposed.bridge` 等模块。
  4. **`sub_26334(a1)` (核心完整性校验)**：**这是最致命的一步**。它检查传入的 `PrettyMethod` 地址 (`a1`) 是否被篡改。
  5. **休眠**：`sleep(4)`，每 4 秒轮询一次。

------

## 5. 黑盒揭秘：处决引擎 (sub_26334)

这是整个防御体系中最坚固、最隐蔽的堡垒。它通过**状态机**混淆控制流，通过**动态 Shellcode** 执行处决。

### 5.1 状态机检测逻辑

函数内部维护一个状态变量 `v4`，初始状态为 `293539132`。

- **检测阶段**：
  - 读取 `PrettyMethod` 函数头部的 **4 字节机器码**。
  - 比对特征值：**`1476395088`** (Hex: `0x58000050`)。
  - **特征含义**：`0x58000050` 对应 ARM64 指令 **`LDR X16, #8`**。这是 Inline Hook Trampoline 的标准起手式（将跳转地址加载到 X16，然后 BR X16）。（具体原因参考文章：[关于frida检测的一个新思路](https://bbs.kanxue.com/thread-268586.htm)）
  - **分支判定**：
    - 如果等于 `0x58000050`（发现 Hook） -> 状态跳转至 **`887579370` (处决状态)**。
    - 如果不等（未发现 Hook） -> 状态跳转至安全退出。

### 5.2 Shellcode 静态还原实战 (Step-by-Step)

当检测到 Hook 时，代码会解密并执行一段 Shellcode。我们完全静态还原了这段代码。

**步骤 A**: 提取密钥

![图片描述](upload/attach/202512/940077_H65SNE7B3DR3R3E.webp)

![图片描述](upload/attach/202512/940077_SM68RE6AUTPZJDQ.webp)

代码逻辑：v10 = *((_DWORD *)&qword_30794 + v8 + -3 * (v9 / 3) + 1);

- 基址：`0x30794`
- 内存值：`99 00...`, `A7 00...`, `A9 00...`
- **密钥序列**：`0xA7, 0xA9, 0x99` (循环使用)

**步骤 B**: 数据解密

![图片描述](upload/attach/202512/940077_7FWA3PPPHEKGGB2.webp)

源数据位于 xmmword_30760。代码首先将首字节置为 0x08。

| **Index** | **原始字节** | **Key** | **运算 (XOR)** | **结果 (Hex)** |
| --------- | ------------ | ------- | -------------- | -------------- |
| 0         | 0x08         | -       | Set to 0x08    | **08**         |
| 1         | 0xA7         | 0xA7    | A7 ^ A7        | **00**         |
| 2         | 0x29         | 0xA9    | 29 ^ A9        | **80**         |
| 3         | 0x4B         | 0x99    | 4B ^ 99        | **D2**         |
| 4         | 0xA6         | 0xA7    | A6 ^ A7        | **01**         |
| 5         | 0xA9         | 0xA9    | A9 ^ A9        | **00**         |
| 6         | 0x99         | 0x99    | 99 ^ 99        | **00**         |
| 7         | 0x73         | 0xA7    | 73 ^ A7        | **D4**         |
| 8         | 0x69         | 0xA9    | 69 ^ A9        | **C0**         |
| 9         | 0x9A         | 0x99    | 9A ^ 99        | **03**         |
| 10        | 0xF8         | 0xA7    | F8 ^ A7        | **5F**         |
| 11        | 0x7F         | 0xA9    | 7F ^ A9        | **D6**         |

**步骤 C:** 最终修正 (The Final Trick)

![图片描述](upload/attach/202512/940077_5Y3DTJHCEVBB8FE.webp)

代码执行：*(_DWORD *)v16 += 3008; (对前4字节进行整数加法)。

- 前4字节 (Little Endian): `0xD2800008`
- 加数: `3008` (`0xBC0`)
- 运算: `0xD2800008 + 0x00000BC0 = 0xD2800BC8`
- 修正后前4字节: `C8 0B 80 D2`

步骤 D: 最终载荷 (The Payload)

将结果解释为 ARM64 汇编：

| **Hex**       | **汇编指令**    | **含义**                                      |
| ------------- | --------------- | --------------------------------------------- |
| `C8 0B 80 D2` | **MOV X8, #94** | 系统调用号 94 (`__NR_exit_group`)             |
| `01 00 00 D4` | **SVC #0**      | **Trap to Kernel (执行系统调用，强制退出了)** |
| `C0 03 5F D6` | RET             | 之前强制退出了，所以此处为不可达代码          |

