[原创]某手游逆向全流程复盘：从 IL2CPP Dump 到 TCP 握手协议还原-Android安全-看雪安全社区

[原创]某手游逆向全流程复盘：从 IL2CPP Dump 到 TCP 握手协议还原

发表于: 2026-3-22 16:30 59050

[原创]某手游逆向全流程复盘：从 IL2CPP Dump 到 TCP 握手协议还原

梧桐生

2026-3-22 16:30

59050

# 某手游逆向全流程复盘：从 IL2CPP Dump 到 TCP 握手协议还原

## 0x00 前言

本文记录了对某款基于 Unity 引擎（IL2CPP 编译）手游的完整逆向分析过程，涵盖运行时 Dump、网络协议识别、加密逻辑还原、握手流程分析，以及隐藏在脚本引擎中的业务逻辑挖掘。

文章以过程复盘为主，保留了实际分析中的弯路与回溯，力求真实还原研究思路。目标游戏已脱敏处理。

**分析环境：**

- 设备：Android 物理机
- 抓包：SunnyNet抓包工具
- 主要工具：frida-il2cpp-bridge、CyberChef、Python（pycryptodome）

---

## 0x01 初步抓包与流量特征识别

启动游戏后第一步是被动观察流量，用 SunnyNet 抓取全量网络数据，确认游戏是否走 TCP。启动后很快能看到若干条 TCP 长连接建立，选取其中持续有数据交互的连接，结合游戏内操作（日常任务或者日常关卡等）观察流量是否随操作变化——数据量明显跟随操作波动，确认这条 TCP 连接就是游戏主逻辑信道。

看原始字节流，能很快发现一个规律：每个数据包前固定以 `45 67` 开头，结尾固定是 `89 AB`，中间内容随操作变化且不可读。Magic 头尾明确，说明是自定义二进制协议，中间部分大概率经过加密或压缩处理。把这两个特征记下来，后续在代码里定位包结构时会直接用到。 ![](upload/attach/202603/922433_ACYZESVWM5ZQSMF.webp)

---

## 0x02 APK 检查与 Dump 方案选择

把 APK 解包后，第一步检查 `global-metadata.dat` 的文件头。标准未加固的 IL2CPP metadata 文件头是固定的 magic（`AF 1B B1 FA`），但这里头部字节不符，判断 metadata 要么被加密，要么做了自定义结构处理。走常规 Il2CppDumper 静态分析这条路行不通。 ![](upload/attach/202603/922433_FJ7E2MKVSUFBDXG.webp)

转换思路，改用运行时 dump。注入 frida-il2cpp-bridge，等 IL2CPP runtime 在内存中完成自解密并初始化后，由脚本直接从内存里 dump 出 `dump.cs`。注入时机很关键，太早 runtime 还没完成初始化，太晚可能触发反调试，需要根据游戏启动流程适当调整 attach 时机。最终成功拿到 cs 文件。

---

## 0x03 从 dump.cs 定位数据包结构

拿到 `dump.cs` 之后，回过头来用抓包看到的特征做索引。直接搜 `4567` 和 `89AB` 没有结果——想到这类常量在 C# 里可能以十进制保存，换算后搜对应十进制值，找到了：

```csharp
// MoleMole.PacketDefine
const int HEAD_MAGIC = 17767;  // 0x4567
const int TAIL_MAGIC = 35243;  // 0x89AB
```

定位到 `MoleMole` 命名空间下，顺藤摸瓜翻相关类，重点关注两个工具类：`MoleMole.AesUtils` 和 `MoleMole.Crc32Utils`。

---

## 0x04 动态验证加密位置

写 Frida 脚本分别 hook 两个工具类的方法，打印调用日志，结合抓包时间线对比：

- `Crc32Utils` 相关方法始终没有调用记录，排除 CRC 完整性校验的可能。
- `AesUtils` 的加密/解密方法有稳定调用，且调用时机与抓包数据发出时间吻合。

交叉比对 hook 日志里的明文输入和抓包的密文输出，确认数据包中间的不可读部分确实是 AES 加密的结果。

```
import "frida-il2cpp-bridge";

Il2Cpp.perform(() => {

const Assembly = Il2Cpp.domain.assembly("Assembly-CSharp");

const AESUtils = Assembly.image.class('MoleMole.AESUtils');
  const Encrpt = AESUtils.method('Encrpt');
  const Decrpt = AESUtils.method('Decrpt');
  // static System.Byte[] Decrpt(System.Byte[] encrypted, System.Byte[] key);
  Decrpt.implementation = function (encrypted, key) {

console.log("=== AESUtils.Decrpt Hooked ===");

// 打印参数
    const encBytes = arrayToBytes(encrypted);
    const keyBytes = arrayToBytes(key);
    console.log("Decrypting:", bytesToHex(encBytes));
    console.log("Key:", bytesToHex(keyBytes));

// 调用原始函数
    const result = Decrpt.invoke(encrypted, key);

// 打印结果
    console.log("Decrypted:", bytesToHex(arrayToBytes(result)));
    console.log("==============================");
    return result
  };

Encrpt.implementation = function (encrypted, key) {

console.log("=== AESUtils.Encrpt Hooked ===");

// 打印参数
    const encBytes = arrayToBytes(encrypted);
    const keyBytes = arrayToBytes(key);
    console.log("Encrypting:", bytesToHex(encBytes));
    console.log("Key:", bytesToHex(keyBytes));

// 调用原始函数
    const result = Encrpt.invoke(encrypted, key);

// 打印结果
    console.log("Encrypted:", bytesToHex(arrayToBytes(result)));
    console.log("==============================");
    return result
  };
});
```
---

## 0x05 IV 与 Key 分析

### IV

重启游戏，多次打印 `AesUtils` 加密调用时类内的 IV 字段——每次启动值相同，确认 IV 是静态固定的。这里有两种验证手段：一是直接 hook `AesUtils` 的方法打印类字段，二是下沉到 native 层 hook AES 初始化点（如 `AES_init_ctx_iv` 或 mbedtls 对应接口），两种方式拿到的值一致。

### Key

重启游戏后发现 key 每次不同，且没有明显规律，不像是简单的时间戳或随机种子生成。打印调用栈，发现收包和发包走的 key 不同，最终在 `MoleMole.TcpAsyncClient` 里找到两个字段：

```csharp
MoleMole.TcpAsyncClient
    System.Byte[] session_read_key_;   // offset 0xa8
    System.Byte[] session_write_key_;  // offset 0xb0
```

读写 key 分离，说明是握手后协商的 session key。key 的来源悬而未决，需要从握手流程里继续找。

```ts
import "frida-il2cpp-bridge";

Il2Cpp.perform(() => {
  const AesTransform = Il2Cpp.domain.assembly("System.Core").image.class("System.Security.Cryptography.AesTransform");
    // Hook the constructor to capture key and IV
  const ctor = AesTransform.method(".ctor");
  ctor.implementation = function (algo, encryption, key, iv) {
    console.log("==============================");
    console.log("[AesTransform Constructor]");
    console.log("Encryption mode: " + encryption);
    // Key and IV are Il2Cpp.Array<byte>
    if (key) {
      const keyBytes = new Uint8Array(key.handle.readByteArray(key.length));
      console.log("Key (hex): " + bytesToHex(arrayToBytes(key)));
      console.log("Key length: " + key.length);
    }
    if (iv) {
      const ivBytes = new Uint8Array(iv.handle.readByteArray(iv.length));
      console.log("IV (hex): " + bytesToHex(arrayToBytes(iv)));
      console.log("IV length: " + iv.length);
    }
    console.log("==============================");
    return this.method('.ctor').invoke(algo, encryption, key, iv);
  };
});
```

