[原创] libtiny unidbg简单补环境-Android安全-看雪安全社区

[原创] libtiny unidbg简单补环境

发表于: 2025-12-30 14:01 99672

[原创] libtiny unidbg简单补环境

Tubbs

2025-12-30 14:01

99672

模拟执行`libtiny.so`计算`x-mini`相关的参数。

## 准备
1. 下载unidbg-0.9.8源码。
2. xhs app版本 8590914。
3. frida hook结果。前几次是初始化相关的，在hook计算相关参数前的全当成初始化调用。

## unidbg
先搭建基础框架, 代码如下：

```java
public class Xhs859Tiny extends AbstractJni {
    private final AndroidEmulator emulator;
    private final VM vm;
    private final Module module;

private final DvmClass tinyT;

Xhs859Tiny() {
        // 创建模拟器
        emulator = AndroidEmulatorBuilder.for64Bit()
                .setProcessName("com.xingin.xhs")
                .addBackendFactory(new Unicorn2Factory(true))
                .build();

final Memory memory = emulator.getMemory(); // 模拟器的内存操作接口
        memory.setLibraryResolver(new AndroidResolver(23)); // 设置系统类库解析

vm = emulator.createDalvikVM(new File("data/xhs8_59_0.apk")); // 创建安卓虚拟机
        vm.setVerbose(true); // 设置是否打印Jni调用细节
        vm.setJni(this);

new MediaNdkModule(emulator, vm).register(memory);
        new AndroidModule(emulator, vm).register(memory);
        new JniGraphics(emulator, vm).register(memory);

DalvikModule dm = vm.loadLibrary("tiny", true);
        module = dm.getModule(); // 加载好的libttEncrypt.so对应为一个模块
        dm.callJNI_OnLoad(emulator);
        tinyT = vm.resolveClass("com/xingin/tiny/internal/t");
    }

public static void main(String[] args) {
        Xhs859Tiny demo =  new Xhs859Tiny();
        
    }
}
```

运行结果：

![](upload/attach/202603/951135_UHM4H9QRZ2YCBMB.png)

### 初始化调用
按照hook顺序调用初始化函数，

```java
public void callInit() {
    String method = "a(I[Ljava/lang/Object;)Ljava/lang/Object;";
    int i = 1853701372;
    ArrayObject objArr = new ArrayObject();
    // 返回结果应该是null
    DvmObject result = tinyT.callStaticJniMethodObject(emulator, method, i, objArr);
    System.out.println(result);
}
```

运行需要补充的环境：

![](upload/attach/202603/951135_BNNG925HQ2U8A37.png)

这是主要需要补充的函数之一，也是开始比较重要的点, 先简单补充如下，通过第一个参数int来写分支补充不同的功能。

```java
// 补环境
@Override
public DvmObject<?> callStaticObjectMethodV(BaseVM vm, DvmClass dvmClass, String signature, VaList vaList) {
    switch (signature) {
        case "com/xingin/tiny/internal/t->b(I[Ljava/lang/Object;)Ljava/lang/Object;": {
            int i = vaList.getIntArg(0);
            System.out.println("Tiny.t.b i=" + i);
            switch (i) {
                case -1939572706: {
                    ArrayObject arrayObject = vaList.getObjectArg(1);
                    DvmClass clazz = (DvmClass) arrayObject.getValue()[0];
                    String methodName = (String) arrayObject.getValue()[1].getValue();
                    DvmObject[] signatureArgs = (DvmObject[]) arrayObject.getValue()[2].getValue();
                    System.out.println(signatureArgs);

StringBuilder methodSignature = new StringBuilder("(");
                    for (DvmObject signatureArg : signatureArgs) {
                        if (signatureArg.getValue().getClass() == String.class) {
                            System.out.println(signatureArg.getValue().getClass().getName());
                            methodSignature.append("L")
                                    .append(signatureArg.getValue().getClass().getName().replaceAll("\\.", "/"))
                                    .append(";");
                        } else {
                            methodSignature.append(signatureArg.getValue().getClass().getName());
                        }
                    }
                    methodSignature.append(")Ljava/lang/Object;");
                    System.out.println(methodName + " " + methodSignature);
                    DvmMethod dvmMethod = new DvmMethod(clazz, methodName, methodSignature.toString(), true);
                    DvmObject result = vm.resolveClass("java/lang/reflect/Method").newObject(dvmMethod);
                    clazz.setMethodId(result.hashCode(), dvmMethod);

System.out.println("setMethodId " + Integer.toHexString(result.hashCode()));
                    return result;
                }
            }
        }
    }
    return super.callStaticObjectMethodV(vm, dvmClass, signature, vaList);
}
```

这样补充，有报错，需要把`DvmMethod`类的构造函数权限改成`public`, 接着给`DvmClass`函数中增加一个`setMethodId`的函数，

```java
public void setMethodID(int methodID, DvmMethod dvmMethod) {
    if (!staticMethodMap.containsKey(methodID)) {
        staticMethodMap.put(methodID, dvmMethod);
    }
    if (!methodMap.containsKey(methodID)) {
        methodMap.put(methodID, dvmMethod);
    }
}
```

仿造`DvmClass`中getMethodID相关的函数，简单粗暴的给添加到对应的map中。

![](upload/attach/202603/951135_YVDYV2QGUYKB3CV.png)

补充之后报错如上所示

![](upload/attach/202603/951135_G2X9C75E4MJ8RFX.png)

进入第一层报错信息，代码如上所示，这里没有实现，直接抛出异常，接下来尝试补全这里的实现，

![](upload/attach/202603/951135_J2PEHW9CXNYZ4RQ.png)