### 5.3 处决机制详解

- **行为**：`mmap` 分配 RWX 内存 -> 写入 Shellcode -> `j___clear_cache` -> 执行。
- **效果**：调用 `exit_group(0)`。
- **杀伤力**：这比 `exit()` 更底层、更彻底。它会立即杀死当前进程组中的**所有线程**。由于没有异常抛出，Frida 甚至来不及捕获 detaching 事件，APP 就会直接消失。

------

## 6. 辅助防御体系：sub_1B380

如果配置不允许 Hook（状态码非 249），程序会进入备用防御模式。

![图片描述](upload/attach/202512/940077_F39E6JA7DU686EU.webp)

![图片描述](upload/attach/202512/940077_JE6FQYGS98P6EAW.webp)

1. **进程伪装 (`sub_1B144`)**：
   - 读取 `/proc/self/cmdline`。
   - 使用 `prctl(PR_SET_NAME)` 和 Java 反射 `setArgV0` 修改进程名。
   - **目的**：在 `ps` 列表中伪装成合法系统进程，防止被用户轻易发现并 Kill。
2. **双进程反调试 (`sub_1A0D8`)**：
   - 利用 `fork` 创建子进程。
   - 子进程对父进程执行 `ptrace(PTRACE_ATTACH)`。
   - **目的**：抢占 Ptrace 调试端口。当 IDA/GDB 试图附加时，会因端口被占用而失败 (`EPERM` 或 `EBUSY`)。

------

## 7. 总结与防御建议 (Bypass)

### 7.1 终极 Bypass 方案

针对“看门狗+自爆”架构，最优雅的破解方式是**让看门狗失效**。

1. **方案 A (推荐): 沉默看门狗**
   - **操作**：Hook `pthread_create`。
   - **逻辑**：在 `sub_1CEF8` 执行期间，检查传入的线程函数地址。如果地址匹配 `sub_1C544`，将其替换为 `NOP` (空函数)。
   - **效果**：线程正常启动，但没有任何检测逻辑运行。
2. **方案 B (进阶): 欺骗视觉**
   - **操作**：Hook 内存读取相关函数。
   - **逻辑**：当 `sub_26334` 试图读取 `PrettyMethod` 地址时，返回原始未 Hook 的指令字节 (`0x...`)，而非被 Frida 修改后的跳转指令。
   - **效果**：看门狗永远认为内存是纯净的。
3. **方案 C (硬核): 阻断自杀**
   - **操作**：Hook `svc` 指令或 `mmap`。
   - **逻辑**：监控 `sub_26334` 内的 `mmap` 调用（大小为 28 字节是强特征），或者直接 Patch 掉 `sub_26334` 的状态机跳转逻辑。

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最后于 2025-12-4 09:12 被教教我吧~编辑，原因：上传附件

#基础理论 #逆向分析 #HOOK注入 #其他

上传的附件：

test.zip （1.44MB，206次下载）

收藏・47

点赞・264

打赏

赞赏记录

参与人

雪币

留言

时间

mb_elqwyvnm

为你点赞！

2026-9-29 23:42

git_99440qimingminimax

为你点赞！

2026-9-23 11:16

mb_dvqqrcce

谢谢你的细致分析，受益匪浅！

2026-9-11 17:14

git_51951meggadf3df

非常支持你的观点！

2026-9-11 10:49

张楚岚.