---

## 0x06 组包结构还原

从调用栈继续往上追，`AesUtils.Encrypt` 的调用方是 `MoleMole.NetPacket.SerializeSec`。这个函数内部大量通过 `System.IO.MemoryStream` 做字节拼接，但调用都是通过计算偏移间接发起的（IL2CPP 的 vtable 调用方式），没有直接可读的符号。
通过hook跳转点并减去libil2cpp地址可以得到函数地址来确定具体调用的函数。
整体逻辑是生成4567，然后拿到调用`MoleMole.NetPacket`的`k__BackingField`字段做cmdid，接下来调用`MoleMole.NetPacket`的`Head`的`CalculateSize`函数确定part1的长度并转成字节，然后通过调用`MoleMole.NetPacket`的`Body`的`get_Length`函数确定part2的长度并转成字节，接着拼接`Head`和`Body`后调用`MoleMole.AESUtils`的`Encrpt`加密，再生成89ab后将前面所有的内容都用`System.IO.MemoryStream`的`Write`拼接到一起

```csharp
// Assembly-CSharp
class MoleMole.NetPacket : System.Object, System.IDisposable
{
    System.UInt16 <cmdId>k__BackingField; // 0x10
    Baseproto.PacketHead Head; // 0x18
    System.IO.MemoryStream Body; // 0x20
```

```c
__int64 __fastcall sub_2CDB4C0(__int64 a1, __int64 *a2, __int64 *a3)
{
  __int64 v6; // x0
  __int64 result; // x0
  __int64 v8; // x22
  __int64 v9; // x23
  unsigned int v10; // w24
  __int64 v11; // x22
  __int64 v12; // x23
  unsigned int v13; // w24
  unsigned int v14; // w0
  __int64 v15; // x22
  unsigned int v16; // w24
  __int64 v17; // x23
  unsigned int v18; // w24
  __int64 v19; // x22
  unsigned int v20; // w0
  __int64 v21; // x22
  unsigned int v22; // w24
  __int64 v23; // x23
  unsigned int v24; // w24
  __int64 v25; // x22
  __int64 v26; // x21
  __int64 v27; // x0
  __int64 v28; // x20
  __int64 v29; // x21
  __int64 v30; // x0
  __int64 v31; // x21
  __int64 v32; // x19
  __int64 v33; // x20
  unsigned int v34; // w21

if ( (byte_A5674D1 & 1) == 0 )
  {
    sub_292804C(69884);
    byte_A5674D1 = 1;
  }
  if ( (IsPatched_3702264(2967, 0) & 1) != 0 )
  {
    v6 = sub_37021C4(2967, 0);
    if ( !v6 )
      sub_2954148();
    return sub_2A1F5DC(v6, a1, a2, a3, 0);
  }
  else
  {
    result = *a2;
    if ( *a2 )
    {
      if ( *(a1 + 0x20) )
      {
        (*(*result + 760LL))(result, 0, *(*result + 768LL));
        if ( !*a2 )
          sub_2954148();
        (*(**a2 + 504LL))(*a2, 0, *(**a2 + 512LL));
        v8 = *a2;
        if ( (*(qword_A43BEB8 + 295) & 2) != 0 && !*(qword_A43BEB8 + 216) )
          il2cpp_runtime_class_init_0(qword_A43BEB8);
        v9 = GetBytesNetworkdThread(0x4567u);
        if ( (*(qword_A426770 + 295) & 2) != 0 && !*(qword_A426770 + 216) )
          il2cpp_runtime_class_init_0(qword_A426770);
        v10 = sub_45C78DC(0x4567, System_Int32);
        if ( !v8 )
          sub_2954148();
        (*(*v8 + 808LL))(v8, v9, 0, v10, *(*v8 + 816LL));
        v11 = *a2;
        v12 = GetBytesNetworkdThread(*(a1 + 0x10));
        v13 = sub_45C78DC(*(a1 + 0x10), System_Int32);
        if ( !v11 )
          sub_2954148();
        (*(*v11 + 808LL))(v11, v12, 0, v13, *(*v11 + 816LL));
        if ( !*(a1 + 0x18) )
          sub_2954148();
        v14 = CalculateSize(*(a1 + 0x18));
        v15 = *a2;
        v16 = v14;
        v17 = GetBytesNetworkdThread(v14);
        v18 = sub_45C78DC(v16, System_Int32);
        if ( !v15 )
          sub_2954148();
        (*(*v15 + 808LL))(v15, v17, 0, v18, *(*v15 + 816LL));
        v19 = *(a1 + 0x20);
        if ( !v19 )
          sub_2954148();
        v20 = (*(*v19 + 0x1D8LL))(*(a1 + 0x20), *(*v19 + 0x1E0LL));
        v21 = *a2;
        v22 = v20;
        v23 = GetBytesNetworkdThread_0(v20);
        v24 = sub_45C79C0(v22, qword_A4A6F50);
        if ( !v21 )
          sub_2954148();
        (*(*v21 + 808LL))(v21, v23, 0, v24, *(*v21 + 816LL));
        v25 = sub_2962ABC(System_IO_MemoryStream);
        System_IO_MemoryStream_ctor(v25);
        Google_Protobuf_MessageExtensions_WriteTo(*(a1 + 0x18), v25);
        v26 = *(a1 + 0x20);
        if ( !v26 )
          sub_2954148();
        (*(*v26 + 0x388LL))(v26, v25, *(*v26 + 912LL));
        if ( !v25 )
          sub_2954148();
        v27 = (*(*v25 + 888LL))(v25, *(*v25 + 896LL));
        v28 = *a3;
        v29 = v27;
        if ( (*(qword_A43BD60 + 295) & 2) != 0 && !*(qword_A43BD60 + 216) )
          il2cpp_runtime_class_init_0(qword_A43BD60);
        v30 = MoleMole_AESUtils_Encrpt(v29, v28);
        v31 = *a2;
        if ( !v30 )
          sub_2954148();
        if ( !v31 )
          sub_2954148();
        (*(*v31 + 808LL))(*a2, v30, 0, *(v30 + 24), *(*v31 + 816LL));
        v32 = *a2;
        v33 = GetBytesNetworkdThread(0x89ABu);
        v34 = sub_45C78DC(0x89AB, System_Int32);
        if ( !v32 )
          sub_2954148();
        (*(*v32 + 808LL))(v32, v33, 0, v34, *(*v32 + 816LL));
        return 1;
      }
      else
      {
        return 0;
      }
    }
  }
  return result;
}
```

```ts
import "frida-il2cpp-bridge";

Il2Cpp.perform(() => {
  // 找到 System.IO.MemoryStream 类
  const mscorlibAssembly = Il2Cpp.domain.tryAssembly("mscorlib") || Il2Cpp.domain.tryAssembly("System");
  if (!mscorlibAssembly) {
    console.error("mscorlib or System assembly not found!");
    return;
  }

const MemoryStreamClass = mscorlibAssembly.image.tryClass("System.IO.MemoryStream");
  if (!MemoryStreamClass) {
    console.error("MemoryStream class not found!");
    return;
  }

// Hook Write(byte[] buffer, int offset, int count)
  const WriteMethod = MemoryStreamClass.tryMethod("Write", 3);
  if (WriteMethod) {
    WriteMethod.implementation = function (buffer, offset, count) {
      const hexString = bytesToHex(arrayToBytes_len(buffer, offset + count));
    
      // 判断以 "4567" 开头 且 长度 > 12
      if (hexString.startsWith("4567") && hexString.length > 12) {
        console.log("[HOOK] MemoryStream.Write called");
        console.log(`Buffer length: ${buffer.length}, Offset: ${offset}, Count: ${count}`);
        console.log(`Write data (hex): ${hexString}`);
      }
    
      return this.method("Write", 3).invoke(buffer, offset, count);
    };
    console.log("MemoryStream.Write hooked successfully!");
  } else {
    console.error("Write method not found!");
  }

