搜索

[8457] 2014-11-28_金玉其外败絮其中：百度杀毒“雪狼引擎”逆向分析

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2014-11-28_金玉其外败絮其中：百度杀毒“雪狼引擎”逆向分析 金 玉 其 外 败 絮 其 中 ： 百 度 杀 毒 “ 雪 狼 引 擎 ” 逆 向 分 析 洛 阳 亲 友   F r e e B u f   2 0 1 4 - 1 1 - 2 8 一 、 前 言 一 、 前 言 & 引 子 引 子 百 无 聊 赖 的 夜 晚 ， 偶 尔 翻 看 到 这 么 一 篇 介 绍 ： “ 百 度 首 度 自 研 推 出 的 核 心 查 杀 引 擎 「 雪 狼 」 ， 采 用 全 新 「 量 子 查 杀 」 技 术 。 ” “ 雪 狼 引 擎 依 托 百 度 大 数 据 分 析 ， 通 过 海 量 样 本 的 分 析 技 术 得 到 文 件 多 维 度 信 息 ， 实 现 了 短 小 、 抗 免 杀 、 能 力 超 强 的 识 别 模 式 技 术 的 突 破 。 ” 虽 然 早 已 不 像 当 年 对 软 件 安 全 那 般 狂 热 ， 但 也 许 是 虚 荣 心 作 祟 ， 想 练 练 手 证 明 自 己 宝 刀 未 老 ， 外 带 着 一 点 点 传 播 真 相 的 责 任 感 。 我 花 了 几 个 无 聊 看 视 频 的 夜 晚 ， 完 成 了 大 部 分 百 度 雪 狼 引 擎 的 逆 向 分 析 ， 如 有 错 误 望 指 正 。 1 ， B A V 版 本 ： 3 . 0 . 0 . 4 5 1 7 2 ， 引 擎 文 件 ： 3 ， 病 毒 库 文 件 ： 4 ， 分 析 评 估 ： 个 人 认 为 雪 狼 仅 仅 是 个 非 常 薄 弱 传 统 特 征 引 擎 ， 没 有 启 发 ， 没 有 虚 拟 机 ， 没 有 沙 箱 等 等 。 即 便 是 作 为 一 款 传 统 特 征 引 擎 也 极 其 不 合 格 ， 特 征 总 数 只 有 区 区 2 0 0 0 余 条 ， 远 远 低 于 传 统 杀 毒 软 件 数 百 万 量 级 的 特 征 数 量 。 也 绝 不 可 能 覆 盖 数 量 众 多 的 病 毒 和 木 马 。 对 比 卡 巴 斯 基 特 征 数 量 ： 这 里 不 禁 要 提 一 下 ， 雪 狼 引 擎 的 库 之 所 以 这 么 小 ， 并 非 如 宣 传 说 的 那 样 是 多 么 牛 X 的 技 术 突 破 和 多 么 强 大 的 压 缩 算 法 。 原 因 只 有 一 个 ： 特 征 太 少 。 这 种 拿 自 己 的 弱 点 放 大 百 遍 当 优 点 大 肆 宣 传 的 做 法 ， 是 非 常 为 人 不 齿 的 。 二 、 二 、 “ 量 子 查 杀 量 子 查 杀 ” & “ 大 数 据 分 析 大 数 据 分 析 ” 深 度 剖 析 深 度 剖 析
尽 管 从 上 述 分 析 中 已 经 得 知 ， 雪 狼 仅 仅 是 一 个 传 统 特 征 引 擎 ， 特 征 数 量 也 非 常 少 。 那 么 所 谓 的 “ 量 子 查 杀 ” 和 “ 大 数 据 分 析 ” 是 不 是 名 副 其 实 呢 ？ 下 面 我 将 以 尽 量 严 谨 的 逆 向 分 析 过 程 ， 来 揭 露 它 的 本 质 。 M A L W A R E 查 杀 逆 向 分 析 ： 1 ， 特 征 结 构 描 述 ： 以 某 条 二 进 制 特 征 为 例 ： B 0   A E   C E   D 2   D 6   D 0   B 9   D 8   B 4   E 5 红 色 字 体 为 F I R S T _ W O R D 蓝 色 字 体 为 S E C O N D _ D W O R D 黑 色 字 体 为 T H R E E _ S C R I P T _ D A T A 2 ， 结 构 表 ： 特 征 库 S M _ V D F 结 构 一 共 1 3 张 3 ， 流 程 ： 每 次 读 入 0 X 4 0 字 节 ， 以 W O R D 形 式 挨 个 遍 历 ， 第 一 次 匹 配 W O R D 提 速 ， 成 功 则 第 二 次 匹 配 D W O R D ， 再 成 功 则 执 行 脚 本 匹 配 ， 再 成 功 则 保 存 特 征 I D ， 最 后 根 据 这 条 特 征 I D 查 询 二 叉 树 关 系 是 否 需 要 满 足 命 中 其 他 特 征 I D 。 满 足 所 有 条 件 则 最 后 报 毒 。 