大致仿造函数`_ToReflectedMethod`函数的实现和需要补充的函数，猜测这里可能需要从`DvmMethod`对象获取到`MethodID`long类型。所以补充如下：

```java
Pointer _FromReflectedMethod = svcMemory.registerSvc(new Arm64Svc() {
    @Override
    public long handle(Emulator<?> emulator) {
        RegisterContext context = emulator.getContext();
        UnidbgPointer jmethodID = context.getPointerArg(1);
        return jmethodID.toIntPeer();
//                throw new UnsupportedOperationException();
    }
});
```

![](upload/attach/202603/951135_SFXQK59X3XSEGFY.png)

补充之后运行结果如上，第一个初始化函数成功执行完成。

继续第二个初始化函数

```java
public void callInit2() {
    String method = "a(I[Ljava/lang/Object;)Ljava/lang/Object;";
    int i = -1681571521;
    ArrayObject objArr = new ArrayObject(
            new StringObject(vm, "ECFAAF01"),
            new StringObject(vm, "vivo"),
            DvmInteger.valueOf(vm, 0),
            DvmBoolean.valueOf(vm, true),
            DvmBoolean.valueOf(vm, false),
            DvmBoolean.valueOf(vm, false),
            vm.resolveClass("java/lang/Float").newObject(1.0),
            DvmBoolean.valueOf(vm, false),
            DvmBoolean.valueOf(vm, false),
            DvmBoolean.valueOf(vm, false),
            DvmBoolean.valueOf(vm, false),
            DvmBoolean.valueOf(vm, false)
    );
    DvmObject result = tinyT.callStaticJniMethodObject(emulator, method, i, objArr);
    System.out.println(result);
}
```

运行

![](upload/attach/202603/951135_FBN29GES4U9TFDM.png)

开补：

```java
@Override
public float callFloatMethodV(BaseVM vm, DvmObject<?> dvmObject, String signature, VaList vaList) {
    switch (signature) {
        case "java/lang/Float->floatValue()F":{
            return ((Double) dvmObject.getValue()).floatValue();
        }
    }
    return super.callFloatMethodV(vm, dvmObject, signature, vaList);
}
```

运行

![](upload/attach/202603/951135_V769D7MVPQSMEGR.png)

补

```java
 @Override
public boolean callBooleanMethodV(BaseVM vm, DvmObject<?> dvmObject, String signature, VaList vaList) {
    switch (signature) {
        case "java/lang/Boolean->booleanValue()Z": {
            return (boolean) dvmObject.getValue();
        }
    }
    return super.callBooleanMethodV(vm, dvmObject, signature, vaList);
}
```

运行

![](upload/attach/202603/951135_C96QPBKEA4CPAUK.png)

补

```java
case 1004337890: {
    return new StringObject(vm, "/data/user/0/com.xingin.xhs");
}
```

![](upload/attach/202603/951135_Z6XPRPY77DMCK86.png)

第二个初始化函数执行完成。

第三个初始化函数

```java
public void callInit3() {
    String method = "a(I[Ljava/lang/Object;)Ljava/lang/Object;";
    int i = 830009223;
    ArrayObject objArr = new ArrayObject();
    DvmObject result = tinyT.callStaticJniMethodObject(emulator, method, i, objArr);
    System.out.println(result);

}
```

运行

![](upload/attach/202603/951135_A4JBJPS4R9AM5X8.png)

不用补，直接能执行。

### 计算调用
初始化函数调用完成之后，正式进入参数计算相关的调用。

```java
public void callX() {
//        emulator.traceCode();
    String method = "a(I[Ljava/lang/Object;)Ljava/lang/Object;";
    int i = 828356434;
    ArrayObject objArr = new ArrayObject(
            new StringObject(vm, "GET"),
            new StringObject(vm, "https://www.xiaohongshu.com/api/sns/v3/system_service/flag_exp?fetchSceneTag="),
            new ByteArray(vm, new byte[0])
    );
    DvmObject result = tinyT.callStaticJniMethodObject(emulator, method, i, objArr);
    HashMap<String, String> map = (HashMap<String, String>) result.getValue();
    System.out.println(map);
}
```

运行

![](upload/attach/202603/951135_YXUTFMY5BFDBHFH.png)

补

```java
case -364968294: {
    return vm.resolveClass("android/content/Context").newObject(vm);
}
```

运行

![](upload/attach/202603/951135_2NKRR6RYU2TVDQB.png)

补

```java
case 1678768061: {
    return vm.resolveClass("android/content/pm/PackageInfo").newObject(vm);
}
```

运行

![](upload/attach/202603/951135_3VM8DEPMUG4ZU3F.png)

补, `DvmField`类构造函数权限public

```java
case 1375189957: {
    ArrayObject arrayObject = vaList.getObjectArg(1);

DvmClass clazz = (DvmClass) arrayObject.getValue()[0];
    String fieldName = (String) arrayObject.getValue()[1].getValue();
    System.out.println("fieldName " + fieldName);
    if (fieldName.equals("CREATOR")) {
        return null;
    }
    DvmField dvmField = new DvmField(clazz, fieldName, "Ljava/lang/Object;", true);
    return vm.resolveClass("java/lang/reflect/Field").newObject(dvmField);
}
```

运行

![](upload/attach/202603/951135_H268EMYRNBUQB5D.png)

补

```java
@Override
public DvmObject<?> getObjectField(BaseVM vm, DvmObject<?> dvmObject, String signature) {
    switch (signature) {
        case "android/content/pm/PackageInfo->packageName:Ljava/lang/String;": {
            return new StringObject(vm, "com.xingin.xhs");
        }
    }
    return super.getObjectField(vm, dvmObject, signature);
}
```

运行

![](upload/attach/202603/951135_8RE4EV3ZP4QTAC9.png)

补

```java
case "android/content/pm/PackageInfo->versionName:Ljava/lang/String;": {
    return new StringObject(vm, "8590914");
}
```

运行

![](upload/attach/202603/951135_JBZH24QY2NQ74ZZ.png)

