[原创] Chomper 完全指南-iOS安全-看雪安全社区｜专业技术交流与安全研究论坛

[原创] Chomper 完全指南

发表于: 2026-1-17 21:46 11505

[原创] Chomper 完全指南

sh4w

2026-1-17 21:46

11505

# 项目介绍
<a href="elink@d6dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6K6L8r3g2V1k6$3g2Z5y4s2N6Q4x3V1k6U0K9r3!0E0M7r3g2J5">Chomper</a> 是一个基于 <a href="elink@f57K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6#2L8X3W2U0L8%4u0F1i4K6u0V1k6h3&6Y4K9h3&6W2i4K6u0r3N6h3&6A6j5$3!0J5L8R3`.`.">Unicorn</a> 的 iOS 程序模拟执行框架，主要用于协助分析复杂、非标准的加密算法。

# 系统库
项目内置兼容了一组 iOS 14.4 的系统库，包含 libsystem_kernel.dylib、libsystem_platform.dylib、libsystem_c.dylib、CoreFoundation、Foundation 等绝大多数系统基础依赖，基本满足一般的加密、设备信息收集场景。

这些系统库均使用 <a href="elink@1f8K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6S2M7X3q4F1k6r3!0E0k6r3g2$3i4K6u0r3c8s2W2D9k6p5g2^5N6s2u0S2j5%4c8G2M7R3`.`.">DyldExtractor</a> 从   <a href="elink@ac7K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6@1K9r3g2S2M7s2m8D9k6i4N6A6K9$3W2Q4x3X3g2U0L8$3#2Q4x3V1k6%4K9h3E0A6i4K6u0r3c8r3g2$3i4K6y4m8c8s2W2D9k6q4)9#2k6Y4y4Z5j5i4u0W2k6q4)9#2k6X3y4S2j5$3S2W2">dyld_shared_cache</a> 中提取。

# 文件访问
程序模拟执行过程中经常会涉及到一些文件操作，这些操作又可能依赖实际的文件或者系统目录结构，因此需要在宿主系统上有一个目录作为程序的“虚拟文件系统”，提供可供程序访问的目录空间，程序的所有文件操作也会被限制在该目录下。

<a href="elink@fa4K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6K6L8r3g2V1k6$3g2Z5y4s2N6Q4x3V1k6J5L8$3!0@1k6Y4x3`.">rootfs</a> 仓库中已经将系统库以及一些必要系统文件&目录整合好，只需要克隆下来并将路径指定给 Chomper 类即可。

```python
emu = Chomper(
    ...
    rootfs_path=".../rootfs/ios",
)
```

另外，框架对于 executable 和 Info.plist 有着一些特殊逻辑。通常在 iOS 设备上，executable 和 Info.plist 都存在于 Container 目录下。但框架通过 load_module 加载 executable 时，该文件可能并不一定存在于 rootfs 中的 Container 目录下，为了方便起见，程序对 Container 目录下 executable 和 Info.plist 的操作会被转发到实际的 executable 所在位置。所以，**只需将 Info.plist 和 executable 放在同一目录下，该 Info.plist 就可以被程序正常访问到**。

# 使用说明
## 基础使用
### 初始化

```python
from chomper import Chomper
from chomper.const import ARCH_ARM64, OS_IOS

emu = Chomper(
    arch=ARCH_ARM64,
    os_type=OS_IOS,
    rootfs_path=".../rootfs/ios",
)
```

### 分配/释放内存

```python
# 分配并按字符串初始化
str_ptr  = emu.create_string("chomper")

# 分配并按 bytes 初始化
bytes_ptr = emu.create_bytes(b"chomper")

# 只分配不初始化
buffer_ptr = emu.create_buffer(64)

# 使用完需要释放
emu.free(buffer_ptr)
```

### 读写内存

```python
# 整型
emu.write_u8(buffer_ptr, 1)
emu.write_s32(buffer_ptr, -1)
emu.write_u64(buffer_ptr, 1)

# 指针
emu.write_pointer((buffer_ptr, 1)

# 浮点数
emu.write_float((buffer_ptr, 1.0)
emu.write_double((buffer_ptr, 1.0)

# 字节
emu.write_bystes(buffer_ptr, b"chomper")

# 字符串
emu.write_string(buffer_ptr, "chomper")

# 读取
print(emu.read_u64(buffer_ptr))
print(emu.read_string(buffer_ptr))
```