4 ， 二 叉 树 ： 5 ， 特 征 命 中 ： 以 上 图 为 例 ， 命 中   I D _ 0 可 以 分 为 以 下 几 种 情 况 ： 0 - > 1 - > 2 - > 3 0 - > 4 > 5 0 - > 4 > 6 任 意 3 种 组 合 ， 命 中 其 中 一 组 即 报 毒 。 说 白 了 ， 其 实 就 一 个 多 种 组 合 匹 配 。 假 设 特 征 描 述 如 下 ， 举 例 ： 0 ： 入 口 点 指 令 为 p u s h   e b p 4 ： 文 件 区 段 数 为 4 5 ： 匹 配 字 符 串 “ I   A M   M A L W A R E ! ” 。 6 ： 匹 配 字 符 串 “ I   A M   V I R U S ! ” 。 根 据 组 合 0 ， 4 ， 5 报 毒 规 则 描 述 如 下 ： ( 入 口 点 指 令 为 p u s h   e b p ) & ( 文 件 区 段 数 为 4 ) & ( 匹 配 字 符 串 “ I   A M   M A L W A R E ! ” )
根 据 组 合 0 ， 4 ， 6 报 毒 规 则 描 述 如 下 ： ( 入 口 点 指 令 为 p u s h   e b p ) & ( 文 件 区 段 数 为 4 ) & ( 匹 配 字 符 串 “ I   A M   V I R U S ! ” ) 。 这 里 的 特 征 4 - > “ 文 件 区 段 数 为 4 ” 便 是 百 度 所 谓 的 复 用 特 征 。 不 过 这 种 复 用 特 征 数 量 非 常 少 ， 而 且 复 用 度 很 低 。 而 且 实 际 上 也 不 是 什 么 了 不 起 的 技 术 ， 只 是 一 个 最 简 单 的 多 模 匹 配 。 6 ， 实 例 ： 简 单 特 征 ， 例 “ W i n 3 2 . T r o j a n . D e l f . a ” ： 引 用 ： W o r d   O P ： 0 x 6 4 6 4 s i g n   c o u n t ： 0 0 0 0 0 0 0 1 i d x ： 0 0 0 0 0 3 B C ， i d y ： 0 0 0 0 0 3 5 1 ， M a t c h _ D w o r d ： 7 5 6 2 6 5 6 9 ，   V i r n a m e ： W i n 3 2 . T r o j a n . D e l f . a M e t h o d   S i z e ： 0 0 0 0 0 0 0 C s t e p ： 1 匹 配 2 进 制 数 据 ： 6 9   6 5   6 2   7 5   6 4   6 4   7 9 简 单 特 征 ， 例 “ W i n 3 2 . T r o j a n . B H O . a ” ： 引 用 ： W o r d   O P ： 0 x 2 D 4 2 s i g n   c o u n t ： 0 0 0 0 0 0 0 1 i d x ： 0 0 0 0 0 3 E 1 ， i d y ： 0 0 0 0 0 3 3 7 ， M a t c h _ D w o r d ： 4 5 4 2 3 6 3 8 ，   V i r n a m e ： W i n 3 2 . T r o j a n . B H O . a M e t h o d   S i z e ： 0 0 0 0 0 0 0 C s t e p ： 1 匹 配 2 进 制 数 据 ： 3 8   3 6   4 2   4 5   4 2   2 D   3 4   4 4   3 2   3 8   2 D   3 4   3 5   3 0   3 6   2 D   4 1   3 6   4 2   4 1   2 D   3 8   4 4   3 0   3 4   3 6   3 6   3 6   3 3   3 8   4 2   3 5   3 3 简 单 特 征 ， 例 “ B a s e . R e c o r d . I n t e r n e t E x p l o r e r . a ” 引 用 ： W o r d   O P ： 0 x 6 E 7 2 s i g n   c o u n t ： 0 0 0 0 0 0 0 2 i d x ： 0 0 0 0 0 0 3 0 ， i d y ： 0 0 0 0 0 0 0 3 ， M a t c h _ D w o r d ： 6 5 7 4 6 E 4 9 ， V i r n a m e ： B a s e . R e c o r d . I n t