补

```java
@Override
public long getLongField(BaseVM vm, DvmObject<?> dvmObject, String signature) {
    switch (signature) {
        case "android/content/pm/PackageInfo->firstInstallTime:J": {
            return 1742976047391L;
        }
    }
    return super.getLongField(vm, dvmObject, signature);
}
```

运行

![](upload/attach/202603/951135_8CSZEVTWKNMDRYR.png)

补

```java
case "android/content/pm/PackageInfo->lastUpdateTime:J": {
    return System.currentTimeMillis();
}
```

运行

![](upload/attach/202603/951135_AAEQ8MGEYMXD8N3.png)

补

```java
case "android/content/pm/PackageInfo->applicationInfo:Landroid/content/pm/ApplicationInfo;": {
    return vm.resolveClass("android/content/pm/ApplicationInfo").newObject(vm);
}
```

运行

![](upload/attach/202603/951135_Y9KRBW48DB7623P.png)

补

```java
@Override
public int getIntField(BaseVM vm, DvmObject<?> dvmObject, String signature) {
    switch (signature) {
        case "android/content/pm/ApplicationInfo->targetSdkVersion:I": {
            return 23;
        }
    }
    return super.getIntField(vm, dvmObject, signature);
}
```

运行

![](upload/attach/202603/951135_7PSMQH5WS6MEEJ6.png)

补

```java
case "android/content/pm/ApplicationInfo->publicSourceDir:Ljava/lang/String;": {
    return new StringObject(vm, "/data/user/0/com.xingin.xhs");
}
```

运行

![](upload/attach/202603/951135_VQK467YSBUPPPJE.png)

补

```java
case "android/content/pm/ApplicationInfo->dataDir:Ljava/lang/String;": {
    return new StringObject(vm, "/data/data/com.xingin.xhs");
}
```

运行
![](upload/attach/202603/951135_AM28QBEH2VN4V5K.png)

补

```java
case "android/content/pm/ApplicationInfo->nativeLibraryDir:Ljava/lang/String;": {
    return new StringObject(vm, "/data/app/~~SIH8_S_phQLm2etlRFaJgw==/com.xingin.xhs-YqL1zdzYkIykiQ7RagLamw==/lib/arm64");
}
```

运行

![](upload/attach/202603/951135_X475UQ743ZXH42C.png)

补

```java
case "android/content/pm/ApplicationInfo->flags:I": {
    return 0;
}
```

运行

![](upload/attach/202603/951135_42V3MW6JCKV548C.png)

补，这里注意有特殊情况

```java
case 196173915: {
    ArrayObject arrayObject = vaList.getObjectArg(1);
    String clazzName = (String) arrayObject.getValue()[0].getValue();
    System.out.println("clazzName " + clazzName);
    if (clazzName.equals("WifiManager")) {
        return vm.resolveClass("android/net/wifi/WifiManager");
    }
    return vm.resolveClass(clazzName.replaceAll("\\.", "/"));
}
```

运行

![](upload/attach/202603/951135_AN4APDKKCTX5XCJ.png)

补

```java
case "android/app/ActivityThread->currentProcessName()Ljava/lang/Object;": {
    return new StringObject(vm, "com.xingin.xhs");
}
```

运行

![](upload/attach/202603/951135_PZCD6TJAXJYUZHW.png)

补

```java
@Override
public DvmObject<?> callObjectMethodV(BaseVM vm, DvmObject<?> dvmObject, String signature, VaList vaList) {
    switch (signature) {
        case "android/content/Context->getContentResolver()Landroid/content/ContentResolver;": {
            return vm.resolveClass("android/content/ContentResolver").newObject(null);
        }
    }
    return super.callObjectMethodV(vm, dvmObject, signature, vaList);
}
```

运行

![](upload/attach/202603/951135_44AATBM533R2VY5.png)

补，这里注意输入参数

```java
@Override
public int callStaticIntMethodV(BaseVM vm, DvmClass dvmClass, String signature, VaList vaList) {
    switch (signature) {
        case "android/provider/Settings$System->getInt(Landroid/content/ContentResolver;Ljava/lang/String;)I": {
            String arg1 = (String) vaList.getObjectArg(1).getValue();
            System.out.println("Settings$System arg1=" + arg1);
            if (arg1.equals("screen_brightness")) {
                return 85;
            } else if (arg1.equals("screen_brightness_mode")) {
                return 0;
            }
        }
    }
    return super.callStaticIntMethodV(vm, dvmClass, signature, vaList);
}
```

运行

![](upload/attach/202603/951135_KTJWFAFUEJM3QR3.png)

补

```java
case "android/provider/Settings$Secure->getInt(Landroid/content/ContentResolver;Ljava/lang/String;)I": {
    String arg1 = (String) vaList.getObjectArg(1).getValue();
    System.out.println("Settings$Secure arg1=" + arg1);
    if (arg1.equals("accessibility_enabled")) {
        return 1;
    } else if (arg1.equals("location_mode")) {
        return 1;
    }
}
```

运行

![](upload/attach/202603/951135_QTGV85KSW4MQJVY.png)

补

```java
case "android/provider/Settings$Global->getInt(Landroid/content/ContentResolver;Ljava/lang/String;)I": {
    String arg1 = (String) vaList.getObjectArg(1).getValue();
    System.out.println("Settings$Global arg1=" + arg1);
    if (arg1.equals("adb_enabled")) {
        return 0;
    }
}
```

运行

![](upload/attach/202603/951135_PU7EUCPWTX2CH8A.png)

进入报错位置，看到报错是因为`dvmMehtod`是null，并且根据前面的日志，大概率是和`android/content/Intent`相关的问题，但是并没有补充过，这个类相关的环境，继续向前看，应该是分支环境没有补充，

![](upload/attach/202603/951135_HFAU6EZ6B9A9KH2.png)