### 调用函数

```python
# 按符号调用
result = emu.call_symbol("_strlen", str_ptr)
# 返回值类型为 int，可能是值或者地址
print(result)

# 按地址调用
emu.call_address(0x1000)

# 调用包含可变参数的函数
fmt_ptr = emu.create_string("hello %s")
str_ptr = emu.create_string("chomper")

emu.call_symbol("_printf", fmt_ptr, va_list=(str_ptr,))
```

### 加载模块

```python
module = emu.load_module("CSMBP-AppStore-Package")

# 根据模块基地址计算实际地址
print(module.base + 0x1000)

# 遍历模块的符号
for symbol in module.symbols:
    print(f"symbol: name={symbol.name}, address={hex(symbol.address)}")
```

### Hook 函数

```python
# 与 Unicorn 的 Hook 回调保持一致
def hook_access(uc, address, size, user_data):
    # 通过 user_data 访问 Chomper 实例
    emu = user_data["emu"]
    # 指定函数返回值
    return 0

# Hook 并拦截原函数的执行
emu.add_interceptor("_access", hook_access)

def hook_stat(uc, address, size, user_data):
    emu = user_data["emu"]
    emu.logger.info("[Hook] stat called")
    
    # 读取参数
    a1 = emu.get_arg(0)
    a2 = emu.get_arg(1)

def hook_stat_return(uc, address, size, user_data):
    emu = user_data["emu"]
    emu.logger.info("[Hook] stat returned")

# 读取返回值
    retval = emu.get_retval()

# 只 Hook 不拦截，可指定 return 回调
emu.add_hook("_stat", hook_stat, return_callback=hook_stat_return)

```

### Hook 内存读写

```python
from chomper.const import HOOK_MEM_READ, HOOK_MEM_WRITE

def on_mem_read(uc, access, address, size, value, user_data):
    emu = user_data["emu"]
    emu.logger.info(f"[READ] {hex(address)} ({size} bytes), value = {hex(value)}")

def on_mem_write(uc, access, address, size, value, user_data):
    emu = user_data["emu"]
    emu.logger.info(f"[WRITE] {hex(address)} ({size} bytes), value = {hex(value)}")

emu.add_mem_hook(HOOK_MEM_READ, on_mem_read)
emu.add_mem_hook(HOOK_MEM_WRITE, on_mem_write)

```

### Debug 相关

```python
# 获取地址在模块中的偏移：libsystem_kernel.dylib!0x1ac30b644
result = emu.debug_symbol(address)
print(result)

# 获取当前的调用栈
reuslt = emu.backtrace()
print(result)

# 输出调用栈到日志中
emu.log_backtrace()
```

### 访问寄存器

框架本身没有对寄存器相关操作做二次封装，但可以通过暴露的 Unicorn 对象来访问寄存器

```python
from unicorn import arm64_const

emu.uc.reg_write(arm64_const.UC_ARM64_REG_X0, 1)
print(emu.uc.reg_read(arm64_const.UC_ARM64_REG_X0))
```

## 调用 Objetive-C
### 初始化

```python
from chomper.objc import ObjcRuntime

objc = ObjcRuntime(emu)
```

### 查找 ObjC 类

```python
ns_string_class = objc.find_class("NSString")

# 获取类方法
ns_string_class.get_class_method("stringWithUTF8String:")

# 获取类方法列表
ns_string_class.get_class_method_list()

# 获取实例方法
ns_string_class.get_instance_method("UTF8String")

# 获取实例方法列表
ns_string_class.get_method_list()
```

### 调用 ObjC 方法

```python
# 调用类方法
ns_str = ns_string_class.call_method("stringWithUTF8String:", "chomper")

# 调用实例方法
raw_str = ns_str.call_method("UTF8String")
```