```

处理方式：hook 各处 `MemoryStream.Write` 调用点，打印调用地址，减去对应模块基址，再拿偏移去 `dump.cs` 里查对应方法名，逐步还原出拼接顺序。结合 `CalculateSize`（protobuf 标准方法）的调用位置，最终确认数据包结构如下：

```
┌─────────────┬───────────┬─────────────┬─────────────┬────────────────────┬──────────────┐
│  45 67      │  cmd_id   │ len(part1)  │ len(part2)  │  encrypted_body    │  89 AB       │
│  HEAD_MAGIC │  (2B)     │  (2B)       │  (4B)       │  AES 加密 pb       │  TAIL_MAGIC  │
└─────────────┴───────────┴─────────────┴─────────────┴────────────────────┴──────────────┘
```

body 在加密前分为 part1 和 part2 两段：part1 是连接级别的元数据，与整条 TCP 连接的生命周期绑定；part2 是业务逻辑 payload，随 cmdid 变化而变化。

---

## 0x07 握手流程与 Session Key 协商

### 发现未加密的握手包

在组包结构确认之后，重新审视 TCP 连接建立初期的数据包。观察到连接建立后最初的 4 个数据包 body 部分是明文——没有走 `SerializeSec` 的加密流程。用 CyberChef 对 body 做 protobuf raw decode，能正常解析出标准 pb 结构，字段清晰可读，确认握手阶段数据是明文 pb 传输。

### cmdid=0x0066：密钥交换包

把 cmdid 对应到 `dump.cs` 里的 proto message 类逐包分析。在 `cmdid=0x0066` 的 part1 中，发现两段长度均为 256 字节的 bytestring。256 字节即 2048 bit，结合字段的上下文语义，合理推测这里使用了 RSA-2048 进行密钥交换。

```
import "frida-il2cpp-bridge";

Il2Cpp.perform(() => {
  const PacketHead = Assembly.image.class('Baseproto.PacketHead');
  const Session1 = PacketHead.method("set_SessionValue1");
  console.log("找到方法: set_SessionValue1 ->", Session1);

Session1.implementation = function (value: Il2Cpp.Object) {
    console.log("=== Hook set_SessionValue1 ===");

// 获取 ByteString 对象
    const bsObj = value as Il2Cpp.Object;

// 尝试调用 ToByteArray() 获取原始 bytes
    let bytes = null;
    if (bsObj.class.method("ToByteArray")) {
      try {
        bytes = bsObj.method("ToByteArray").invoke(); // 返回 byte[] 类型
        console.log("ByteString 长度:", bytes.length);
        // 可以进一步将 bytes 转为 hex 或 base64 打印
        console.log("Bytes (hex):", bytesToHex(arrayToBytes(bytes)));
      } catch (e) {
        console.warn("调用 ToByteArray 失败:", e);
      }
    }

// 调用原始 setter 函数
    const ret = this.method("set_SessionValue1").invoke(value);

console.log("=== End Hook ===");
    return ret;
  };

const Session2 = PacketHead.method("set_SessionValue2");
  console.log("找到方法: set_SessionValue2 ->", Session2);

Session2.implementation = function (value: Il2Cpp.Object) {
    console.log("=== Hook set_SessionValue2 ===");

// 获取 ByteString 对象
    const bsObj = value as Il2Cpp.Object;

// 调用原始 setter 函数
    const ret = this.method("set_SessionValue2").invoke(value);

console.log("=== End Hook ===");
    return ret;
  };
});
```

hook `System.Security.Cryptography` 的底层 RSA 实现，打印 `RSAParameters` 结构体内容，可以直接拿到完整的公私钥参数：

```csharp
// mscorlib
struct System.Security.Cryptography.RSAParameters : System.ValueType
{
    System.Byte[] Exponent; // 0x10    // 公钥参数
    System.Byte[] Modulus; // 0x18
    System.Byte[] P; // 0x20    // 私钥参数
    System.Byte[] Q; // 0x28
    System.Byte[] DP; // 0x30
    System.Byte[] DQ; // 0x38
    System.Byte[] InverseQ; // 0x40
    System.Byte[] D; // 0x48
    
}
```

用 Python 从这些参数还原密钥：

```python
from Crypto.PublicKey import RSA

key = RSA.construct((
    int.from_bytes(modulus, 'big'),
    int.from_bytes(exponent, 'big'),
    int.from_bytes(d, 'big'),
    int.from_bytes(p, 'big'),
    int.from_bytes(q, 'big'),
))
```

用私钥解密两段 256 字节的 bytestring，分别得到两串 16/32 字节的数据——正是后续通信使用的 `session_read_key_` 和 `session_write_key_`。至此 key 的来源完全清晰。

### cmdid=0x0067：客户端身份确认包

`cmdid=0x0067` 是客户端的回包，part1 中包含用本地私钥加密的数据，发送至服务端做身份验证。本地私钥是设备级别唯一的，推测是首次运行时生成并持久化存储的密钥对，公钥在注册/登录阶段已上传服务端。这一步完成后，双方持有相同的 session key，后续所有数据包切换为 AES 加密传输。

### 握手时序

```
Client                               Server
  │                                    │
  │──[0x0066] 明文 pb ──────────────>  │  发送： token和设备ID 
  │                                    │
  │  <──────────── 明文 pb [0x0066]──  │  回应RSA 加密的key（read + write）
  │                                    │
  │──[0x0067] 明文 pb ──────────────>  │  发送：本地私钥加密的身份数据
  │                                    │
  │  <──────────── 明文 pb [0x0067]──  │  服务端确认，握手完成
  │                                    │
  │══════════ 后续全部 AES 加密 ═══════│
```

```ts
import "frida-il2cpp-bridge";

Il2Cpp.perform(() => {
  const Assembly = Il2Cpp.domain.assembly("Assembly-CSharp");
  const TcpAsyncClient = Assembly.image.class('MoleMole.TcpAsyncClient');
  const send = TcpAsyncClient.method('send');
  send.implementation = function (packet) {
    const cmdId   = packet.method('get_cmdId').invoke();
    const ret = this.method("send").invoke(packet);
    const bodyArr = packet.method('getBody').invoke().method("ToArray").invoke();
    const hexBody = bytesToHex(arrayToBytes_len(bodyArr, bodyArr.length));
  
    
  
    console.log(
      "=== Hook send ===\n" +
      "cmdId = " + cmdId + "\n" +
      "send ==> " + hexBody
    );
  
    return ret;
  };
});

function arrayToBytes(arr: Il2Cpp.Array<Il2Cpp.Byte>): number[] {
    const result: number[] = [];
    for (let i = 0; i < arr.length; i++) {
      result.push(arr.get(i));
    }
    return result;
  }

function arrayToBytes_len(arr,length): number[] {
    const result: number[] = [];
    for (let i = 0; i < length; i++) {
      result.push(arr.get(i));
    }
    return result;
  }
```