为你点赞！

2026-9-8 14:30

铭信

你的帖子非常有用，感谢分享！

2026-9-7 21:56

Love 2016

非常支持你的观点！

2026-9-1 20:39

mb_lthgjpwj

为你点赞！

2026-8-20 17:29

mb_wsoacceo

为你点赞！

2026-8-8 00:23

wpwpahj

感谢你分享这么好的资源！

2026-8-5 16:50

git_82094mark1337g3a-netizen

感谢你的积极参与，期待更多精彩内容！

2026-8-5 06:52

wx_Kiyose

你的帖子非常有用，感谢分享！

2026-8-4 19:36

Red

你的帖子非常有用，感谢分享！

2026-8-1 17:47

Wika

你的帖子非常有用，感谢分享！

2026-7-31 15:23

mb_gfxqdczy

你的分享对大家帮助很大，非常感谢！

2026-7-22 17:32

mb_cebxltxx

为你点赞！

2026-7-18 00:49

curclew

你的帖子非常有用，感谢分享！

2026-7-17 22:18

afishlong

你的帖子非常有用，感谢分享！

2026-7-14 00:19

mb_hsscwjpz

你的帖子非常有用，感谢分享！

2026-7-9 10:33

智童

感谢你的贡献，论坛因你而更加精彩！

2026-7-1 01:17

hacker521

非常支持你的观点！

2026-6-30 17:25

mb_yqvhzrvm

感谢你的积极参与，期待更多精彩内容！

2026-6-30 07:57

ulong9527

为你点赞！

2026-6-26 12:03

git_29219delmarocks

期待更多优质内容的分享，论坛有你更精彩！

2026-6-25 01:48

zhongdong

为你点赞！

2026-6-19 13:45

学会规则

为你点赞！

2026-6-16 22:43

mb_icbgiifu

这个讨论对我很有帮助，谢谢！

2026-6-7 23:06

zzzzz1

这个讨论对我很有帮助，谢谢！

2026-6-4 19:41

ycdear

你的帖子非常有用，感谢分享！

2026-6-4 02:45

GoKu123

为你点赞！

2026-5-31 15:16

菱志漪

感谢你的贡献，论坛因你而更加精彩！

2026-5-29 10:13

番茄丶

你的分享对大家帮助很大，非常感谢！

2026-5-27 21:32

Cherzsh

为你点赞！

2026-5-25 08:56

心在o

为你点赞！

2026-5-15 06:41

wx_此人无名

期待更多优质内容的分享，论坛有你更精彩！

2026-5-13 15:22

mb_canbivyo

你的分享对大家帮助很大，非常感谢！

2026-5-12 09:32

linchuan0

为你点赞！

2026-5-8 13:55

qqizai

你的分享对大家帮助很大，非常感谢！

2026-5-7 20:47

上shan

你的帖子非常有用，感谢分享！

2026-5-7 15:25

wjdidi

为你点赞！

2026-5-7 00:35

mb_pfsyglzv

你的帖子非常有用，感谢分享！

2026-5-6 02:40

mb_fxywkzle

你的分享对大家帮助很大，非常感谢！

2026-5-2 22:01

在多喝点热水

非常支持你的观点！

2026-4-30 16:10

吖銮

为你点赞！

2026-4-27 23:14

mb_fsoesckx

期待更多优质内容的分享，论坛有你更精彩！

2026-4-27 19:10

super_kaka

为你点赞！

2026-4-27 17:26

belikewater

感谢你的贡献，论坛因你而更加精彩！

2026-4-27 17:05

fzyspark

期待更多优质内容的分享，论坛有你更精彩！

2026-4-23 11:18

x0rrrrr

感谢你的贡献，论坛因你而更加精彩！

2026-4-18 16:35

mb_mfjsranl

感谢你的贡献，论坛因你而更加精彩！

2026-4-2 18:47

China龍星

你的帖子非常有用，感谢分享！

2026-4-1 18:54

beimingyouyu

感谢你的贡献，论坛因你而更加精彩！

2026-3-31 10:19

mb_wxvjqniz

感谢你分享这么好的资源！

2026-3-30 23:46

mb_noeuaplg

感谢你的贡献，论坛因你而更加精彩！

2026-3-30 15:32

cnzzh

感谢你分享这么好的资源！

2026-3-22 18:08

yezheyu

非常支持你的观点！

2026-3-22 17:24

mb_czjtaqrb

谢谢你的细致分析，受益匪浅！

2026-3-19 17:39

Ally Switch

这个讨论对我很有帮助，谢谢！

2026-3-18 15:37

mb_szqldxer

感谢你的积极参与，期待更多精彩内容！

2026-3-18 14:37

mb_kflrccfl

期待更多优质内容的分享，论坛有你更精彩！

2026-3-18 11:21

Sigil

感谢你的积极参与，期待更多精彩内容！

2026-3-17 21:06

fancy繁星

谢谢你的细致分析，受益匪浅！

2026-3-17 19:57

nianchu

你的帖子非常有用，感谢分享！

2026-3-17 18:34

carlcurist

为你点赞！