### Hook ObjC 方法

```
# 通过 implementation 属性可获得 ObjC 方法的实际地址，其他与 Hook 原生函数一样
emu.add_hook(
    ui_device_class.get_class_method("currentDevice").implementation,
    hook_ui_device_current_device,
)
```

### 释放 ObjC 对象

```python
# 执行完后会自动释放，无需担心 ObjC 对象内存泄漏
with objc.autorelease_pool():
    objc.msg_send("NSDate", "date")
```

### 创建 NS / CF 基础对象

```python
# 框架提供了一组工具函数，用于根据 Python 的基础类型直接创建对应的 NS / CF 对象
ns_num = objc.create_ns_number(1)
ns_str = objc.create_ns_string("string")
ns_data = objc.create_ns_data(b"bytes")
ns_array = objc.create_ns_array(["item"])
ns_dict = objc.create_ns_dictionary({"key": "value"})

cf_num = objc.create_cf_number(1)
cf_str = objc.create_cf_string("string")
cf_data = objc.create_cf_data(b"bytes")
cf_array = objc.create_cf_array(["item"])
cf_dict = objc.create_cf_dictionary({"key": "value"})
```

### 构造 Block

```python
from chomper.objc import ObjcBlock

def block_invoke(uc, address, size, user_data):
    emu = user_data["emu"]
    emu.logger.info("block invoked")

block = ObjcBlock(emu=emu, invoke=block_invoke)

queue = emu.call_symbol("_dispatch_get_current_queue")
emu.call_symbol("_dispatch_sync", queue, block.address)
```

## Trace 指令

### 开启 Trace

```python
# 加载模块的同时开启 Trace
emu.load_module(module_file, trace_inst=True)

# 对已加载过的模块开启 Trace
libobjc = emu.find_module("libobjc.A.dylib")
emu.add_inst_trace(libobjc)
```

### 自定义 Trace 回调函数

```python
from unicorn import arm64_const

def trace_inst_callback(uc, address, size, user_data):
    emu = user_data["emu"]

inst = next(emu.cs.disasm_lite(uc.mem_read(address, size), 0))
    emu.logger.info(
        f"Trace at {emu.debug_symbol(address)}: {inst[-2]} {inst[-1]}"
    )

# 输出寄存器状态
    regs = []
    for i in range(31):
        regs.append(f"x{i}: {hex(emu.uc.reg_read(getattr(arm64_const, f'UC_ARM64_REG_X{i}')))}")
    emu.logger.info(", ".join(regs))

emu = Chomper(
    arch=ARCH_ARM64,
    os_type=OS_IOS,
    rootfs_path=rootfs_path,
    # 指定 Trace 回调函数
    trace_inst_callback=trace_inst_callback,
)
```

# 示例

参考仓库 <a href="elink@0d4K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6K6L8r3g2V1k6$3g2Z5y4s2N6Q4x3V1k6U0K9r3!0E0M7r3g2J5i4K6u0r3N6s2u0W2k6g2)9J5c8X3#2S2K9h3&6Q4x3V1k6W2P5r3q4E0M7r3I4W2M7H3`.`.">examples</a>

# 常见问题
## 执行崩溃如何排查

模拟框架环境因为和真机环境有差别，可能因为程序未初始化完成或者执行了某些框架不支持的函数等原因导致崩溃。

典型的崩溃 Exception 为下面所示：

```
chomper.exceptions.EmulatorCrashed: Unknown reason at 0x1948efd54
```

其中有一个地址，是程序发生错误的地址。接下来有两种情况：一是该地址显示为系统模块的一个偏移或者一个单纯未识别为任何模块的地址，二是显示为目标程序的一个偏移。

对于第一种情况，说明是程序在执行某个系统函数的内部发生的错误，这时我们就要先确认目标程序最终执行了哪个系统函数。

在日志中，往前几行，可以找到一条是程序崩溃时调用栈的日志：

```
ERROR: Emulator crashed from: 0x1948efd54 <- libc++abi.dylib!0x1948eeba0 <- libobjc.A.dylib!0x1947f0c78 <- Foundation!0x18180db4c <- Foundation!0x181611f74 <- Foundation!0x1816113a0 <- Foundation!0x181819594 <- CoreLocation!0x1860125cc <- CoreLocation!0x185fc2244 <- CoreLocation!0x185fcddf4 <- SamClub!0x102f0139c
```