---

## 0x08 业务逻辑层：发现 Puerts JS 脚本引擎

### cmdid 对不上的异常

在分析具体业务包时，发现部分 cmdid 在 `dump.cs` 里完全查不到对应的 protobuf 类定义——既没有 message 类，也没有相关的 encode/decode 调用。排查方向首先是 xlua：hook xlua 相关入口没有命中，排除。

继续翻 `dump.cs`，在命名空间里发现了 `Puerts` 相关的类。Puerts 是腾讯开源的在 Unity 里嵌入 JavaScript/TypeScript 运行时的框架，这意味着游戏把部分业务逻辑（包括这些 cmdid 对应的 pb 处理）下沉到了 JS 层，绕过了 IL2CPP 的静态编译，所以 `dump.cs` 里看不到。

### 定位脚本加载入口

Puerts 加载脚本走的是 `ILoader` 接口，游戏实现了一个自定义 loader：

```csharp
// Assembly-CSharp
class CustomTsScriptLoader : System.Object, Puerts.ILoader
{
    System.String PathToUse(System.String filepath);       // 0x05c73d00
    System.Boolean FileExists(System.String filepath);     // 0x05c73e40
    System.String ReadFile(System.String filepath, System.String& debugpath);  // 0x05c74078
    System.String CheckAndFixPath(System.String filepath); // 0x05c73f9c
    System.Void .ctor();                                   // 0x05c743a4
}
```

关键方法是 `ReadFile`——Puerts 每次加载一个脚本模块都会调用它，返回值就是脚本的完整字符串内容。

### Hook ReadFile 拿到完整脚本

直接 hook `ReadFile`，打印返回值和 `filepath` 参数，游戏运行过程中所有被动态加载的脚本内容都会从这里流出。脚本以明文 JS 文件形式加载，没有字节码编译或混淆处理，可以直接阅读。
```ts
import "frida-il2cpp-bridge";

Il2Cpp.perform(() => {
    const asm = Il2Cpp.domain.assembly("Assembly-CSharp");
    const loaderClass = asm.image.class("CustomTsScriptLoader");

if (!loaderClass) {
        console.log("[!] 没找到 CustomTsScriptLoader");
        return;
    }

const readFile = loaderClass.method("ReadFile");
    if (!readFile) {
        console.log("[!] 没找到 ReadFile 方法");
        return;
    }

console.log("[*] Hooking CustomTsScriptLoader.ReadFile");

const savedFiles = new Set<string>();

readFile.implementation = function (filepath, debugPath) {
        const result = this.method("ReadFile").invoke(filepath, debugPath);

try {
            const code = result?.toString().replace(/^"|"$/g, "") ?? "";
            const fp = filepath?.toString().replace(/"/g, "") ?? "unknown";

// 避免重复保存同一个文件
            if (!savedFiles.has(fp)) {
                savedFiles.add(fp);

// 取文件名部分作为保存名

const fileName = fp
                    .replace(/^[/\\]+/, "")   // 去掉开头的斜杠
                    .replace(/[/\\]/g, "_")   // 中间斜杠换成下划线
                    .replace(/[/\\]$/, "");   // 去掉结尾的斜杠

const savePath = `/sdcard/ts_dump/${fileName}`;

const f = new File(savePath, "w");
                f.write(code);
                f.flush();
                f.close();

console.log(`[+] 已保存: ${fp} → ${savePath} (${code.length} chars)`);
            }
        } catch (e) {
            console.log("[!] Error:", e);
        }

return result;
    };
});

```

加载的模块涵盖：

- 各 cmdid 对应的 protobuf message 定义（以 JS 对象形式内联定义）
- 收发包的序列化/反序列化逻辑
- 部分游戏业务逻辑（战斗、任务等）

之前查不到的 cmdid，在这些 JS 模块里全部能找到对应的结构定义，协议层至此完整还原。

---

## 0x09 总结与踩坑复盘

### 整体分析流程

```
抓包识别 Magic 特征（45 67 / 89 AB）
    ↓
APK 检查 → metadata 头部异常 → 转用 frida-il2cpp-bridge 运行时 dump
    ↓
dump.cs 搜索魔数 → 十进制转换 → 定位 PacketDefine / AesUtils
    ↓
动态 hook → 确认 AES 加密 → 固定 IV
    ↓
调用栈追溯 → SerializeSec → 还原组包结构
    ↓
握手包识别（明文 pb）→ RSA 参数提取 → 解密 session key
    ↓
发现 Puerts → hook ReadFile → 拿到完整 JS 脚本 → 补全 pb 定义
```
**附件内有完整的分析脚本可以直接使用**

### 最深的弯路：AES key 的来源

整个过程里卡得最久的是 AES key 的来源问题。确认 IV 是静态固定的之后，key 每次重启都不同，也没有明显的生成规律。当时的思路是在"加密函数周围"找 key——尝试过对所有网络收包回调打印内容来碰运气，始终定位不到。

真正的突破口是调用栈：从 `AesUtils.Encrypt` 往上追调用链，找到 `SerializeSec`，再结合 TCP 握手初期有明文包这个观察，才把视角转移到握手流程上。最后通过 hook RSA 底层参数，才把 `session_read_key_` / `session_write_key_` 的来源完整串联起来。

回头看，这个弯路的根本原因是先入为主地在加密函数附近找 key，而没有从"key 是什么时候被写入 `TcpAsyncClient` 字段的"这个角度出发。如果一开始就 hook 字段写入时机，可能会更快定位到握手环节。

### 可复用的方法论

- **常量搜索注意进制**：十六进制 magic 在 C# 代码里经常以十进制存储，搜索时记得换算
- **metadata 异常直接上运行时 dump**：头部不对就放弃静态分析，frida-il2cpp-bridge 省时间
- **调用栈是定位 key 来源最有效的手段**：比在函数周围盲打 hook 效率高得多
- **IL2CPP dump 不完整时优先排查脚本层**：Puerts / xlua 的存在会导致部分逻辑在 dump.cs 里看不到，遇到 cmdid 对不上时第一时间检查是否有脚本引擎介入

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最后于 2026-6-22 17:42 被梧桐生编辑，原因：修复优化脚本

#协议分析

上传的附件：

index.ts （8.82kb，73次下载）

收藏・49

点赞・280

打赏

赞赏记录

参与人

雪币

留言

时间

wx_鸳鸳相爆

感谢你的积极参与，期待更多精彩内容！

6天前

mb_szwdgtqj

感谢你的积极参与，期待更多精彩内容！

2026-9-12 14:45

mb_dvqqrcce

你的帖子非常有用，感谢分享！

2026-9-11 17:19

git_51951meggadf3df

非常支持你的观点！

2026-9-10 23:56

张楚岚.