看到`309143350`情况没有补全，顺带将其他没有补全的情况也都给补全。

```java
case 655253934: {
    return new StringObject(vm, "1080,2280,440");
}
case 309143350: {
    return vm.resolveClass("android/content/Intent").newObject(null);
}
```

运行

![](upload/attach/202603/951135_Q9Q2MU3V8KVK58F.png)

补

```java
case "android/content/Intent->getBooleanExtra(Ljava/lang/String;Z)Z": {
    return true;
}
```

运行

![](upload/attach/202603/951135_GEW6YXU8QSV2WEQ.png)

补

```java
@Override
public int callIntMethodV(BaseVM vm, DvmObject<?> dvmObject, String signature, VaList vaList) {
    switch (signature) {
        case "android/content/Intent->getIntExtra(Ljava/lang/String;I)I": {
            return 0;
        }
    }
    return super.callIntMethodV(vm, dvmObject, signature, vaList);
}
```

运行

![](upload/attach/202603/951135_Y4BX9799WQCGKDT.png)

补, 注意这里的调用又是有参数的

```java
case "android/content/Context->getSystemService(Ljava/lang/String;)Ljava/lang/Object;": {
    String arg = (String) vaList.getObjectArg(0).getValue();
    System.out.println("Context.getSystemService arg=" + arg);
    if (arg.equals("phone")) {
        return vm.resolveClass("android/telephony/TelephonyManager").newObject(null);
    } else if (arg.equals("wifi")) {
        return vm.resolveClass("android/net/wifi/WifiManager").newObject(null);
    } else if (arg.equals("audio")) {
        return vm.resolveClass("android/media/AudioManager").newObject(null);
    } else if (arg.equals("batterymanager")) {
        return vm.resolveClass("android/os/BatteryManager").newObject(null);
    } else {
        return null;
    }
}
```

运行

![](upload/attach/202603/951135_UPEWCKJQMJFGYFV.png)

补

```java
case "android/telephony/TelephonyManager->getSimState()Ljava/lang/Object;": {
    return 1;
}
```

运行

![](upload/attach/202603/951135_FTY8BAER52FF52S.png)

补

```java
case "android/telephony/TelephonyManager->getSimOperator()Ljava/lang/Object;": {
    return new StringObject(vm, "06");
}
```

运行

![](upload/attach/202603/951135_QJRT9PJWB8YJ7U2.png)

补

```java
case "android/telephony/TelephonyManager->getSimOperatorName()Ljava/lang/Object;": {
    return new StringObject(vm, "中国联通");
}
```

运行

![](upload/attach/202603/951135_MTFHGEAGGNZ5NTY.png)

补

```java
@Override
public boolean callStaticBooleanMethodV(BaseVM vm, DvmClass dvmClass, String signature, VaList vaList) {
    switch (signature) {
        case "android/app/ActivityManager->isUserAMonkey()Z": {
            return false;
        }
    }
    return super.callStaticBooleanMethodV(vm, dvmClass, signature, vaList);
}
```

运行

![](upload/attach/202603/951135_7QUUN259E9FKUG8.png)

补

```java
case "android/net/wifi/WifiManager->isWifiEnabled()Ljava/lang/Object;": {
    return true;
}
```

运行

![](upload/attach/202603/951135_JGPT7NRW47KETWN.png)

补

```java
@Override
public long callLongMethodV(BaseVM vm, DvmObject<?> dvmObject, String signature, VaList vaList) {
    switch (signature) {
        case "android/os/BatteryManager->getLongProperty(Ljava/lang/String;)Ljava/lang/Object;": {
            return 100L;
        }
    }
    return super.callLongMethodV(vm, dvmObject, signature, vaList);
}
```

运行

![](upload/attach/202603/951135_FFYJBQJFSMHGTHQ.png)

补

```java
case "android/telephony/TelephonyManager->getNetworkCountryIso()Ljava/lang/Object;": {
    return new StringObject(vm, "CN");
}
```

运行

![](upload/attach/202603/951135_99Q8FA4AV47C2PN.png)

补

```java
case "android/media/AudioManager->getStreamVolume(Ljava/lang/String;)Ljava/lang/Object;": {
    return 1;
}
```

运行

![](upload/attach/202603/951135_YE8VVZYHVTA64XZ.png)

补

```java
case "android/media/AudioManager->getStreamMaxVolume(Ljava/lang/String;)Ljava/lang/Object;": {
    return 100;
}
```

运行

![](upload/attach/202603/951135_27TNNAFMSQCPNR6.png)

补

```java
case "android/telephony/TelephonyManager->getPhoneType()Ljava/lang/Object;": {
    return 1;
}
```

运行

![](upload/attach/202603/951135_PG9S62XEMZCQCWS.png)

从上图中可以看出，出错的位置是`prctl`系统调用中有不支持的`option`类型，简单粗暴无脑补全即可，网上搜索`prctl.h`对应头文件简单看一下对应的值，

![](upload/attach/202603/951135_TURKE76XHAHD8B6.png)

运行

![](upload/attach/202603/951135_EMCE7WGVKUZDTVN.png)

补

![](upload/attach/202603/951135_AKAFTYF7M6JUVPU.png)

运行

![](upload/attach/202603/951135_WYUDUKQMV42WT25.png)

补

```java
@Override
public DvmObject<?> newObjectV(BaseVM vm, DvmClass dvmClass, String signature, VaList vaList) {
    switch (signature) {
        case "java/util/HashMap-><init>()V": {
            HashMap<String, String> map = new LinkedHashMap<>();
            return ProxyDvmObject.createObject(vm, map);
        }
    }
    return super.newObjectV(vm, dvmClass, signature, vaList);
}
```

运行

![](upload/attach/202603/951135_628E54ZAPH2KVX3.png)

补

```java
case "java/util/Map->put(Ljava/lang/Object;Ljava/lang/Object;)Ljava/lang/Object;": {
    DvmObject<?> key = vaList.getObjectArg(0);
    DvmObject<?> value = vaList.getObjectArg(1);
    System.out.println("Map.put key=" + key + " value=" + value);
    HashMap<String, String> map = (HashMap<String, String>) dvmObject.getValue();
    map.put((String) key.getValue(), (String) value.getValue());
    return value;
}
```

运行

![](upload/attach/202603/951135_YTVC9BK78MZNAKK.png)

完成。

## 总结
一切都以能跑出结果为主。

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

#其他

收藏・32

点赞・177

打赏

赞赏记录

参与人

雪币

留言

时间

git_99440qimingminimax

为你点赞！

7小时前

mb_dvqqrcce

非常支持你的观点！

2026-9-11 17:17

git_51951meggadf3df

非常支持你的观点！

2026-9-11 08:12

张楚岚.