我们找到其中非系统模块的那一层调用地址，就可以确定目标程序最终调用的系统函数。这里举个例子可能是 `+[CLLocationManager locationServicesEnabled]`。那么如何解决呢，**我们需要判断该函数的执行是否真的会影响到程序的其他流程，很多情况下是不会的，那么我们只需要简单 Hook 掉该函数就能让程序继续执行**，如果不行，可以报告到仓库，复杂情况需要具体分析。

对于第二种情况，就是崩溃在目标程序自身的逻辑中，可能是某个程序内部的变量、类未初始化好（当然也有可能是某个系统函数应该返回一个地址，结果返回 null，导致的错误），**这就需要检测程序最后的那一段代码逻辑，是否正在操作某个变量以及该变量的值是否符合预期，然后想办法让该变量的值正确地被设置上**。

## Trace 指定范围

可以对整个模块进行 Trace，然后通过自定义 Trace 回调函数的方式，在回调中把不符合预期的地址过滤掉。

```python
def trace_inst_callback(uc, address, size, user_data):
    emu = user_data["emu"]

# 自行判断地址范围
    module = emu.find_module("ShopeeSG")
    if not (module.base + 0x1000 <= address <= module.base + 0x2000):
        return

inst = next(emu.cs.disasm_lite(uc.mem_read(address, size), 0))
    emu.logger.info(
        f"Trace at {emu.debug_symbol(address)}: {inst[-2]} {inst[-1]}"
    )

```

## 保存日志到文件

框架中的日志都使用 Python 中的 logging 标准库进行输出，可以很方便地在外层设置日志写入文件。

```python
import logging

log_format = "%(levelname)s: %(message)s"
logging.basicConfig(
    format=log_format,
    level=logging.INFO,
)

logger = logging.getLogger()

handler = logging.FileHandler('log.txt', mode='w', encoding='utf-8')
handler.setLevel(logging.INFO)
handler.setFormatter(logging.Formatter(log_format))

logger.addHandler(handler)
```

## 系统调用未支持

框架并未实现所有系统调用的处理，因此有时候可能因为触发了未支持的系统调用而中止。

```
chomper.exceptions.EmulatorCrashed: Unhandled system call 0x11c at libsystem_kernel.dylib!0x1ac32d268
```

对于这种情况，你可以报告到仓库，我会处理。如果你想自己兼容，你可以选择 Hook 上层系统函数来规避，也可以注册相关系统调用的处理程序。

```python
from chomper.os.ios.syscall import register_syscall_handler

@register_syscall_handler(0x11C, "SYS_access_extended")
def handle_sys_access_extended(emu):
    return -1
```

# 其他
## __mod_init_func 节
对于程序的 `__mod_init_func` 节中的初始化函数，框架在 load_module 内部会自动执行它们，但如果执行失败，只会输出一条警告日志，不会中止程序。

某些情况下，如果需要禁止 `__mod_init_func` 自动执行，可以指定 load_module 的 exec_init_array 参数为 False：

```python
emu.load_module(module_path, exec_init_array=False)
```