2026-3-17 18:34

mb_mncmaeal

感谢你分享这么好的资源！

2026-3-17 16:50

Kr1s

感谢你的积极参与，期待更多精彩内容！

2026-3-16 19:28

mb_iekomvyy

感谢你分享这么好的资源！

2026-3-16 13:55

猪会被杀掉

为你点赞！

2026-3-16 12:50

Dr_Knox

你的帖子非常有用，感谢分享！

2026-3-15 06:25

木志本柯

你的帖子非常有用，感谢分享！

2026-3-15 01:25

lxaza

期待更多优质内容的分享，论坛有你更精彩！

2026-3-14 23:34

aut0run

感谢你分享这么好的资源！

2026-3-13 09:23

iCookiie

你的分享对大家帮助很大，非常感谢！

2026-3-10 09:32

mb_lmnjfdei

感谢你的贡献，论坛因你而更加精彩！

2026-3-9 16:22

lihaiyanz

为你点赞！

2026-3-9 02:41

mb_fzrimmzi

你的帖子非常有用，感谢分享！

2026-3-8 23:06

tcc0lin

感谢你分享这么好的资源！

2026-3-6 15:54

mb_mickfpqx

非常支持你的观点！

2026-3-5 03:03

wx_Xuanli

你的分享对大家帮助很大，非常感谢！

2026-2-27 13:17

lingyi223

你的帖子非常有用，感谢分享！

2026-2-22 23:01

风兮木晓

你的帖子非常有用，感谢分享！

2026-2-22 12:31

Findger

为你点赞！

2026-2-19 07:07

mb_imnrancw

期待更多优质内容的分享，论坛有你更精彩！

2026-2-18 00:17

龙幽

感谢你的贡献，论坛因你而更加精彩！

2026-2-14 16:25

Bileton

非常支持你的观点！

2026-2-14 15:47

mb_enmenpdg

为你点赞！

2026-2-4 10:52

mb_drpveoin

感谢你的贡献，论坛因你而更加精彩！

2026-2-2 03:06

Yu4n

为你点赞！

2026-1-30 16:49

王麻子本人

为你点赞！

2026-1-29 01:49

mb_twyjzbcv

这个讨论对我很有帮助，谢谢！

2026-1-23 00:22

mb_yhmnfoxj

感谢你的贡献，论坛因你而更加精彩！

2026-1-22 17:03

wcisang

感谢你的积极参与，期待更多精彩内容！

2026-1-21 05:08

mb_rrvlrvbk

你的帖子非常有用，感谢分享！

2026-1-21 02:02

mb_yvuzbfvo

你的分享对大家帮助很大，非常感谢！

2026-1-20 18:00

JasonGama

感谢你分享这么好的资源！

2026-1-20 10:18

nekomiao

感谢你的贡献，论坛因你而更加精彩！

2026-1-20 09:43

ookyo

感谢你的贡献，论坛因你而更加精彩！

2026-1-15 10:54

熊趴趴来

感谢你的贡献，论坛因你而更加精彩！

2026-1-12 10:35

gannicusliu

感谢你分享这么好的资源！

2026-1-9 16:46

渐渐72

你的帖子非常有用，感谢分享！

2026-1-8 16:48

taoying

你的分享对大家帮助很大，非常感谢！

2026-1-4 10:48

下雨天sana

为你点赞！

2026-1-2 22:52

mb_pnrjfxiv

谢谢你的细致分析，受益匪浅！

2026-1-1 15:02

X66iaM

谢谢你的细致分析，受益匪浅！

2026-1-1 00:40

D-t

为你点赞！

2025-12-30 00:45

mb_izfxicrp

为你点赞！

2025-12-29 18:04

黄道益很黄

非常支持你的观点！

2025-12-29 10:53

mb_axnyspcg

感谢你的积极参与，期待更多精彩内容！

2025-12-29 10:50

khacker

感谢你的积极参与，期待更多精彩内容！

2025-12-29 09:40

mb_zpvlfkkg

感谢你分享这么好的资源！

2025-12-28 01:59

迷茫_720464

感谢你的积极参与，期待更多精彩内容！

2025-12-27 02:32

carrys

感谢你的积极参与，期待更多精彩内容！

2025-12-26 13:54

巷口的那只猫

你的分享对大家帮助很大，非常感谢！

2025-12-26 10:51

零_721409

为你点赞！

2025-12-25 17:20

z221x

谢谢你的细致分析，受益匪浅！

2025-12-24 14:08

mb_evvnlssv

感谢你分享这么好的资源！

2025-12-23 18:23

mb_ipugnluu

感谢你分享这么好的资源！

2025-12-23 09:24

maxfire

感谢你分享这么好的资源！

2025-12-22 14:03

konf

为你点赞！

2025-12-22 13:43

Y6blNU1L

感谢你分享这么好的资源！

2025-12-22 11:36

viho

感谢你分享这么好的资源！

2025-12-19 15:31

mb_zfqvurgb

期待更多优质内容的分享，论坛有你更精彩！

2025-12-19 11:23

ke3l

感谢你的贡献，论坛因你而更加精彩！

2025-12-19 09:36