为你点赞！

2026-9-8 14:05

铭信

你的帖子非常有用，感谢分享！

2026-9-7 21:56

mb_txbqztiu

非常支持你的观点！

2026-9-5 14:53

zzhxsq

感谢你的积极参与，期待更多精彩内容！

2026-9-3 15:56

Love 2016

为你点赞！

2026-8-27 00:50

一只鸭子

你的分享对大家帮助很大，非常感谢！

2026-8-25 10:49

mb_lthgjpwj

为你点赞！

2026-8-20 17:23

wx_Mark_449

为你点赞！

2026-8-18 18:18

苏泽001

期待更多优质内容的分享，论坛有你更精彩！

2026-8-16 14:56

mb_wsoacceo

为你点赞！

2026-8-8 00:49

aut0run

期待更多优质内容的分享，论坛有你更精彩！

2026-8-5 16:25

nixiadexue

谢谢你的细致分析，受益匪浅！

2026-8-3 18:23

Wika

感谢你的积极参与，期待更多精彩内容！

2026-7-31 15:16

学会规则

为你点赞！

2026-7-22 19:49

mb_uokrnlrg

感谢你分享这么好的资源！

2026-7-17 09:31

wx_晨梦

非常支持你的观点！

2026-7-16 06:12

yukl1n

期待更多优质内容的分享，论坛有你更精彩！

2026-7-14 15:26

afishlong

这个讨论对我很有帮助，谢谢！

2026-7-13 23:22

git_94074tqqq

非常支持你的观点！

2026-7-10 15:15

mb_hsscwjpz

感谢你的贡献，论坛因你而更加精彩！

2026-7-9 10:28

云水泱泱

感谢你分享这么好的资源！

2026-7-1 16:59

智童

感谢你的贡献，论坛因你而更加精彩！

2026-7-1 01:20

风兮木晓

你的帖子非常有用，感谢分享！

2026-6-28 22:19

zhongdong

为你点赞！

2026-6-19 13:30

git_29219delmarocks

为你点赞！

2026-6-18 11:13

考古学家lx

你的分享对大家帮助很大，非常感谢！

2026-6-8 16:16

mb_hdiusdyf

谢谢你的细致分析，受益匪浅！

2026-6-2 19:43

北门观雪

谢谢你的细致分析，受益匪浅！

2026-5-31 05:53

hasking

感谢你的贡献，论坛因你而更加精彩！

2026-5-27 10:19

xiaoxiaojing

期待更多优质内容的分享，论坛有你更精彩！

2026-5-26 16:54

mb_kfghefhu

你的帖子非常有用，感谢分享！

2026-5-21 14:30

sun-shine

非常支持你的观点！

2026-5-13 17:11

mb_wxihbwlu

感谢你的贡献，论坛因你而更加精彩！

2026-5-10 14:15

linchuan0

为你点赞！

2026-5-8 13:38

wjdidi

期待更多优质内容的分享，论坛有你更精彩！

2026-5-7 00:15

mb_jwzwyjla

这个讨论对我很有帮助，谢谢！

2026-5-5 13:37

npc0vo

感谢你的积极参与，期待更多精彩内容！

2026-4-26 05:17

mb_bdbwfwhq

感谢你分享这么好的资源！

2026-4-26 04:12

霜降白羽

为你点赞！

2026-4-20 07:13

mb_tasadicv

谢谢你的细致分析，受益匪浅！

2026-4-19 19:05

猪会被杀掉

为你点赞！

2026-4-17 20:34

mb_jcwakofc

感谢你的积极参与，期待更多精彩内容！

2026-4-17 16:02

andy张刘

这个讨论对我很有帮助，谢谢！

2026-4-17 15:38

git_83047m4rr5er

你的帖子非常有用，感谢分享！

2026-4-9 15:25

mb_ieeyzety

期待更多优质内容的分享，论坛有你更精彩！

2026-4-3 13:25

mb_rrvlrvbk

期待更多优质内容的分享，论坛有你更精彩！

2026-4-3 10:15

chaoxi72

感谢你的积极参与，期待更多精彩内容！

2026-4-3 08:09

陈不不

感谢你的贡献，论坛因你而更加精彩！

2026-4-2 02:33

git_31722mgaic

感谢你的积极参与，期待更多精彩内容！

2026-3-31 18:38

mb_gvpwphsw

你的帖子非常有用，感谢分享！

2026-3-27 20:37

wx_春风十里

期待更多优质内容的分享，论坛有你更精彩！

2026-3-27 12:23

Mysterious77

为你点赞！

2026-3-17 06:56

autorun886

为你点赞！

2026-3-16 13:50

erniu222

为你点赞！

2026-3-12 22:11

ktcb

为你点赞！

2026-3-12 21:08

foxkxbro

感谢你的贡献，论坛因你而更加精彩！

2026-3-11 16:26

robinhust

期待更多优质内容的分享，论坛有你更精彩！

2026-3-11 15:26

mb_mfjsranl

你的帖子非常有用，感谢分享！

2026-3-10 19:04

A冷忆

感谢你的贡献，论坛因你而更加精彩！

2026-3-8 22:46

烬奇小云

感谢你分享这么好的资源！

2026-3-5 18:26

mb_gqzoivfx

你的帖子非常有用，感谢分享！

2026-3-5 15:18

mb_wvlmehse

感谢你的积极参与，期待更多精彩内容！

2026-3-4 18:50

执着的猫

感谢你的积极参与，期待更多精彩内容！

2026-3-2 15:47

seraphn

感谢你分享这么好的资源！

2026-3-2 00:59

mb_mickfpqx

你的帖子非常有用，感谢分享！

2026-2-28 08:29

Kaining

期待更多优质内容的分享，论坛有你更精彩！

2026-2-24 09:28

wx_Shutdown-r

感谢你分享这么好的资源！

2026-2-23 19:50

lingyi223

这个讨论对我很有帮助，谢谢！

2026-2-19 18:50

wx_null_420

感谢你的积极参与，期待更多精彩内容！

2026-2-19 09:54

SGSGsama

谢谢你的细致分析，受益匪浅！

2026-2-13 23:32

LIU.YZ

为你点赞！

2026-2-11 10:55

无造

为你点赞！