回复或点赞可查看完整内容

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

#工具脚本 #程序开发 #逆向分析

收藏・10

点赞・68

打赏

赞赏记录

参与人

雪币

留言

时间

git_51951meggadf3df

非常支持你的观点！

2026-9-11 06:37

mb_bgpbobvq

为你点赞！

2026-9-3 11:49

mb_lthgjpwj

为你点赞！

2026-8-20 17:20

墨穹呢

为你点赞！

2026-7-21 17:39

A2ure。

期待更多优质内容的分享，论坛有你更精彩！

2026-7-16 21:30

wx_晨梦

非常支持你的观点！

2026-7-16 09:42

NshIdE

期待更多优质内容的分享，论坛有你更精彩！

2026-6-29 10:03

git_20568work-reporter

这个讨论对我很有帮助，谢谢！

2026-6-23 02:59

zhongdong

为你点赞！

2026-6-18 19:46

孤独的街

感谢你的贡献，论坛因你而更加精彩！

2026-6-18 11:42

Vn小帆

你的帖子非常有用，感谢分享！

2026-6-18 11:39

肥一闪

期待更多优质内容的分享，论坛有你更精彩！

2026-6-14 11:29

tubecityman

你的帖子非常有用，感谢分享！

2026-6-12 20:14

Ms135

为你点赞！

2026-6-12 14:38

mb_iahxodbo

你的分享对大家帮助很大，非常感谢！

2026-6-4 19:27

wx_官

这个讨论对我很有帮助，谢谢！

2026-6-4 14:48

天流

你的分享对大家帮助很大，非常感谢！

2026-6-4 12:56

ldljlzw

期待更多优质内容的分享，论坛有你更精彩！

2026-5-25 18:18

王路飞

感谢你的积极参与，期待更多精彩内容！

2026-5-20 06:02

wx_Q道长

感谢你的积极参与，期待更多精彩内容！

2026-5-19 16:22

梧桐生

期待更多优质内容的分享，论坛有你更精彩！

2026-5-19 16:18

Je2em1ah

非常支持你的观点！

2026-5-14 00:51

gtict

为你点赞！

2026-4-29 13:47

asd

你的帖子非常有用，感谢分享！

2026-4-27 19:36

海峰无敌

感谢你分享这么好的资源！

2026-4-27 14:36

oilm4n

期待更多优质内容的分享，论坛有你更精彩！

2026-4-23 01:25

wInFoG_2017

为你点赞！

2026-4-22 16:23

雨叶

非常支持你的观点！

2026-4-22 15:53

2beNo2

这个讨论对我很有帮助，谢谢！

2026-4-10 16:29

dancheng

你的分享对大家帮助很大，非常感谢！

2026-3-25 08:19

sanyechon

为你点赞！

2026-3-17 14:01

Mysterious77

非常支持你的观点！

2026-3-16 02:09

梦笔随花

为你点赞！

2026-3-13 09:35

边缘

非常支持你的观点！

2026-3-11 19:54

太岁又沐风

期待更多优质内容的分享，论坛有你更精彩！

2026-3-6 10:52

北门观雪

谢谢你的细致分析，受益匪浅！

2026-3-5 22:35

Yangser

感谢你分享这么好的资源！

2026-3-5 10:45

mb_risvwqwz

期待更多优质内容的分享，论坛有你更精彩！

2026-3-4 20:18

看雪高研

感谢你分享这么好的资源！

2026-3-2 19:13

Magic丶

期待更多优质内容的分享，论坛有你更精彩！

2026-2-28 17:34

mb_hbndhmhv

非常支持你的观点！

2026-2-28 09:16

j01y

感谢你的积极参与，期待更多精彩内容！

2026-2-27 03:18

mb_ovfonqtb

感谢你的贡献，论坛因你而更加精彩！

2026-2-25 11:26

Aven999

你的分享对大家帮助很大，非常感谢！

2026-2-11 16:21

mb_zldfgkbh

你的分享对大家帮助很大，非常感谢！

2026-2-5 01:16

mb_pajvlyxs

你的分享对大家帮助很大，非常感谢！

2026-2-3 07:56

FIGHTING安

这个讨论对我很有帮助，谢谢！

2026-2-2 23:17

jjjo

感谢你分享这么好的资源！

2026-1-30 11:26

渐渐72

你的帖子非常有用，感谢分享！

2026-1-25 18:12

xwysj

感谢你的积极参与，期待更多精彩内容！

2026-1-24 23:26

Halashao

感谢你的贡献，论坛因你而更加精彩！

2026-1-24 14:40

mb_qrlsimls

感谢你的贡献，论坛因你而更加精彩！

2026-1-21 21:58

mb_hxcotsju

谢谢你的细致分析，受益匪浅！

2026-1-21 18:21

杨如画

你的帖子非常有用，感谢分享！

2026-1-21 14:17

kimoh

感谢你的贡献，论坛因你而更加精彩！

2026-1-21 10:54

Python成长路

为你点赞！

2026-1-20 09:39

令狐双

为你点赞！

2026-1-19 15:49

不呲咔呲

你的帖子非常有用，感谢分享！

2026-1-19 15:33

ptr1234565

期待更多优质内容的分享，论坛有你更精彩！

2026-1-19 10:44

loveqiao

你的帖子非常有用，感谢分享！

2026-1-18 22:01

皮皮虾啊

非常支持你的观点！

2026-1-18 21:17

yuzhouheike1

你的分享对大家帮助很大，非常感谢！

2026-1-18 14:46

东方玻璃

谢谢你的细致分析，受益匪浅！

2026-1-18 14:04

Ot²

你的分享对大家帮助很大，非常感谢！

2026-1-18 10:21

saykao

感谢你的贡献，论坛因你而更加精彩！

2026-1-18 09:39

mb_rjdrqvpa

感谢你的积极参与，期待更多精彩内容！

2026-1-18 02:03

顽劣

为你点赞！