e r n e t E x p l o r e r . a M e t h o d   S i z e ： 0 0 0 0 0 0 0 C s t e p ： 1 匹 配 2 进 制 数 据 ： 4 9   6 E   7 4   6 5   7 2   6 E   6 5   7 4   2 0   4 5   7 8   7 0   6 C   6 F   7 2   6 5   7 2 复 杂 脚 本 特 征 ， 例 “ W i n 3 2 . T r o j a n . N i m n a l . e ” ： 引 用 ： W o r d   O P ： 0 x 7 4 0 4 s i g n   c o u n t ： 0 0 0 0 0 0 0 1 i d x ： 0 0 0 0 0 1 E E ， i d y ： 0 0 0 0 0 7 9 7 ， M a t c h _ D w o r d ： 4 3 3 9 0 5 7 5 ，   V i r n a m e ： W i n 3 2 . T r o j a n . N i m n a l . e M e t h o d   S i z e ： 0 0 0 0 0 0 8 8 s t e p ： 1 回 退 文 件 偏 移 ： F F F F F F E 4 s t e p ： 2 匹 配 2 进 制 数 据 ： 8 A   1 0   8 3   s t e p ： 3 运 算 匹 配   A N D K E Y ： 0 x F 0 ， A n d D a t a ： E 0   s t e p ： 4 匹 配 2 进 制 数 据 ： 0 1   8 8   1 4   s t e p ： 5 运 算 匹 配   A N D K E Y ： 0 x F 0 ， A n d D a t a ： 0 0   s t e p : 6 匹 配 2 进 制 数 据 : 8 3   C 0   0 1   8 5   s t e p ： 7 移 动 B u f 指 针 ： 0 0 0 0 0 0 0 1 s t e p ： 8 匹 配 2 进 制 数 据 ： 7 5   F 1   8 B   D F   B 8   s t e p ： 9 移 动 B u f 指 针 ： 0 0 0 0 0 0 0 4 s t e p ： 1 0 匹 配 2 进 制 数 据 ： 8 1   3 B   s t e p ： 1 1 移 动 B u f 指 针 ： 0 0 0 0 0 0 0 4 s t e p ： 1 2 匹 配 2 进 制 数 据 ： 7 5   0 5   3 9   4 3   0 4   7 4   0 5   8 3   C 3   0 1   E B   E E 7 ， 分 析 评 估 ： 所 谓 “ 量 子 查 杀 ” ： 本 质 ： 基 于 样 本 “ 全 文 ” 的 明 文 2 进 制 多 方 式 匹 配 。 通 过 （ 1 . W O R D ） , （ 2 . D W O R D ） 进 行 提 速 ， 最 后 （ 3 . 脚 本 ） 3 个 步 骤 ， 每 次 匹 配 中 的 病 毒 I D X 保 存 ， 在 随 后 进 行 多 模 匹 配 。 只 是 一 个 最 基 本 最 基 本 的 传 统 特 征 码 查 杀 方 式 而 已 。 尽 管 切 分 了 文 件 ， 但 本 质 不 变 。 所 谓 “ 大 数 据 分 析 ” ：
因 雪 狼 查 杀 机 制 为 全 文 查 杀 ， 导 致 效 率 会 极 为 低 下 。 为 了 提 高 效 率 通 过 统 计 已 有 的 样 本 而 做 出 的 S E C T 0 表 来 做 提 速 ， 仅 此 而 已 。 V I R U S 查 杀 逆 向 分 析 ： 1 ， 特 征 结 构 描 述 ： 编 译 了 的 二 进 制 格 式 ， 包 含 寄 存 器 ， 逻 辑 运 算 ， J C C 跳 转 处 理 的 特 性 。 P S ： 只 反 编 译 了 查 杀 脚 本 ， 修 复 脚 本 没 有 弄 ， 纯 体 力 活 ， 搞 不 动 了 ， 没 动 力 。 2 ， 结 构 表 ： 特 征 库 S V _ V D F 结 构 一 共 4 张 结 构 表 3 ， 自 己 反 编 译 后 定 义 脚 本 执 行 描 述 ： B A V R E G [ 0 ] ~ B A V R E G [ 9 ]   为 引 擎 寄 存 器 。 B A V R E G [ 0 ] 类 似 X 8 6 下   E A X 。 返 回 值 。 