为你点赞！

2026-9-8 14:04

铭信

你的帖子非常有用，感谢分享！

2026-9-7 21:56

REPE

期待更多优质内容的分享，论坛有你更精彩！

2026-9-7 17:40

fengmaple

谢谢你的细致分析，受益匪浅！

2026-9-6 21:15

vVv一

感谢你分享这么好的资源！

2026-9-6 15:43

sfl4800

感谢你的贡献，论坛因你而更加精彩！

2026-9-5 08:39

qqizai

期待更多优质内容的分享，论坛有你更精彩！

2026-9-3 15:57

linkin5epk

非常支持你的观点！

2026-8-27 16:46

git_99969chiaki-1999

谢谢你的细致分析，受益匪浅！

2026-8-25 15:30

mb_obrkxtbn

谢谢你的细致分析，受益匪浅！

2026-8-22 19:27

mb_sicsragt

为你点赞！

2026-8-22 13:53

mb_lthgjpwj

为你点赞！

2026-8-20 17:08

noob_fly

感谢你分享这么好的资源！

2026-8-19 18:29

wx_Mark_449

为你点赞！

2026-8-18 18:27

MENTAL

你的分享对大家帮助很大，非常感谢！

2026-8-18 14:49

mb_koruzmnv

感谢你的贡献，论坛因你而更加精彩！

2026-8-17 20:12

mb_cebxltxx

为你点赞！

2026-8-16 09:33

mb_uwchbwjc

你的帖子非常有用，感谢分享！

2026-8-15 04:44

努力丶

为你点赞！

2026-8-13 22:30

Luz_zz

期待更多优质内容的分享，论坛有你更精彩！

2026-8-10 11:11

mb_wsoacceo

为你点赞！

2026-8-7 23:05

mb_ripshzdx

你的帖子非常有用，感谢分享！

2026-8-7 15:34

4ak5ra

非常支持你的观点！

2026-8-7 14:43

mb_dvigweag

为你点赞！

2026-8-3 14:14

mb_qecctkwn

感谢你分享这么好的资源！

2026-8-2 17:31

mb_mpcsgbhe

感谢你的贡献，论坛因你而更加精彩！

2026-8-1 19:51

mb_hxywhlmp

为你点赞！

2026-8-1 02:10

Wika

期待更多优质内容的分享，论坛有你更精彩！

2026-7-31 15:12

mb_cafsqqjq

谢谢你的细致分析，受益匪浅！

2026-7-28 21:36

gtict

感谢你的贡献，论坛因你而更加精彩！

2026-7-26 22:04

mb_lmontcuh

你的分享对大家帮助很大，非常感谢！

2026-7-23 19:41

mb_ovmxbmhd

这个讨论对我很有帮助，谢谢！

2026-7-21 10:23

mb_iebchrky

感谢你分享这么好的资源！

2026-7-20 15:39

by_Lin

为你点赞！

2026-7-19 01:53

Y6blNU1L

这个讨论对我很有帮助，谢谢！

2026-7-18 14:12

mb_fsvhzyrm

谢谢你的细致分析，受益匪浅！

2026-7-18 13:08

wx_晨梦

感谢你分享这么好的资源！

2026-7-16 06:05

doamzo

谢谢你的细致分析，受益匪浅！

2026-7-15 16:35

wx_kx92911

为你点赞！

2026-7-15 10:37

wx_惑求

感谢你的贡献，论坛因你而更加精彩！

2026-7-15 01:28

喵呜初音

谢谢你的细致分析，受益匪浅！

2026-7-14 15:44

afishlong

这个讨论对我很有帮助，谢谢！

2026-7-13 22:07

mb_eeiaotyg

感谢你的积极参与，期待更多精彩内容！

2026-7-13 17:56

Evan_422

感谢你的积极参与，期待更多精彩内容！

2026-7-13 14:20

wx_Q道长

为你点赞！

2026-7-12 10:58

mb_fsoesckx

为你点赞！

2026-7-10 01:36

mb_hsscwjpz

感谢你分享这么好的资源！

2026-7-8 19:40

mb_wyefudor

为你点赞！

2026-7-7 20:08

Yu4n

为你点赞！

2026-7-6 15:46

上网鱼

感谢你分享这么好的资源！

2026-7-6 15:17

智童

感谢你的贡献，论坛因你而更加精彩！

2026-7-1 01:23

mb_irvfbvqw

期待更多优质内容的分享，论坛有你更精彩！

2026-6-30 21:11

清野

谢谢你的细致分析，受益匪浅！

2026-6-30 07:18

git_29219delmarocks

感谢你分享这么好的资源！

2026-6-30 00:50

mb_sgzgchpn

为你点赞！

2026-6-30 00:20

ulong9527

期待更多优质内容的分享，论坛有你更精彩！

2026-6-26 10:44

Yamiya

非常支持你的观点！

2026-6-25 23:20

fu11p7r

你的帖子非常有用，感谢分享！

2026-6-21 13:26

zhongdong

为你点赞！

2026-6-19 13:16

mb_coqbxbgr

你的帖子非常有用，感谢分享！

2026-6-17 15:02

mb_jzcwgtoc

你的帖子非常有用，感谢分享！

2026-6-16 22:44

daibai48

感谢你的贡献，论坛因你而更加精彩！

2026-6-11 17:27

会逆向的萝卜

非常支持你的观点！

2026-6-10 23:15

Vn小帆

非常支持你的观点！

2026-6-10 17:10

mb_jockjjsg

这个讨论对我很有帮助，谢谢！

2026-6-8 10:05

mb_xrysyzlx

你的分享对大家帮助很大，非常感谢！

2026-6-7 21:00

mb_jhhqvqxi

这个讨论对我很有帮助，谢谢！

2026-6-7 13:37

FlyingDonkey

这个讨论对我很有帮助，谢谢！

2026-6-6 18:29

fogSea

感谢你分享这么好的资源！

2026-6-5 14:47

Xhani

这个讨论对我很有帮助，谢谢！

2026-6-1 13:34

mb_lbpozkcf

为你点赞！

2026-6-1 01:50

番茄丶

非常支持你的观点！

2026-5-30 23:00

mb_bzztlmaj

期待更多优质内容的分享，论坛有你更精彩！

2026-5-30 19:37

mb_szqldxer

你的分享对大家帮助很大，非常感谢！

2026-5-25 21:58

ADFDRD

谢谢你的细致分析，受益匪浅！

2026-5-23 01:24

taeyeon_ss

期待更多优质内容的分享，论坛有你更精彩！

2026-5-19 11:51

mb_uffoexao

这个讨论对我很有帮助，谢谢！

2026-5-19 10:50

mb_vhwdzyqo

为你点赞！

2026-5-19 10:39

il11

这个讨论对我很有帮助，谢谢！

2026-5-18 10:11

git_11296runcyt

谢谢你的细致分析，受益匪浅！

2026-5-15 17:35

熊猫人大A

期待更多优质内容的分享，论坛有你更精彩！

2026-5-14 20:14

mb_ysyvtboy

非常支持你的观点！

2026-5-14 10:22

吃辣超人

你的帖子非常有用，感谢分享！

2026-5-14 10:04

冷管长

这个讨论对我很有帮助，谢谢！

2026-5-13 16:41

wx_此人无名

为你点赞！

2026-5-13 09:09

linchuan0

为你点赞！

2026-5-8 13:37

wjdidi

你的帖子非常有用，感谢分享！

2026-5-6 23:53

Dr_Knox

为你点赞！

2026-5-6 01:14

ooww

谢谢你的细致分析，受益匪浅！

2026-5-5 12:35

lieuliau

感谢你分享这么好的资源！

2026-5-4 17:43

星辰1190

感谢你的贡献，论坛因你而更加精彩！

2026-5-4 00:22

Findger