2026-1-18 00:11

快乐的小跳蛙

谢谢你的细致分析，受益匪浅！

2026-1-17 22:39

最新回复 (39) 1 2 ▶
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 691 粉丝 7 关注私信	mb_ldbucrik 2 楼感谢分享 2026-1-18 10:11 0
Imxz 雪币： 112 活跃值： (9405) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 750 粉丝 9 关注私信	Imxz 3 楼 tql 2026-1-18 13:53 0
mb_asiwnxyv 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 100 粉丝 0 关注私信	mb_asiwnxyv 4 楼感谢分享 2026-1-18 21:17 0
MaYil 雪币： 9401 活跃值： (7957) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 476 粉丝 2 关注私信	MaYil 5 楼感谢分享 2026-1-18 21:21 0
mb_nzvpsobt 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_nzvpsobt 6 楼感谢分享 2026-1-19 01:50 0
带带弟弟吧雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 93 粉丝 5 关注私信	带带弟弟吧 7 楼 11 2026-1-19 14:05 0
wx_一颗红心向党旗雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	wx_一颗红心向党旗 8 楼 1 2026-1-19 14:25 0
mb_aiyhfydo 雪币： 212 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 23 粉丝 1 关注私信	mb_aiyhfydo 9 楼学习chomper 2026-1-21 18:16 0
ATrueMan 雪币： 1050 活跃值： (1635) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 86 粉丝 14 关注私信	ATrueMan 10 楼 study 2026-1-23 16:48 0
wx_插曲雪币： 411 活跃值： (861) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 316 粉丝 24 关注私信	wx_插曲 11 楼 66 2026-1-24 01:07 0
mb_eykwoiqq 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	mb_eykwoiqq 12 楼牛 2026-1-27 17:06 0
mb_pesxllvn 雪币： 378 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 122 粉丝 2 关注私信	mb_pesxllvn 13 楼 66 2026-1-28 11:42 0
swkl 雪币： 31 活跃值： (1245) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 38 粉丝 0 关注私信	swkl 14 楼 6666 2026-2-2 23:05 0
mb_uhnkwhcq 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	mb_uhnkwhcq 15 楼 6666 2026-2-25 11:19 0
大魔头雪币： 178 活跃值： (3856) 能力值： ( LV6，RANK：80 ) 在线值：发帖 18 回帖 164 粉丝 80 关注私信	大魔头 16 楼 666 2026-2-25 11:30 0
华安9527 雪币： 448 活跃值： (365) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	华安9527 17 楼学习chomper 2026-3-8 00:37 0
悟雪币： 0 活跃值： (575) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	悟 18 楼 111111 2026-3-8 02:34 0
wx_小伟_338 雪币： 28 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	wx_小伟_338 19 楼 111 2026-3-11 14:58 0
atompure 雪币： 24461 活跃值： (7370) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 280 粉丝 3 关注私信	atompure 20 楼谢谢分享。。。。 2026-3-11 16:44 0
Akira_ 雪币： 21 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	Akira_ 21 楼谢谢分享。。。。 2026-3-11 19:09 0
mb_yeeclamm 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	mb_yeeclamm 22 楼 1 2026-4-9 17:06 0
末日大哥雪币： 1122 活跃值： (2141) 能力值： ( LV3，RANK：30 ) 在线值：发帖 10 回帖 154 粉丝 0 关注私信	末日大哥 23 楼 666学习一下 2026-4-30 13:58 0
ByboyCn 雪币： 221 活跃值： (109) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	ByboyCn 24 楼看下或许有用呢？ 2026-4-30 14:36 0
guijingwen 雪币： 7325 活跃值： (7510) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 304 粉丝 0 关注私信	guijingwen 25 楼 66 2026-5-12 10:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