2026-2-10 17:06

seamons

你的分享对大家帮助很大，非常感谢！

2026-2-10 10:51

Cherzsh

感谢你的贡献，论坛因你而更加精彩！

2026-2-10 09:28

fastji

感谢你的积极参与，期待更多精彩内容！

2026-2-5 23:06

hu-jinwen

为你点赞！

2026-2-5 14:09

mb_hwzomkxk

为你点赞！

2026-2-4 14:09

Yu4n

为你点赞！

2026-1-30 10:41

悲殇落幕

你的分享对大家帮助很大，非常感谢！

2026-1-29 10:57

git_19035LyanJin

谢谢你的细致分析，受益匪浅！

2026-1-26 11:45

bluegatar

感谢你的积极参与，期待更多精彩内容！

2026-1-25 23:09

YiGod

感谢你的贡献，论坛因你而更加精彩！

2026-1-23 16:23

Gift1a

你的帖子非常有用，感谢分享！

2026-1-23 15:22

kevin0_0

为你点赞！

2026-1-21 11:20

mb_eiufitqh

期待更多优质内容的分享，论坛有你更精彩！

2026-1-16 18:27

P1umH0

期待更多优质内容的分享，论坛有你更精彩！

2026-1-13 19:32

mb_qrlsimls

谢谢你的细致分析，受益匪浅！

2026-1-13 10:19

陈某人

你的帖子非常有用，感谢分享！

2026-1-10 17:31

wx_十二_866

这个讨论对我很有帮助，谢谢！

2026-1-9 14:53

路过1

为你点赞！

2026-1-8 18:44

maxfire

这个讨论对我很有帮助，谢谢！

2026-1-7 23:24

MsScotch

非常支持你的观点！

2026-1-7 13:21

RS7325

为你点赞！

2026-1-7 08:53

mb_blwffiqa

你的帖子非常有用，感谢分享！

2026-1-6 21:04

梦_魇

为你点赞！

2026-1-6 18:16

oMasko

非常支持你的观点！

2026-1-6 16:46

Southseast

非常支持你的观点！

2026-1-6 15:44

王麻子本人

感谢你的贡献，论坛因你而更加精彩！

2026-1-6 11:07

做好事不留名

非常支持你的观点！

2026-1-6 10:21

mb_bcgnztsa

谢谢你的细致分析，受益匪浅！

2026-1-6 10:15

不吃早饭

感谢你的积极参与，期待更多精彩内容！

2026-1-6 01:15

zz1syyd

你的分享对大家帮助很大，非常感谢！

2026-1-5 17:02

Ge9ian

这个讨论对我很有帮助，谢谢！

2026-1-5 10:53

hbji

为你点赞！

2026-1-4 19:39

ddwwtom

非常支持你的观点！

2026-1-4 18:19

mb_dieceojt

为你点赞！

2026-1-4 17:19

x1a0f3n9

谢谢你的细致分析，受益匪浅！

2026-1-4 15:06

xxzzxxzz

你的分享对大家帮助很大，非常感谢！

2026-1-4 14:04

mb_ovfonqtb

为你点赞！

2026-1-4 13:59

mb_iesvmzqc

感谢你分享这么好的资源！

2026-1-4 10:28

mb_noeuaplg

为你点赞！

2026-1-4 09:50

huangjw

非常支持你的观点！

2026-1-4 09:29

逆天而行

感谢你分享这么好的资源！

2026-1-3 16:38

Bileton

感谢你的积极参与，期待更多精彩内容！

2026-1-2 23:59

清风jw

非常支持你的观点！

2026-1-2 22:18

老小白

你的分享对大家帮助很大，非常感谢！

2026-1-2 21:09

下雨天sana

感谢你的积极参与，期待更多精彩内容！

2026-1-2 20:56

Halashao

感谢你的贡献，论坛因你而更加精彩！

2026-1-2 15:16

kishou_yusa

谢谢你的细致分析，受益匪浅！

2026-1-2 01:26

zhengcai

非常支持你的观点！

2026-1-1 22:30

mb_pnrjfxiv

你的帖子非常有用，感谢分享！

2026-1-1 21:57

梧桐生

感谢你分享这么好的资源！

2026-1-1 16:33

棕熊

你的分享对大家帮助很大，非常感谢！

2026-1-1 15:19

ulong9527

感谢你的贡献，论坛因你而更加精彩！

2026-1-1 12:57

ptr1234565

谢谢你的细致分析，受益匪浅！

2026-1-1 12:13

雅鸦歌

感谢你分享这么好的资源！

2026-1-1 06:04

mb_ajqftfbv

你的分享对大家帮助很大，非常感谢！

2026-1-1 01:30

git_47499test-look

感谢你的积极参与，期待更多精彩内容！

2026-1-1 00:21

long_

你的帖子非常有用，感谢分享！

2025-12-31 18:27

熊趴趴来

期待更多优质内容的分享，论坛有你更精彩！

2025-12-31 17:20

我的小拇指啊

你的帖子非常有用，感谢分享！

2025-12-31 15:38

mb_rjdrqvpa

感谢你的积极参与，期待更多精彩内容！

2025-12-31 15:30

拾海

非常支持你的观点！

2025-12-31 15:08

Emtanling

谢谢你的细致分析，受益匪浅！

2025-12-31 15:08

taeyeon_ss

你的分享对大家帮助很大，非常感谢！

2025-12-31 13:34

git_21210wzzzh2025

期待更多优质内容的分享，论坛有你更精彩！

2025-12-31 13:03

Rocky虞

谢谢你的细致分析，受益匪浅！

2025-12-31 11:41

岁月。

非常支持你的观点！

2025-12-31 11:39

mb_wdhsjycl

你的帖子非常有用，感谢分享！

2025-12-31 11:20

trackL

感谢你的贡献，论坛因你而更加精彩！

2025-12-31 10:42

Shangwendada

为你点赞！

2025-12-31 10:38

wpwpahj

谢谢你的细致分析，受益匪浅！

2025-12-31 10:29

寻影星尘

为你点赞！

2025-12-31 10:10

wx_ㅤ_683

感谢你的贡献，论坛因你而更加精彩！

2025-12-31 10:05

New对象处

为你点赞！

2025-12-31 09:58

ChuXinﻬ.