期待更多优质内容的分享，论坛有你更精彩！

2026-5-3 15:25

玄狐清梦

感谢你的贡献，论坛因你而更加精彩！

2026-5-3 10:25

24kcsplus

这个讨论对我很有帮助，谢谢！

2026-5-2 21:42

mb_sjflmhxq

非常支持你的观点！

2026-5-2 11:47

wpwpahj

谢谢你的细致分析，受益匪浅！

2026-4-27 15:49

mb_hmhaaqhz

这个讨论对我很有帮助，谢谢！

2026-4-26 15:01

npc0vo

为你点赞！

2026-4-26 05:06

mb_ssokyfol

感谢你的贡献，论坛因你而更加精彩！

2026-4-21 21:48

mb_koixqizd

为你点赞！

2026-4-20 14:23

wx_funcrever

谢谢你的细致分析，受益匪浅！

2026-4-20 10:07

mb_bdmeocbo

这个讨论对我很有帮助，谢谢！

2026-4-17 06:41

mb_smpqvkrj

为你点赞！

2026-4-16 10:12

git_56009war9

期待更多优质内容的分享，论坛有你更精彩！

2026-4-15 16:35

杨如画

为你点赞！

2026-4-15 14:37

xxRea

谢谢你的细致分析，受益匪浅！

2026-4-15 09:04

mb_ckelbtlq

非常支持你的观点！

2026-4-14 20:23

wx_来时路

这个讨论对我很有帮助，谢谢！

2026-4-14 14:46

沐仁浴义

为你点赞！

2026-4-13 05:35

日暮归途

期待更多优质内容的分享，论坛有你更精彩！

2026-4-13 02:41

sinker_

感谢你的积极参与，期待更多精彩内容！

2026-4-12 18:28

值得怀疑

这个讨论对我很有帮助，谢谢！

2026-4-11 08:52

看不见的bug

感谢你的积极参与，期待更多精彩内容！

2026-4-9 15:47

wx_官

谢谢你的细致分析，受益匪浅！

2026-4-8 15:33

教教我吧~

谢谢你的细致分析，受益匪浅！

2026-4-8 10:15

5h3r10(l{

感谢你分享这么好的资源！

2026-4-7 19:49

mb_hbwwutcn

你的分享对大家帮助很大，非常感谢！

2026-4-7 18:55

烬奇小云

感谢你分享这么好的资源！

2026-4-7 11:53

dsfa

为你点赞！

2026-4-5 18:55

beimingyouyu

你的分享对大家帮助很大，非常感谢！

2026-4-5 14:45

mb_sylitysc

你的帖子非常有用，感谢分享！

2026-4-3 15:35

lanoche

谢谢你的细致分析，受益匪浅！

2026-4-3 11:54

mb_mrjjcxgk

这个讨论对我很有帮助，谢谢！

2026-4-2 14:08

mb_aeyhwkik

感谢你的积极参与，期待更多精彩内容！

2026-4-2 11:30

周游列国

感谢你分享这么好的资源！

2026-4-1 17:08

LittlePPig

非常支持你的观点！

2026-4-1 08:48

mb_xrhmetpo

感谢你的积极参与，期待更多精彩内容！

2026-4-1 03:03

风兮木晓

为你点赞！

2026-3-31 21:00

逆天而行

感谢你的积极参与，期待更多精彩内容！

2026-3-31 18:52

zxhk

感谢你的贡献，论坛因你而更加精彩！

2026-3-31 17:09

hyz111

感谢你的积极参与，期待更多精彩内容！

2026-3-31 16:48

mb_txiypfiy

你的帖子非常有用，感谢分享！

2026-3-31 11:33

PointBreak五

非常支持你的观点！

2026-3-31 07:33

mb_qrlsimls

期待更多优质内容的分享，论坛有你更精彩！

2026-3-30 21:55

Lnju

为你点赞！

2026-3-30 15:02

mb_whucizpi

非常支持你的观点！

2026-3-30 11:22

mb_npylpnpl

你的分享对大家帮助很大，非常感谢！

2026-3-30 10:54

回忆呵呵

为你点赞！

2026-3-30 10:14

khacker

期待更多优质内容的分享，论坛有你更精彩！

2026-3-30 09:52

mb_ljkqvpxg

非常支持你的观点！

2026-3-29 22:06

铁柱7131

你的分享对大家帮助很大，非常感谢！

2026-3-29 15:19

veryluckko

感谢你的贡献，论坛因你而更加精彩！

2026-3-29 04:47

mb_tucrfhoc

为你点赞！

2026-3-29 01:42

世茶之火.

感谢你的贡献，论坛因你而更加精彩！

2026-3-28 22:00

赤土一青尊

期待更多优质内容的分享，论坛有你更精彩！

2026-3-28 21:48

吖銮

你的帖子非常有用，感谢分享！

2026-3-28 20:11

mb_ggnpkuap

感谢你的贡献，论坛因你而更加精彩！

2026-3-28 18:53

0x2D1

非常支持你的观点！

2026-3-28 15:51

vox

你的分享对大家帮助很大，非常感谢！

2026-3-28 14:50

mb_dpvgnnof

为你点赞！

2026-3-28 14:03

暗月隐落

非常支持你的观点！

2026-3-28 11:42

vmoveq

这个讨论对我很有帮助，谢谢！

2026-3-28 10:05

七夜大大

感谢你分享这么好的资源！

2026-3-28 08:19

cloudhoter

非常支持你的观点！

2026-3-27 23:48

微笑:)

感谢你的积极参与，期待更多精彩内容！

2026-3-27 18:29

mb_ejekfyqx

为你点赞！

2026-3-27 14:49

h01mes

为你点赞！

2026-3-27 13:35

mb_gatolgsc

你的分享对大家帮助很大，非常感谢！

2026-3-27 13:32

DawnDawnDawn

非常支持你的观点！

2026-3-27 11:10

Warterkk

为你点赞！

2026-3-27 10:35

trackL

为你点赞！

2026-3-27 09:50

mb_rrvlrvbk

这个讨论对我很有帮助，谢谢！

2026-3-27 09:16

灬哈密瓜

你的分享对大家帮助很大，非常感谢！

2026-3-27 09:06

程序原

谢谢你的细致分析，受益匪浅！

2026-3-27 07:12

mb_pzaqlssq

非常支持你的观点！

2026-3-26 21:55

mb_bppcorlj

为你点赞！

2026-3-26 20:30

记忆_626297

非常支持你的观点！

2026-3-26 15:19

New对象处

你的分享对大家帮助很大，非常感谢！

2026-3-26 14:35

cydian

你的帖子非常有用，感谢分享！

2026-3-26 10:50

SleepAlone

你的分享对大家帮助很大，非常感谢！

2026-3-26 10:30

leehero

感谢你的积极参与，期待更多精彩内容！

2026-3-26 10:12

mb_yqvhzrvm

感谢你分享这么好的资源！

2026-3-26 09:25

HolograpHat

为你点赞！

2026-3-25 22:46

kagayaki

感谢你的积极参与，期待更多精彩内容！

2026-3-25 22:46

北袅

为你点赞！

2026-3-25 17:21

零_721409

期待更多优质内容的分享，论坛有你更精彩！

2026-3-25 16:23

git_99841xmsnmo444

期待更多优质内容的分享，论坛有你更精彩！

2026-3-25 09:53

千屈

这个讨论对我很有帮助，谢谢！

2026-3-25 06:33

mb_xiammaav

期待更多优质内容的分享，论坛有你更精彩！

2026-3-25 05:17

mb_argpsphl

非常支持你的观点！

2026-3-25 03:55

wx_Xuanli

为你点赞！

2026-3-24 22:55

清风jw

感谢你分享这么好的资源！

2026-3-24 21:29

苦瓜.