Vincent_sec

非常支持你的观点！

2025-12-18 16:02

xdcs100

你的帖子非常有用，感谢分享！

2025-12-18 15:40

mb_nofqtpir

你的帖子非常有用，感谢分享！

2025-12-18 15:16

wx_0.0_522

为你点赞！

2025-12-17 16:57

fogSea

你的帖子非常有用，感谢分享！

2025-12-17 13:55

peterchen

期待更多优质内容的分享，论坛有你更精彩！

2025-12-17 11:32

taeyeon_ss

这个讨论对我很有帮助，谢谢！

2025-12-17 10:22

诗卡叙

你的帖子非常有用，感谢分享！

2025-12-16 20:58

mb_gnehsaia

你的帖子非常有用，感谢分享！

2025-12-16 17:10

晨曦遇晓

期待更多优质内容的分享，论坛有你更精彩！

2025-12-16 15:52

dsfa

感谢你分享这么好的资源！

2025-12-16 15:50

ztxbeyond

为你点赞！

2025-12-16 15:32

mb_gwugqjlw

你的分享对大家帮助很大，非常感谢！

2025-12-16 11:34

橘喵Cat

期待更多优质内容的分享，论坛有你更精彩！

2025-12-16 10:31

Kvancy

感谢你的积极参与，期待更多精彩内容！

2025-12-16 10:30

suminglan

你的帖子非常有用，感谢分享！

2025-12-15 20:10

Shangwendada

你的帖子非常有用，感谢分享！

2025-12-15 19:45

mb_womisejh

你的帖子非常有用，感谢分享！

2025-12-15 19:33

ydyyes9

为你点赞！

2025-12-15 15:32

醉染

感谢你的积极参与，期待更多精彩内容！

2025-12-15 12:12

RS7325

这个讨论对我很有帮助，谢谢！

2025-12-15 10:23

mb_tmbvnlxt

谢谢你的细致分析，受益匪浅！

2025-12-13 22:37

Dy1an

你的分享对大家帮助很大，非常感谢！

2025-12-12 15:42

nxlite

你的帖子非常有用，感谢分享！

2025-12-12 01:49

Yangser

这个讨论对我很有帮助，谢谢！

2025-12-11 23:45

Gift1a

为你点赞！

2025-12-11 17:50

DirtyAngle

你的分享对大家帮助很大，非常感谢！

2025-12-11 11:23

Old_Yuan

感谢你分享这么好的资源！

2025-12-11 10:11

审判者虔诚

期待更多优质内容的分享，论坛有你更精彩！

2025-12-10 21:26

MGo

感谢你分享这么好的资源！

2025-12-10 19:48

trackL

谢谢你的细致分析，受益匪浅！

2025-12-10 18:51

wx_funcrever

这个讨论对我很有帮助，谢谢！

2025-12-10 17:17

皮皮虾啊

为你点赞！

2025-12-10 15:07

wx_后土

谢谢你的细致分析，受益匪浅！

2025-12-10 14:27

Doorsman

为你点赞！

2025-12-10 14:23

focaccia

感谢你分享这么好的资源！

2025-12-10 14:20

eummmm

你的帖子非常有用，感谢分享！

2025-12-9 18:04

quq

感谢你的贡献，论坛因你而更加精彩！

2025-12-9 17:02

mb_koixqizd

感谢你的贡献，论坛因你而更加精彩！

2025-12-9 10:28

12321

感谢你的积极参与，期待更多精彩内容！

2025-12-9 10:05

wogao

感谢你的贡献，论坛因你而更加精彩！

2025-12-9 09:24

git_99394jiangyei

感谢你分享这么好的资源！

2025-12-9 09:16

xuanzee

期待更多优质内容的分享，论坛有你更精彩！

2025-12-9 04:55

MochaCo

期待更多优质内容的分享，论坛有你更精彩！

2025-12-8 17:03

mb_wpitiize

为你点赞！

2025-12-8 17:03

云月

为你点赞！

2025-12-8 15:35

scz

这个讨论对我很有帮助，谢谢！

2025-12-8 14:15

vicora

你的帖子非常有用，感谢分享！

2025-12-8 11:20

huangjw

感谢你的贡献，论坛因你而更加精彩！

2025-12-8 11:06

lrhtony

这个讨论对我很有帮助，谢谢！

2025-12-8 11:03

mb_iesvmzqc

你的分享对大家帮助很大，非常感谢！

2025-12-8 11:00

liufengwenyu

为你点赞！

2025-12-8 10:22

mb_hzfcelhs

期待更多优质内容的分享，论坛有你更精彩！

2025-12-8 09:44

狄人3

感谢你的积极参与，期待更多精彩内容！

2025-12-8 09:32

mb_dqhtsuzp

这个讨论对我很有帮助，谢谢！

2025-12-8 06:59

mb_qqnashwi

为你点赞！

2025-12-8 01:43

方子敬xiao

感谢你分享这么好的资源！

2025-12-8 00:16

clz3216

为你点赞！

2025-12-7 23:43

passself