B A V _ F L A G S   对 应 X 8 6   F L A G S   寄 存 器 。 4 ， 实 例 ： 引 用 ： 脚 本 特 征 ， 例 “ W i n 3 2 . V i r u s . L o a d e r . u ” i d ： 0 0 0 0 0 0 6 D ， W i n 3 2 . V i r u s . L o a d e r . u B A V R E G [ 0 ]   =   B A V E _ G e t E P _ S e c t i o n _ I n d e x ( ) ; B A V _ F L A G S   =   B A V R E G [ 0 ]   -   0 x 0 0 0 0 0 0 0 0 ; C h e c k _ B A V _ F L A G S   = =   0   { R e t n S c a n   F A L S E } / / i f ( B A V E _ G e t E P _ S e c t i o n _ I n d e x ( )   = =   0 ) { r e t n   F A L S E ; } / / 获 取 E P 段 在 第 几 段 ， 为 0 就 失 败 。 B A V R E G [ 0 ]   =   B A V E _ G e t A d d r e s s O f E n t r y P o i n t _ R V A ( ) ; B A V R E G [ 9 ]   =   B A V R E G [ 0 ] ; B A V _ F L A G S   =   M a t c h D a t a   R V A : B A V R E G [ 0 ] ,   6 0   6 4   A 1   3 0   0 0   0 0   0 0   8 B   4 0   0 C   8 B   ; A d d   O f f s e t : 0 0 0 0 0 0 0 1 ; B A V _ F L A G S   =   M a t c h D a t a   R V A : B A V R E G [ 0 ] ,   1 C   A D   ; C h e c k _ B A V _ F L A G S   = =   1   { R e t n S c a n   F A L S E } ; / / 获 取 O E P 入 口 点 ， 匹 配 2 进 制 6 0   6 4   A 1   3 0   0 0   0 0   0 0   8 B   4 0   0 C   8 B   ? ?   1 C   A D B A V R E G [ 0 ]   + =   0 x 0 0 0 0 0 0 1 5 ; B A V _ F L A G S   =   M a t c h D a t a   R V A : B A V R E G [ 0 ] ,   8 B   4 5   3 C   8 B   5 4   0 5   7 8   ; C h e c k _ B A V _ F L A G S   = =   1   { R e t n S c a n   F A L S E } ; / / 当 前 指 针 + 0 × 1 5 偏 移   匹 配 8 B   4 5   3 C   8 B   5 4   0 5   7 8 B A V R E G [ 0 ]   + =   0 x 0 0 0 0 0 0 7 4 ; B A V _ F L A G S   =   M a t c h D a t a   R V A : B A V R E G [ 0 ] ,   6 1   E 9   ; C h e c k _ B A V _ F L A G S   = =   0   { G o t o   _ 0 0 0 0 0 0 A 0 } ; / / 当 前 指 针 + 0 × 7 4 偏 移   匹 配 6 1   E 9   匹 配 成 功 则 跳 转 到   _ 0 0 0 0 0 0 A 0 : B A V R E G [ 0 ]   + =   0 x 0 0 0 0 0 0 0 B ; B A V _ F L A G S   =   M a t c h D a t a   R V A : B A V R E G [ 0 ] ,   6 1   E 9   ; C h e c k _ B A V _ F L A G S   = =   0   { G o t o   _ 0 0 0 0 0 0 7 9 } ; / / 当 前 指 针 + 0 x B 偏 移   匹 配 6 1   E 9   匹 