期待更多优质内容的分享，论坛有你更精彩！

2026-3-24 21:24

A冷忆

你的帖子非常有用，感谢分享！

2026-3-24 16:12

路易

为你点赞！

2026-3-24 15:58

mb_hzfcelhs

谢谢你的细致分析，受益匪浅！

2026-3-24 15:39

mb_jggicrra

这个讨论对我很有帮助，谢谢！

2026-3-24 14:55

wogao

谢谢你的细致分析，受益匪浅！

2026-3-24 14:23

Dy1an

感谢你分享这么好的资源！

2026-3-24 14:11

jjjo

感谢你的积极参与，期待更多精彩内容！

2026-3-24 14:01

fujing

非常支持你的观点！

2026-3-24 12:18

mb_mfjsranl

感谢你的贡献，论坛因你而更加精彩！

2026-3-24 11:53

七夜血

期待更多优质内容的分享，论坛有你更精彩！

2026-3-24 11:09

cr_lgdx

这个讨论对我很有帮助，谢谢！

2026-3-24 10:27

Atnil

期待更多优质内容的分享，论坛有你更精彩！

2026-3-24 10:24

carrys

感谢你的积极参与，期待更多精彩内容！

2026-3-24 10:23

Yangser

这个讨论对我很有帮助，谢谢！

2026-3-24 10:10

wx_ㅤ_683

为你点赞！

2026-3-24 10:10

Xierluo

你的帖子非常有用，感谢分享！

2026-3-24 09:43

道远

谢谢你的细致分析，受益匪浅！

2026-3-24 08:50

kaokaoyou

感谢你分享这么好的资源！

2026-3-24 03:42

U3D_Modder

感谢你的积极参与，期待更多精彩内容！

2026-3-24 00:45

Herrrb

你的分享对大家帮助很大，非常感谢！

2026-3-24 00:00

bluegatar

谢谢你的细致分析，受益匪浅！

2026-3-23 23:08

mb_dtidoewd

感谢你的积极参与，期待更多精彩内容！

2026-3-23 22:12

mb_vvjtepxu

非常支持你的观点！

2026-3-23 21:28

熊趴趴来

这个讨论对我很有帮助，谢谢！

2026-3-23 21:23

hanhaochi

你的分享对大家帮助很大，非常感谢！

2026-3-23 19:49

杂鱼墨提斯

感谢你分享这么好的资源！

2026-3-23 18:40

mb_iesvmzqc

谢谢你的细致分析，受益匪浅！

2026-3-23 18:32

MsScotch

非常支持你的观点！

2026-3-23 18:16

mb_uruwpimj

这个讨论对我很有帮助，谢谢！

2026-3-23 17:51

void *

谢谢你的细致分析，受益匪浅！

2026-3-23 17:37

andy张刘

你的帖子非常有用，感谢分享！

2026-3-23 16:23

BenBenWen

你的帖子非常有用，感谢分享！

2026-3-23 16:04

sealmoon

感谢你的积极参与，期待更多精彩内容！

2026-3-23 15:59

mb_ovjrrmel

你的帖子非常有用，感谢分享！

2026-3-23 15:53

Ms135

感谢你的贡献，论坛因你而更加精彩！

2026-3-23 15:51

iCookiie

期待更多优质内容的分享，论坛有你更精彩！

2026-3-23 15:32

la0shiren

非常支持你的观点！

2026-3-23 15:15

CongYuNian

非常支持你的观点！

2026-3-23 14:26

bfloat16

感谢你的贡献，论坛因你而更加精彩！

2026-3-23 14:05

CCDmichael

你的帖子非常有用，感谢分享！

2026-3-23 13:58

lingyi223

为你点赞！

2026-3-23 13:45

Algunas_

期待更多优质内容的分享，论坛有你更精彩！

2026-3-23 12:42

wx_Kiyose

非常支持你的观点！

2026-3-23 11:46

Mrack

感谢你的贡献，论坛因你而更加精彩！

2026-3-23 11:08

rettozero

为你点赞！

2026-3-23 11:03

dofla

谢谢你的细致分析，受益匪浅！

2026-3-23 11:02

a1rhnoserch

为你点赞！

2026-3-23 11:00

马来

感谢你的积极参与，期待更多精彩内容！

2026-3-23 10:58

青蓝梦

你的分享对大家帮助很大，非常感谢！

2026-3-23 10:57

Jackuu

为你点赞！

2026-3-23 10:27

wangzehua

谢谢你的细致分析，受益匪浅！

2026-3-23 10:26

asd

感谢你分享这么好的资源！

2026-3-23 10:20

P.Z

感谢你分享这么好的资源！

2026-3-23 10:18

tacesrever

期待更多优质内容的分享，论坛有你更精彩！

2026-3-23 10:10

coder777

感谢你的贡献，论坛因你而更加精彩！

2026-3-23 10:09

StriveMario

感谢你的积极参与，期待更多精彩内容！

2026-3-23 10:02

git_39918alloneis

你的帖子非常有用，感谢分享！

2026-3-23 09:59

只会逆一点点

谢谢你的细致分析，受益匪浅！

2026-3-23 09:49

juice4fun

感谢你分享这么好的资源！

2026-3-23 09:43

evilpan

期待更多优质内容的分享，论坛有你更精彩！

2026-3-23 09:35

醉染

为你点赞！

2026-3-23 09:31

ngiokweng

你的分享对大家帮助很大，非常感谢！

2026-3-23 09:29

孤独的街

你的分享对大家帮助很大，非常感谢！

2026-3-23 09:28

mb_liueenqt

你的帖子非常有用，感谢分享！

2026-3-23 09:27

ke3l

感谢你分享这么好的资源！

2026-3-23 09:26

ldljlzw

感谢你的贡献，论坛因你而更加精彩！

2026-3-23 09:25

白菜大哥

你的帖子非常有用，感谢分享！

2026-3-23 09:24

ONewTach

你的分享对大家帮助很大，非常感谢！

2026-3-23 09:16

mb_kgfqphsx

为你点赞！

2026-3-23 08:27

寻影星尘

为你点赞！

2026-3-23 02:06

lzgking

感谢你分享这么好的资源！

2026-3-23 01:30

Sam.com

你的帖子非常有用，感谢分享！

2026-3-23 00:38

pexillove

感谢你的积极参与，期待更多精彩内容！

2026-3-23 00:35

mb_drpveoin

这个讨论对我很有帮助，谢谢！

2026-3-23 00:31

Je2em1ah

感谢你的积极参与，期待更多精彩内容！

2026-3-22 23:31

王麻子本人

你的帖子非常有用，感谢分享！

2026-3-22 23:13

逆向小玖

感谢你的积极参与，期待更多精彩内容！

2026-3-22 23:11

mb_mgnqlrcn

感谢你的积极参与，期待更多精彩内容！

2026-3-22 22:49

乐子人

为你点赞！

2026-3-22 22:28

unxeer

你的分享对大家帮助很大，非常感谢！

2026-3-22 22:21

顽劣

这个讨论对我很有帮助，谢谢！

2026-3-22 22:07

.KK

非常支持你的观点！

2026-3-22 21:16

小柯南

谢谢你的细致分析，受益匪浅！

2026-3-22 21:11

git_47499test-look

期待更多优质内容的分享，论坛有你更精彩！

2026-3-22 20:39

doduhuang

你的帖子非常有用，感谢分享！

2026-3-22 20:17

huangyalei

为你点赞！

2026-3-22 20:07

Ot²

谢谢你的细致分析，受益匪浅！

2026-3-22 19:15

saykao

这个讨论对我很有帮助，谢谢！

2026-3-22 19:09

clz3216

这个讨论对我很有帮助，谢谢！

2026-3-22 19:08

mb_rjdrqvpa

感谢你的积极参与，期待更多精彩内容！

2026-3-22 17:56

lihaiyanz

为你点赞！

2026-3-22 16:51

X66iaM

感谢你的积极参与，期待更多精彩内容！

2026-3-22 16:38

我的小拇指啊

感谢你的贡献，论坛因你而更加精彩！

2026-3-22 16:33

最新回复 (185) 1 2 3 4 5 6 7 8 ▶
Imxz 雪币： 112 活跃值： (9405) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 750 粉丝 9 关注私信	Imxz 2 楼 tql 2026-3-22 18:02 2
PPTV 雪币： 11423 活跃值： (4532) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 214 粉丝 0 关注私信	PPTV 3 楼感谢分享 2026-3-22 18:33 0
tonykros 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 99 粉丝 0 关注私信	tonykros 4 楼 Thanks for sharing 2026-3-22 20:45 0
mb_abajbief 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	mb_abajbief 5 楼厉害啊大佬 2026-3-22 21:18 0
Zepp7289 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 137 粉丝 0 关注私信	Zepp7289 6 楼 tql 2026-3-22 21:48 0
mb_asiwnxyv 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 100 粉丝 0 关注私信	mb_asiwnxyv 7 楼感谢分享 2026-3-22 21:53 0
Aar0n 雪币： 4208 活跃值： (4099) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 39 粉丝 57 关注私信	Aar0n 2 8 楼 1 2026-3-23 02:28 0
huangjw 雪币： 6679 活跃值： (11862) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 510 粉丝 2 关注私信	huangjw 9 楼看看先 2026-3-23 09:02 0