感谢你分享这么好的资源！

2025-12-7 20:16

2beNo2

期待更多优质内容的分享，论坛有你更精彩！

2025-12-7 18:06

陈某人

谢谢你的细致分析，受益匪浅！

2025-12-7 17:26

xianyuuuan

感谢你的贡献，论坛因你而更加精彩！

2025-12-7 15:00

mb_fefksfsl

感谢你分享这么好的资源！

2025-12-7 14:11

mb_szzzborh

你的帖子非常有用，感谢分享！

2025-12-6 20:46

爱吃菠菜

为你点赞！

2025-12-6 19:11

梧桐生

你的分享对大家帮助很大，非常感谢！

2025-12-6 17:17

asd

你的分享对大家帮助很大，非常感谢！

2025-12-6 11:05

tfflowers

感谢你的贡献，论坛因你而更加精彩！

2025-12-5 22:45

天水姜伯约

你的分享对大家帮助很大，非常感谢！

2025-12-5 21:28

Tokameine

你的帖子非常有用，感谢分享！

2025-12-5 20:02

alienhe

你的分享对大家帮助很大，非常感谢！

2025-12-5 20:00

我的小拇指啊

感谢你分享这么好的资源！

2025-12-5 18:41

北袅

感谢你的积极参与，期待更多精彩内容！

2025-12-5 16:37

Eureka777

你的帖子非常有用，感谢分享！

2025-12-5 16:11

x_req

为你点赞！

2025-12-5 15:37

卡卡骨

你的帖子非常有用，感谢分享！

2025-12-5 15:34

快乐的小跳蛙

谢谢你的细致分析，受益匪浅！

2025-12-5 15:31

houjingyi

为你点赞！

2025-12-5 14:16

wx_byte

谢谢你的细致分析，受益匪浅！

2025-12-5 14:10

niceday

你的分享对大家帮助很大，非常感谢！

2025-12-5 13:39

mb_bvvcoitr

为你点赞！

2025-12-5 11:02

老小白

谢谢你的细致分析，受益匪浅！

2025-12-5 10:38

zz1syyd

你的帖子非常有用，感谢分享！

2025-12-5 10:08

CCC_

为你点赞！

2025-12-5 09:58

wx_sean_939769

非常支持你的观点！

2025-12-5 09:39

git_47499test-look

为你点赞！

2025-12-5 04:16

mb_bppcorlj

这个讨论对我很有帮助，谢谢！

2025-12-5 02:19

sinker_

这个讨论对我很有帮助，谢谢！

2025-12-5 01:35

New对象处

为你点赞！

2025-12-5 00:32

k423

非常支持你的观点！

2025-12-4 23:49

东方玻璃

感谢你的贡献，论坛因你而更加精彩！

2025-12-4 20:58

Bonnie-Ran

感谢你的贡献，论坛因你而更加精彩！

2025-12-4 20:28

Aar0n

为你点赞！

2025-12-4 19:49

令狐双

感谢你的贡献，论坛因你而更加精彩！

2025-12-4 17:37

cppasm

为你点赞！

2025-12-4 16:54

mb_aebkuzkj

为你点赞！

2025-12-4 16:49

oMasko

谢谢你的细致分析，受益匪浅！

2025-12-4 16:24

mb_bzlxewmx

感谢你分享这么好的资源！

2025-12-4 16:16

Max_hhg

你的帖子非常有用，感谢分享！

2025-12-4 15:56

Metzkerson

你的分享对大家帮助很大，非常感谢！

2025-12-4 15:45

NshIdE

感谢你分享这么好的资源！

2025-12-4 15:41

mb_ditfnpxh

你的分享对大家帮助很大，非常感谢！

2025-12-4 15:15

mb_rbbzqwvn

为你点赞！

2025-12-4 15:13

wx_五角星

感谢你的积极参与，期待更多精彩内容！

2025-12-4 14:57

陈可牛

为你点赞！

2025-12-4 14:23

wangzehua

你的分享对大家帮助很大，非常感谢！

2025-12-4 13:40

dofla

你的帖子非常有用，感谢分享！

2025-12-4 13:39

mb_wdhsjycl

谢谢你的细致分析，受益匪浅！

2025-12-4 13:22

mb_cgaqhqoe

这个讨论对我很有帮助，谢谢！

2025-12-4 13:05

墨穹呢

感谢你分享这么好的资源！

2025-12-4 12:29

mb_vanjeoof

你的帖子非常有用，感谢分享！

2025-12-4 10:53

孤独的街

感谢你的积极参与，期待更多精彩内容！

2025-12-4 10:51

寻影星尘

你的分享对大家帮助很大，非常感谢！

2025-12-4 10:43

wx_Mark_449

感谢你的积极参与，期待更多精彩内容！

2025-12-4 10:41

A冷忆

谢谢你的细致分析，受益匪浅！

2025-12-4 10:27

doduhuang

你的帖子非常有用，感谢分享！

2025-12-4 10:24

mb_hhiypuwp

感谢你的积极参与，期待更多精彩内容！

2025-12-4 10:14

juice4fun

你的帖子非常有用，感谢分享！

2025-12-4 10:08

ChuXinﻬ.