sh4w

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (39) 1 2 ▶
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 691 粉丝 7 关注私信	mb_ldbucrik 2 楼感谢分享 2026-1-18 10:11 0
Imxz 雪币： 112 活跃值： (9405) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 750 粉丝 9 关注私信	Imxz 3 楼 tql 2026-1-18 13:53 0
mb_asiwnxyv 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 100 粉丝 0 关注私信	mb_asiwnxyv 4 楼感谢分享 2026-1-18 21:17 0
MaYil 雪币： 9401 活跃值： (7957) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 476 粉丝 2 关注私信	MaYil 5 楼感谢分享 2026-1-18 21:21 0
mb_nzvpsobt 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_nzvpsobt 6 楼感谢分享 2026-1-19 01:50 0
带带弟弟吧雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 93 粉丝 5 关注私信	带带弟弟吧 7 楼 11 2026-1-19 14:05 0
wx_一颗红心向党旗雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	wx_一颗红心向党旗 8 楼 1 2026-1-19 14:25 0
mb_aiyhfydo 雪币： 212 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 23 粉丝 1 关注私信	mb_aiyhfydo 9 楼学习chomper 2026-1-21 18:16 0
ATrueMan 雪币： 1050 活跃值： (1635) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 86 粉丝 14 关注私信	ATrueMan 10 楼 study 2026-1-23 16:48 0
wx_插曲雪币： 411 活跃值： (861) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 316 粉丝 24 关注私信	wx_插曲 11 楼 66 2026-1-24 01:07 0
mb_eykwoiqq 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	mb_eykwoiqq 12 楼牛 2026-1-27 17:06 0
mb_pesxllvn 雪币： 378 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 122 粉丝 2 关注私信	mb_pesxllvn 13 楼 66 2026-1-28 11:42 0
swkl 雪币： 31 活跃值： (1245) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 38 粉丝 0 关注私信	swkl 14 楼 6666 2026-2-2 23:05 0
mb_uhnkwhcq 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	mb_uhnkwhcq 15 楼 6666 2026-2-25 11:19 0
大魔头雪币： 178 活跃值： (3856) 能力值： ( LV6，RANK：80 ) 在线值：发帖 18 回帖 164 粉丝 80 关注私信	大魔头 16 楼 666 2026-2-25 11:30 0
华安9527 雪币： 448 活跃值： (365) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	华安9527 17 楼学习chomper 2026-3-8 00:37 0
悟雪币： 0 活跃值： (575) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	悟 18 楼 111111 2026-3-8 02:34 0
wx_小伟_338 雪币： 28 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	wx_小伟_338 19 楼 111 2026-3-11 14:58 0
atompure 雪币： 24461 活跃值： (7370) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 280 粉丝 3 关注私信	atompure 20 楼谢谢分享。。。。 2026-3-11 16:44 0
Akira_ 雪币： 21 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	Akira_ 21 楼谢谢分享。。。。 2026-3-11 19:09 0
mb_yeeclamm 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	mb_yeeclamm 22 楼 1 2026-4-9 17:06 0
末日大哥雪币： 1122 活跃值： (2141) 能力值： ( LV3，RANK：30 ) 在线值：发帖 10 回帖 154 粉丝 0 关注私信	末日大哥 23 楼 666学习一下 2026-4-30 13:58 0
ByboyCn 雪币： 221 活跃值： (109) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	ByboyCn 24 楼看下或许有用呢？ 2026-4-30 14:36 0
guijingwen 雪币： 7325 活跃值： (7510) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 304 粉丝 0 关注私信	guijingwen 25 楼 66 2026-5-12 10:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复