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 691 粉丝 7 关注私信	mb_ldbucrik 10 楼感谢分享 2026-3-23 09:31 0
Snark 雪币： 3993 活跃值： (5045) 能力值： ( LV5，RANK：70 ) 在线值：发帖 8 回帖 134 粉丝 87 关注私信	Snark 1 11 楼 1 2026-3-23 10:01 0
supyuan 雪币： 45 活跃值： (1821) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 38 粉丝 0 关注私信	supyuan 12 楼 666 2026-3-23 10:20 0
错过雪币： 86 活跃值： (1507) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 67 粉丝 0 关注私信	错过 13 楼 666 2026-3-23 10:37 0
mb_gacxucdh 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_gacxucdh 14 楼 lihai 2026-3-23 11:06 0
Elv1s 雪币： 20 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	Elv1s 15 楼 666 2026-3-23 11:23 0
wx_无法回头的伪装雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 33 粉丝 0 关注私信	wx_无法回头的伪装 16 楼 6666 2026-3-23 11:30 0
fjqisba 雪币： 312 活跃值： (9628) 能力值： ( LV7，RANK：102 ) 在线值：发帖 18 回帖 347 粉丝 87 关注私信	fjqisba 17 楼看看怎么写挂的 2026-3-23 11:30 0
XCicada 雪币： 3085 活跃值： (2680) 能力值： ( LV6，RANK：80 ) 在线值：发帖 3 回帖 323 粉丝 101 关注私信	XCicada 2 18 楼 tql 2026-3-23 14:35 0
Gryffindoss 雪币： 635 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 124 粉丝 0 关注私信	Gryffindoss 19 楼 6666 2026-3-23 14:45 0
GEKEZYX 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 154 粉丝 0 关注私信	GEKEZYX 20 楼 666 2026-3-23 14:46 0
lixianhuei 雪币： 1688 活跃值： (2335) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 128 粉丝 0 关注私信	lixianhuei 21 楼 6666 2026-3-23 15:44 0
枯藤舍雪币： 32 活跃值： (1041) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	枯藤舍 22 楼 666 2026-3-23 15:46 0
andy张刘雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	andy张刘 23 楼 lixianhuei 22 楼 6666 2026-3-23 16:21 0
xingbing 雪币： 158 活跃值： (5651) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1373 粉丝 2 关注私信	xingbing 24 楼感谢分享!!! 2026-3-23 16:25 1
git_29894Cui-xf 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	git_29894Cui-xf 25 楼 1111 2026-3-23 17:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

梧桐生

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (185) 1 2 3 4 5 6 7 8 ▶
Imxz 雪币： 112 活跃值： (9405) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 750 粉丝 9 关注私信	Imxz 2 楼 tql 2026-3-22 18:02 2
PPTV 雪币： 11423 活跃值： (4532) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 214 粉丝 0 关注私信	PPTV 3 楼感谢分享 2026-3-22 18:33 0
tonykros 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 99 粉丝 0 关注私信	tonykros 4 楼 Thanks for sharing 2026-3-22 20:45 0
mb_abajbief 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	mb_abajbief 5 楼厉害啊大佬 2026-3-22 21:18 0
Zepp7289 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 137 粉丝 0 关注私信	Zepp7289 6 楼 tql 2026-3-22 21:48 0
mb_asiwnxyv 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 100 粉丝 0 关注私信	mb_asiwnxyv 7 楼感谢分享 2026-3-22 21:53 0
Aar0n 雪币： 4208 活跃值： (4099) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 39 粉丝 57 关注私信	Aar0n 2 8 楼 1 2026-3-23 02:28 0
huangjw 雪币： 6679 活跃值： (11862) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 510 粉丝 2 关注私信	huangjw 9 楼看看先 2026-3-23 09:02 0
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 691 粉丝 7 关注私信	mb_ldbucrik 10 楼感谢分享 2026-3-23 09:31 0
Snark 雪币： 3993 活跃值： (5045) 能力值： ( LV5，RANK：70 ) 在线值：发帖 8 回帖 134 粉丝 87 关注私信	Snark 1 11 楼 1 2026-3-23 10:01 0
supyuan 雪币： 45 活跃值： (1821) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 38 粉丝 0 关注私信	supyuan 12 楼 666 2026-3-23 10:20 0
错过雪币： 86 活跃值： (1507) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 67 粉丝 0 关注私信	错过 13 楼 666 2026-3-23 10:37 0
mb_gacxucdh 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_gacxucdh 14 楼 lihai 2026-3-23 11:06 0
Elv1s 雪币： 20 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	Elv1s 15 楼 666 2026-3-23 11:23 0
wx_无法回头的伪装雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 33 粉丝 0 关注私信	wx_无法回头的伪装 16 楼 6666 2026-3-23 11:30 0
fjqisba 雪币： 312 活跃值： (9628) 能力值： ( LV7，RANK：102 ) 在线值：发帖 18 回帖 347 粉丝 87 关注私信	fjqisba 17 楼看看怎么写挂的 2026-3-23 11:30 0
XCicada 雪币： 3085 活跃值： (2680) 能力值： ( LV6，RANK：80 ) 在线值：发帖 3 回帖 323 粉丝 101 关注私信	XCicada 2 18 楼 tql 2026-3-23 14:35 0
Gryffindoss 雪币： 635 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 124 粉丝 0 关注私信	Gryffindoss 19 楼 6666 2026-3-23 14:45 0
GEKEZYX 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 154 粉丝 0 关注私信	GEKEZYX 20 楼 666 2026-3-23 14:46 0
lixianhuei 雪币： 1688 活跃值： (2335) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 128 粉丝 0 关注私信	lixianhuei 21 楼 6666 2026-3-23 15:44 0
枯藤舍雪币： 32 活跃值： (1041) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	枯藤舍 22 楼 666 2026-3-23 15:46 0
andy张刘雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	andy张刘 23 楼 lixianhuei 22 楼 6666 2026-3-23 16:21 0
xingbing 雪币： 158 活跃值： (5651) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1373 粉丝 2 关注私信	xingbing 24 楼感谢分享!!! 2026-3-23 16:25 1
git_29894Cui-xf 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	git_29894Cui-xf 25 楼 1111 2026-3-23 17:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复