为你点赞！

2025-12-4 10:05

zzage

感谢你分享这么好的资源！

2025-12-4 09:56

tuosen

为你点赞！

2025-12-4 09:51

繁华皆成空

非常支持你的观点！

2025-12-4 09:51

Hawcett

感谢你分享这么好的资源！

2025-12-4 09:18

便胜晴天

你的帖子非常有用，感谢分享！

2025-12-4 09:14

路过1

你的分享对大家帮助很大，非常感谢！

2025-12-4 09:11

Yves Luo

谢谢你的细致分析，受益匪浅！

2025-12-4 09:07

拾海

期待更多优质内容的分享，论坛有你更精彩！

2025-12-4 08:45

npc0vo

感谢你的积极参与，期待更多精彩内容！

2025-12-4 03:14

pexillove

你的分享对大家帮助很大，非常感谢！

2025-12-3 23:19

Harpe

感谢你分享这么好的资源！

2025-12-3 23:15

mb_oowzftna

你的分享对大家帮助很大，非常感谢！

2025-12-3 23:11

saykao

感谢你分享这么好的资源！

2025-12-3 22:58

mb_rjdrqvpa

感谢你的积极参与，期待更多精彩内容！

2025-12-3 22:46

huangyalei

感谢你的积极参与，期待更多精彩内容！

2025-12-3 22:45

.KK

你的帖子非常有用，感谢分享！

2025-12-3 22:38

fanfall

为你点赞！

2025-12-3 22:28

ONewTach

谢谢你的细致分析，受益匪浅！

2025-12-3 22:24

mb_kgfqphsx

这个讨论对我很有帮助，谢谢！

2025-12-3 22:23

mb_cfjwplfo

你的分享对大家帮助很大，非常感谢！

2025-12-3 22:23

安卓逆向test

这个讨论对我很有帮助，谢谢！

2025-12-3 22:12

顽劣

期待更多优质内容的分享，论坛有你更精彩！

2025-12-3 21:47

最新回复 (167) 1 2 3 4 5 6 7 ▶
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 707 粉丝 7 关注私信	mb_ldbucrik 2 楼感谢分享 2025-12-3 21:48 0
mb_asiwnxyv 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 100 粉丝 0 关注私信	mb_asiwnxyv 3 楼感谢分享 2025-12-3 21:54 0
mb_dagesnbs 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 37 粉丝 0 关注私信	mb_dagesnbs 4 楼 1 2025-12-3 22:06 0
onlythis 雪币： 11 活跃值： (735) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 69 粉丝 0 关注私信	onlythis 5 楼感谢分享 2025-12-3 22:08 0
KanXue_NG 雪币： 678 能力值： ( LV1，RANK：0 ) 在线值：发帖 7 回帖 100 粉丝 66 关注私信	KanXue_NG 6 楼学习学习 2025-12-3 22:09 0
SomeMx 雪币： 4211 活跃值： (5614) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 158 粉丝 1 关注私信	SomeMx 7 楼学习一下 2025-12-4 03:16 0
LQ6H 雪币： 530 活跃值： (2627) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 80 粉丝 1 关注私信	LQ6H 8 楼 666 2025-12-4 10:15 0
黑屏雪币： 5508 活跃值： (5839) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 149 粉丝 2 关注私信	黑屏 9 楼 6666 2025-12-4 10:27 0
torrent选手雪币： 228 活跃值： (761) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	torrent选手 10 楼大佬厉害 2025-12-4 10:55 0
带带弟弟吧雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 93 粉丝 5 关注私信	带带弟弟吧 11 楼 111 2025-12-4 10:57 0
iBa0 雪币： 1901 活跃值： (5928) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 490 粉丝 37 关注私信	iBa0 12 楼 1 2025-12-4 11:03 0
mb_oxdnzbyz 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	mb_oxdnzbyz 13 楼 ``` 2025-12-4 11:06 0
wx_king of the world 雪币： 0 活跃值： (185) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	wx_king of the world 14 楼感谢~ 2025-12-4 11:43 0
bbpk 雪币： 684 活跃值： (1597) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 55 粉丝 0 关注私信	bbpk 15 楼感谢分享 2025-12-4 12:00 0
wx_插曲雪币： 411 活跃值： (991) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 323 粉丝 24 关注私信	wx_插曲 16 楼 666 2025-12-4 12:27 0
墨穹呢雪币： 4770 活跃值： (8232) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 231 粉丝 18 关注私信	墨穹呢 17 楼感谢分享，很有用的帖子 2025-12-4 12:31 0
veluboii 雪币： 18 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 52 粉丝 0 关注私信	veluboii 18 楼 thanks 2025-12-4 12:39 0
cpannn 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 75 粉丝 0 关注私信	cpannn 19 楼 666 2025-12-4 12:46 0
erniu222 雪币： 200 活跃值： (1306) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	erniu222 20 楼 666 2025-12-4 13:01 0
zylyy 雪币： 144 活跃值： (2738) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 491 粉丝 3 关注私信	zylyy 21 楼 6666 2025-12-4 13:14 0
xianhuimin 雪币： 9341 活跃值： (6228) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 231 粉丝 2 关注私信	xianhuimin 22 楼 666 2025-12-4 14:44 0
mb_lfwgtxdb 雪币： 8 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 68 粉丝 0 关注私信	mb_lfwgtxdb 23 楼感谢分享 2025-12-4 15:16 0
git_71735namngsec-netizen 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 33 粉丝 0 关注私信	git_71735namngsec-netizen 24 楼 666 2025-12-4 15:50 0
飞机上唱山歌雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 32 粉丝 0 关注私信	飞机上唱山歌 25 楼 1 2025-12-4 16:04 1
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