你的帖子非常有用，感谢分享！

2025-12-31 09:49

mb_hzfcelhs

感谢你的贡献，论坛因你而更加精彩！

2025-12-31 09:31

快乐的小跳蛙

期待更多优质内容的分享，论坛有你更精彩！

2025-12-31 09:25

烟花易冷丶

感谢你的积极参与，期待更多精彩内容！

2025-12-31 09:24

git_56009war9

这个讨论对我很有帮助，谢谢！

2025-12-31 07:43

mb_bppcorlj

谢谢你的细致分析，受益匪浅！

2025-12-31 02:17

pexillove

感谢你的积极参与，期待更多精彩内容！

2025-12-30 22:22

孤独的街

感谢你的贡献，论坛因你而更加精彩！

2025-12-30 20:47

东方玻璃

感谢你分享这么好的资源！

2025-12-30 20:47

顽劣

你的帖子非常有用，感谢分享！

2025-12-30 20:05

皮皮虾啊

感谢你的贡献，论坛因你而更加精彩！

2025-12-30 19:04

Ms135

你的分享对大家帮助很大，非常感谢！

2025-12-30 19:03

pyth0nDev

感谢你分享这么好的资源！

2025-12-30 18:10

mb_cfjwplfo

为你点赞！

2025-12-30 18:09

mb_tmbvnlxt

你的帖子非常有用，感谢分享！

2025-12-30 17:17

jjjo

你的分享对大家帮助很大，非常感谢！

2025-12-30 17:17

RQi

谢谢你的细致分析，受益匪浅！

2025-12-30 16:51

dofla

感谢你的贡献，论坛因你而更加精彩！

2025-12-30 16:46

wx_byte

为你点赞！

2025-12-30 16:45

柳哈辣子

你的分享对大家帮助很大，非常感谢！

2025-12-30 16:30

始識

你的帖子非常有用，感谢分享！

2025-12-30 16:30

shutterbug

你的帖子非常有用，感谢分享！

2025-12-30 16:20

z221x

非常支持你的观点！

2025-12-30 16:02

令狐双

期待更多优质内容的分享，论坛有你更精彩！

2025-12-30 15:16

huangyalei

你的帖子非常有用，感谢分享！

2025-12-30 15:10

Je2em1ah

你的帖子非常有用，感谢分享！

2025-12-30 15:02

D-t

非常支持你的观点！

2025-12-30 14:58

doduhuang

感谢你分享这么好的资源！

2025-12-30 14:56

杨如画

感谢你的贡献，论坛因你而更加精彩！

2025-12-30 14:24

最新回复 (136) 1 2 3 4 5 6 ▶
mb_roiscepd 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 33 粉丝 0 关注私信	mb_roiscepd 2 楼 666 2025-12-30 14:04 0
mb_fidppcok 雪币： 3775 活跃值： (4110) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 93 粉丝 1 关注私信	mb_fidppcok 3 楼 666 2025-12-30 14:59 0
mb_asiwnxyv 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 100 粉丝 0 关注私信	mb_asiwnxyv 4 楼 666 2025-12-30 16:27 0
mb_mlyojneh 雪币： 10 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 53 粉丝 0 关注私信	mb_mlyojneh 5 楼 666 2025-12-30 16:29 0
k4y0z 雪币： 313 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 143 粉丝 1 关注私信	k4y0z 6 楼 666 2025-12-30 16:55 0
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 693 粉丝 7 关注私信	mb_ldbucrik 7 楼感谢分享 2025-12-30 20:06 0
带带弟弟吧雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 93 粉丝 5 关注私信	带带弟弟吧 8 楼 111 2025-12-30 20:41 0
MaYil 雪币： 9408 活跃值： (7977) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 478 粉丝 2 关注私信	MaYil 9 楼感谢分享 2025-12-30 21:28 0
KanXue_NG 雪币： 661 能力值： ( LV1，RANK：0 ) 在线值：发帖 7 回帖 100 粉丝 66 关注私信	KanXue_NG 10 楼感谢分享 2025-12-30 22:29 0
wx_插曲雪币： 411 活跃值： (881) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 317 粉丝 24 关注私信	wx_插曲 11 楼 666 2025-12-31 09:22 0
1sfans 雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	1sfans 12 楼 6666 2025-12-31 09:28 0
FindCall 雪币： 52 活跃值： (1203) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 93 粉丝 1 关注私信	FindCall 13 楼 666 2025-12-31 10:54 0
kingking888 雪币： 3168 活跃值： (6234) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 292 粉丝 6 关注私信	kingking888 14 楼 666 2025-12-31 11:02 0
mb_cbgtaveo 雪币： 292 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 253 粉丝 0 关注私信	mb_cbgtaveo 15 楼 666666666 2025-12-31 11:11 0
mb_ykavguun 雪币： 1209 活跃值： (1735) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 164 粉丝 0 关注私信	mb_ykavguun 16 楼 1111 2025-12-31 12:07 0
mb_pmgifpme 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 72 粉丝 0 关注私信	mb_pmgifpme 17 楼 1 2025-12-31 15:27 0
mb_uvyukvot 雪币： 209 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 143 粉丝 1 关注私信	mb_uvyukvot 18 楼 666 2025-12-31 17:52 0
mb_qimctavn 雪币： 5244 活跃值： (6655) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 390 粉丝 1 关注私信	mb_qimctavn 19 楼 6 2025-12-31 18:08 0
温泉划水鱼雪币： 94 能力值： ( LV1，RANK：0 ) 在线值：发帖 6 回帖 224 粉丝 28 关注私信	温泉划水鱼 20 楼 6 2025-12-31 20:56 0
mb_euhyowpw 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 149 粉丝 0 关注私信	mb_euhyowpw 21 楼 1 2025-12-31 22:27 0