配 成 功 则 跳 转 到   _ 0 0 0 0 0 0 7 9 : B A V R E G [ 0 ]   + =   0 x 0 0 0 0 0 0 0 9 ; B A V _ F L A G S   =   M a t c h D a t a   R V A : B A V R E G [ 0 ] ,   6 1   E 9   ; C h e c k _ B A V _ F L A G S   = =   0   { G o t o   _ 0 0 0 0 0 0 5 2 } ; / / 当 前 指 针 + 0 × 9 偏 移   匹 配 6 1   E 9   匹 配 成 功 则 跳 转 到   _ 0 0 0 0 0 0 5 2 : B A V R E G [ 0 ]   + =   0 x 0 0 0 0 0 0 0 7 ; B A V _ F L A G S   =   M a t c h D a t a   R V A : B A V R E G [ 0 ] ,   6 1   E 9   ; C h e c k _ B A V _ F L A G S   = =   0   { G o t o   _ 0 0 0 0 0 0 2 B } ; / / 当 前 指 针 + 0 × 7 偏 移   匹 配 6 1   E 9   匹 配 成 功 则 跳 转 到   _ 0 0 0 0 0 0 2 B : B A V R E G [ 0 ]   + =   0 x 0 0 0 0 0 0 4 5 ; B A V _ F L A G S   =   M a t c h D a t a   R V A : B A V R E G [ 0 ] ,   6 1   E 9   ; C h e c k _ B A V _ F L A G S   = =   0   { G o t o   _ 0 0 0 0 0 0 0 4 } ; / / 当 前 指 针 + 0 × 4 5 偏 移   匹 配 6 1   E 9   匹 配 成 功 则 跳 转 到   _ 0 0 0 0 0 0 0 4 : { R e t n S c a n   F A L S E } ; / / 返 回 失 败 _ 0 0 0 0 0 0 A 0 : { R e t n S c a n   T R U E } ; / / 返 回 成 功 报 毒 _ 0 0 0 0 0 0 7 9 : { R e t n S c a n   T R U E } ; / / 返 回 成 功 报 毒
_ 0 0 0 0 0 0 5 2 : { R e t n S c a n   T R U E } ; / / 返 回 成 功 报 毒 _ 0 0 0 0 0 0 2 B : { R e t n S c a n   T R U E } ; / / 返 回 成 功 报 毒 _ 0 0 0 0 0 0 0 4 : { R e t n S c a n   T R U E } ; / / 返 回 成 功 报 毒 三 、 三 、 V i r u s & A n t i - V i r u s 攻 防 实 验 攻 防 实 验 作 为 一 款 传 统 特 征 引 擎 , 雪 狼 在 免 杀 对 抗 上 的 能 力 又 如 何 ？ 常 见 的 特 征 免 杀 方 式 有 两 种 ： 1 ， 逆 向 分 析 传 统 特 征 库 ， 避 开 检 测 条 件 。 2 ， 黑 盒 定 位 特 征 。 尽 管 我 已 经 解 开 了 雪 狼 的 特 征 库 ， 但 是 方 法 2 的 成 本 更 低 ， 也 是 一 般 黑 客 最 常 用 的 免 杀 方 式 。 以 此 做 实 验 更 能 说 明 问 题 。 1 ， 以 雪 狼 可 以 检 测 出 的 某 恶 意 程 序 为 例 ， 使 用 M Y C C L 定 位 特 征 码 。 2 ， 十 六 进 制 查 看 特 征 码 1 ： 特 征 码 2 ： 特 征 码 3 ： 3 ， 得 知 这 一 条 特 征 对 应 的 三 处 特 征 码 全 取 在 P D B 路 径 上 。 4 ， 把 路 径 大 小 写 修 改 以 后 保 存 。 5 ， 查 杀 测 试 ： 将 v i r u s . e x e 和 v i r u s _ b y p a s s . e x e 同 时 扫 描 ， 结 果 如 下 。 6 ， 评 估 分 析 ： 如 此 简 单 的 特 征 方 式 也 预 见 到 了 会 被 如 此 简 单 的 B Y P A S S 。 