教教我吧~

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (167) 1 2 3 4 5 6 7 ▶
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 707 粉丝 7 关注私信	mb_ldbucrik 2 楼感谢分享 2025-12-3 21:48 0
mb_asiwnxyv 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 100 粉丝 0 关注私信	mb_asiwnxyv 3 楼感谢分享 2025-12-3 21:54 0
mb_dagesnbs 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 37 粉丝 0 关注私信	mb_dagesnbs 4 楼 1 2025-12-3 22:06 0
onlythis 雪币： 11 活跃值： (735) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 69 粉丝 0 关注私信	onlythis 5 楼感谢分享 2025-12-3 22:08 0
KanXue_NG 雪币： 678 能力值： ( LV1，RANK：0 ) 在线值：发帖 7 回帖 100 粉丝 66 关注私信	KanXue_NG 6 楼学习学习 2025-12-3 22:09 0
SomeMx 雪币： 4211 活跃值： (5614) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 158 粉丝 1 关注私信	SomeMx 7 楼学习一下 2025-12-4 03:16 0
LQ6H 雪币： 530 活跃值： (2627) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 80 粉丝 1 关注私信	LQ6H 8 楼 666 2025-12-4 10:15 0
黑屏雪币： 5508 活跃值： (5839) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 149 粉丝 2 关注私信	黑屏 9 楼 6666 2025-12-4 10:27 0
torrent选手雪币： 228 活跃值： (761) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	torrent选手 10 楼大佬厉害 2025-12-4 10:55 0
带带弟弟吧雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 93 粉丝 5 关注私信	带带弟弟吧 11 楼 111 2025-12-4 10:57 0
iBa0 雪币： 1901 活跃值： (5928) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 490 粉丝 37 关注私信	iBa0 12 楼 1 2025-12-4 11:03 0
mb_oxdnzbyz 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	mb_oxdnzbyz 13 楼 ``` 2025-12-4 11:06 0
wx_king of the world 雪币： 0 活跃值： (185) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	wx_king of the world 14 楼感谢~ 2025-12-4 11:43 0
bbpk 雪币： 684 活跃值： (1597) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 55 粉丝 0 关注私信	bbpk 15 楼感谢分享 2025-12-4 12:00 0
wx_插曲雪币： 411 活跃值： (991) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 323 粉丝 24 关注私信	wx_插曲 16 楼 666 2025-12-4 12:27 0
墨穹呢雪币： 4770 活跃值： (8232) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 231 粉丝 18 关注私信	墨穹呢 17 楼感谢分享，很有用的帖子 2025-12-4 12:31 0
veluboii 雪币： 18 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 52 粉丝 0 关注私信	veluboii 18 楼 thanks 2025-12-4 12:39 0
cpannn 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 75 粉丝 0 关注私信	cpannn 19 楼 666 2025-12-4 12:46 0
erniu222 雪币： 200 活跃值： (1306) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	erniu222 20 楼 666 2025-12-4 13:01 0
zylyy 雪币： 144 活跃值： (2738) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 491 粉丝 3 关注私信	zylyy 21 楼 6666 2025-12-4 13:14 0
xianhuimin 雪币： 9341 活跃值： (6228) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 231 粉丝 2 关注私信	xianhuimin 22 楼 666 2025-12-4 14:44 0
mb_lfwgtxdb 雪币： 8 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 68 粉丝 0 关注私信	mb_lfwgtxdb 23 楼感谢分享 2025-12-4 15:16 0
git_71735namngsec-netizen 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 33 粉丝 0 关注私信	git_71735namngsec-netizen 24 楼 666 2025-12-4 15:50 0
飞机上唱山歌雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 32 粉丝 0 关注私信	飞机上唱山歌 25 楼 1 2025-12-4 16:04 1
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复