mb_pobqzscg 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 34 粉丝 0 关注私信	mb_pobqzscg 22 楼 666 2025-12-31 23:12 0
hacker521 雪币： 3031 活跃值： (5756) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 225 粉丝 30 关注私信	hacker521 23 楼 666 2026-1-1 13:38 0
五彩斑斓的黑雪币： 153 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 50 粉丝 0 关注私信	五彩斑斓的黑 24 楼 666 2026-1-1 14:03 0
git_27068Lych1e1 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	git_27068Lych1e1 25 楼 6666 2026-1-1 16:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

Tubbs

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (136) 1 2 3 4 5 6 ▶
mb_roiscepd 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 33 粉丝 0 关注私信	mb_roiscepd 2 楼 666 2025-12-30 14:04 0
mb_fidppcok 雪币： 3775 活跃值： (4110) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 93 粉丝 1 关注私信	mb_fidppcok 3 楼 666 2025-12-30 14:59 0
mb_asiwnxyv 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 100 粉丝 0 关注私信	mb_asiwnxyv 4 楼 666 2025-12-30 16:27 0
mb_mlyojneh 雪币： 10 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 53 粉丝 0 关注私信	mb_mlyojneh 5 楼 666 2025-12-30 16:29 0
k4y0z 雪币： 313 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 143 粉丝 1 关注私信	k4y0z 6 楼 666 2025-12-30 16:55 0
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 693 粉丝 7 关注私信	mb_ldbucrik 7 楼感谢分享 2025-12-30 20:06 0
带带弟弟吧雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 93 粉丝 5 关注私信	带带弟弟吧 8 楼 111 2025-12-30 20:41 0
MaYil 雪币： 9408 活跃值： (7977) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 478 粉丝 2 关注私信	MaYil 9 楼感谢分享 2025-12-30 21:28 0
KanXue_NG 雪币： 661 能力值： ( LV1，RANK：0 ) 在线值：发帖 7 回帖 100 粉丝 66 关注私信	KanXue_NG 10 楼感谢分享 2025-12-30 22:29 0
wx_插曲雪币： 411 活跃值： (881) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 317 粉丝 24 关注私信	wx_插曲 11 楼 666 2025-12-31 09:22 0
1sfans 雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	1sfans 12 楼 6666 2025-12-31 09:28 0
FindCall 雪币： 52 活跃值： (1203) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 93 粉丝 1 关注私信	FindCall 13 楼 666 2025-12-31 10:54 0
kingking888 雪币： 3168 活跃值： (6234) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 292 粉丝 6 关注私信	kingking888 14 楼 666 2025-12-31 11:02 0
mb_cbgtaveo 雪币： 292 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 253 粉丝 0 关注私信	mb_cbgtaveo 15 楼 666666666 2025-12-31 11:11 0
mb_ykavguun 雪币： 1209 活跃值： (1735) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 164 粉丝 0 关注私信	mb_ykavguun 16 楼 1111 2025-12-31 12:07 0
mb_pmgifpme 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 72 粉丝 0 关注私信	mb_pmgifpme 17 楼 1 2025-12-31 15:27 0
mb_uvyukvot 雪币： 209 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 143 粉丝 1 关注私信	mb_uvyukvot 18 楼 666 2025-12-31 17:52 0
mb_qimctavn 雪币： 5244 活跃值： (6655) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 390 粉丝 1 关注私信	mb_qimctavn 19 楼 6 2025-12-31 18:08 0
温泉划水鱼雪币： 94 能力值： ( LV1，RANK：0 ) 在线值：发帖 6 回帖 224 粉丝 28 关注私信	温泉划水鱼 20 楼 6 2025-12-31 20:56 0
mb_euhyowpw 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 149 粉丝 0 关注私信	mb_euhyowpw 21 楼 1 2025-12-31 22:27 0
mb_pobqzscg 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 34 粉丝 0 关注私信	mb_pobqzscg 22 楼 666 2025-12-31 23:12 0
hacker521 雪币： 3031 活跃值： (5756) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 225 粉丝 30 关注私信	hacker521 23 楼 666 2026-1-1 13:38 0
五彩斑斓的黑雪币： 153 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 50 粉丝 0 关注私信	五彩斑斓的黑 24 楼 666 2026-1-1 14:03 0
git_27068Lych1e1 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	git_27068Lych1e1 25 楼 6666 2026-1-1 16:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复