四 、 雪 狼 & 其 他 杀 软 查 杀 效 果 实 际 对 比 为 了 验 证 以 上 所 有 结 论 ， 我 托 朋 友 从 某 论 坛 下 载 了 一 些 恶 意 程 序 样 本 ， 使 用 几 款 常 见 的 杀 毒 软 件 来 做 查 杀 对 比 测 试 。 一 共 6 3 个 文 件 。 下 载 链 接 ： h t t p : / / b b s . k a f a n . c n / f o r u m . p h p ? m o d = v i e w t h r e a d & t i d = 1 7 9 0 0 2 1 h t t p : / / b b s . k a f a n . c n / f o r u m . p h p ? m o d = v i e w t h r e a d & t i d = 1 7 9 0 0 1 6 h t t p : / / b b s . k a f a n . c n / f o r u m . p h p ? m o d = v i e w t h r e a d & t i d = 1 7 8 9 9 7 0
h t t p : / / b b s . k a f a n . c n / f o r u m . p h p ? m o d = v i e w t h r e a d & t i d = 1 7 8 9 9 6 8 h t t p : / / b b s . k a f a n . c n / f o r u m . p h p ? m o d = v i e w t h r e a d & t i d = 1 7 8 9 8 8 9 h t t p : / / b b s . k a f a n . c n / f o r u m . p h p ? m o d = v i e w t h r e a d & t i d = 1 7 8 9 8 6 7 h t t p : / / b b s . k a f a n . c n / f o r u m . p h p ? m o d = v i e w t h r e a d & t i d = 1 7 8 9 9 6 5 1 ， 测 试 条 件 ： ， 测 试 条 件 ： 1 . 百 度 杀 毒 不 允 许 关 闭 卡 巴 引 擎 ， 但 是 在 代 码 里 判 断 系 统 是 否 为 双 核 ， 内 存 是 否 大 于 4 G 。 不 满 足 条 件 则 不 打 开 卡 巴 引 擎 ， 于 是 被 我 以 此 巧 妙 地 关 闭 了 卡 巴 引 擎 ， 以 检 测 雪 狼 真 实 效 果 。 2 . 3 6 0 杀 毒 关 闭 了 B D 和 小 红 伞 。 3 . 全 部 测 试 都 是 断 网 。 ( 各 家 杀 软 显 示 样 本 数 不 同 原 因 是 有 些 杀 软 统 计 了 解 包 数 量 ， 实 际 测 试 样 本 数 量 均 为 6 3 个 ) 2 ， 查 杀 效 果 ： ， 查 杀 效 果 ： 瑞 星 ： 3 6 0 杀 毒 ： 百 度 杀 毒 ： 火 绒 杀 毒 ：
3 ， 评 估 分 析 ： ， 评 估 分 析 ： 事 实 胜 于 雄 辩 ， 效 果 如 何 也 一 目 了 然 。 五 、 总 结 & 思 考 ： 百 度 的 雪 狼 引 擎 只 是 一 款 基 础 的 传 统 特 征 引 擎 ， 而 且 特 征 数 量 之 少 导 致 其 远 远 无 法 应 付 当 前 的 恶 意 程 序 环 境 ， 免 杀 对 抗 也 极 为 容 易 。 尤 其 是 在 系 统 配 置 低 ， 只 有 单 核 和 4 g 以 下 内 存 的 机 器 。 如 果 安 装 百 度 杀 毒 ， 将 会 直 接 关 闭 卡 巴 引 擎 不 给 用 户 任 何 提 示 和 选 择 ， 单 凭 雪 狼 区 区 两 千 条 特 征 远 远 无 法 抵 御 恶 意 程 序 的 侵 袭 。 最 重 要 的 是 不 负 责 任 的 盲 目 夸 大 宣 传 是 不 折 不 扣 的 欺 骗 ， 薄 弱 的 查 杀 率 将 会 使 广 大 用 户 暴 露 在 安 全 威 胁 之 中 。 跟 现 在 的 主 流 杀 软 相 比 ， 还 是 太 浮 躁 ， 一 款 优 秀 的 反 病 毒 引 擎 ， 不 是 一 蹴 而 就 ， 需 要 是 时 间 ， 需 要 积 累 。 [ 原 文 作 者 ： 看 雪 / m o n k e y c z ， 感 谢 洛 阳 亲 友 投 稿 F r e e B u f ， 版 权 属 于 作 者 ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理