逆向入口切入

最新推荐文章于 2022-04-20 21:53:33 发布
最新推荐文章于 2022-04-20 21:53:33 发布
阅读量558 收藏
点赞数
文章标签： c byte 算法 user 数据分析 struct
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weidele1/article/details/4749277
版权

 谨以此菜文献给NE365和FCG。以资新年庆贺！也祝所有圈内人士新年吉祥！

逆向分析，最开始的一步就是寻找入口点。虽然可以破墙而入，但为了防止“墙后面还是一堵墙”，因此我们还是喜欢去撬门锁。一般来说，破解的话，找一些MessageBox注册提示，网络程序会考虑搞网络api，找到了正确的入口，就可以登堂入室，为所欲为。
但是一般的软件逆向分析，入口或许稍微难找一些，有时因为找不到正确的分析入口而放弃分析。本次目标是某股票分析软件。
该软件将根据股市信息计算出的数据以柱状显示在坐标系中。我们的目标是找到计算这些数据的代码。找到了这些代码，要弄懂他们就只是时间问题了。
既然是柱形图显示，希望大家先看一下GDI编程，稍微瞅瞅就行，毕竟这里的关键是找到计算柱形图数据的代码。柱形图变换菜单为“查看”/“显示柱状参数”，因此可以从这个菜单消息入手。
找菜单消息处理有很多方法，我比较常用相近处理法。因为菜单消息处理函数都离得很近，所以如果可以找到一个菜单的处理地点，其他菜单函数也相应不远了，这就是我所谓的相近处理法，因为我不会脱壳，也懒得学OD那些高级技巧，被逼无奈而已……….
先运行股票分析软件，经过研究，F7键对应的“今日提示”菜单，有点MessageBox的味道，于是用OD附加进程。下MessageBox断点，在软件中按F7，被OD拦截，Ctrl + F9返回调用处：

0041A64B   push 0        
0041A64D   push gszt.0043B2FC       ; │Title = "今日提示"
0041A652   push gszt.00491E80       ; │Text = "　　…..?...
0041A657   mov ecx,dword ptr ss:[ebp+8]     ; │
0041A65A   push ecx         ; │hOwner
0041A65B   call dword ptr ds:[42D17C]     ; /MessageBoxA
0041A661   jmp gszt.00422EB2

继续Ctrl + F9返回上一层调用：

77E1A411   push dword ptr ss:[ebp+18]
77E1A414   push dword ptr ss:[ebp+14]
77E1A417   push dword ptr ss:[ebp+10]
77E1A41A   push dword ptr ss:[ebp+C]
77E1A41D   call dword ptr ss:[ebp+8]        
77E1A420   cmp dword ptr ss:[esp+4],DCBAABCD
77E1A428   je short user32.77E1A43B

幸运的话这个call dword ptr ss:[ebp+8]或许是菜单消息主处理函数，如果在这里下断点，拦不住其他菜单操作，那可以尝试继续Ctrl + F9返回更上一层调用函数，一直到发现主处理函数。但不幸的是上面代码处于User32.dll领空，更不幸的是对软件的任何操作都会被这个函数拦截，事实上这个函数是消息处理函数，如B哥所说，晃一下鼠标都要被他拦住。
不过正所谓柳暗花明又一村，如果你乐意，可以在这里下条件断点，但我更愿意继续翻一下最开始的MessageBox 。光标定位在

0041A64B   push 0   ; /Style = MB_OK│MB_APPLMODAL

根据OD提示，该句代码被引发自：

0041A513   mov ecx,dword ptr ss:[ebp-7C]
0041A516   xor eax,eax
0041A518   mov al,byte ptr ds:[ecx+42303F]
0041A51E   jmp dword ptr ds:[eax*4+422FDF] ;-------典型的消息Table跳转

上面的jmp，是比较典型的条件跳转，根据eax不同，跳向不同位置。在这个地方下断点，会发现一般的操作，软件不会被中断了，说明大部分消息处理都不经过这个地方。但是随便找一个菜单点一下，很明显被断在这个地方。
那么点一下需要分析的柱形参数菜单，被OD拦截在此，继续单步运行，如下：
0041C47E   movsx edx,word ptr ds:[447102]
0041C485   neg edx
0041C487   sbb edx,edx
0041C489   inc edx
0041C48A   mov word ptr ds:[447102],dx
0041C491   movsx eax,word ptr ds:[447102]
0041C498   test eax,eax
0041C49A   jnz short gszt.0041C4DE   ;------跳

到此：

0041C4DE   push gszt.0043B3A4      
省略几句…….
0041C4EF   mov eax,dword ptr ds:[446C98]
0041C4F4   push eax           ; │hMenu => 02170742
0041C4F5   call dword ptr ds:[42D180]     ; /ModifyMenuA
0041C4FB   push gszt.0043B3B4      
0041C500   push 91           ; │NewItemID = 91 (145.)
0041C505   push 0   ; │Flags = MF_BYCOMMAND│MF_ENABLED│MF_STRING
省略几句…….
0041C510   call dword ptr ds:[42D174]         ; │/GetMenu
0041C516   push eax                     ; │hMenu
0041C517   call dword ptr ds:[42D180]         ; /ModifyMenuA
0041C545   add edx,97
省略几句…….
0041C54B   mov dword ptr ds:[446CDC],edx
0041C551   push 1         ; /Erase = TRUE
0041C553   push gszt.00446CD0     ; │pRect = 00446CD0 {732.,-80.,837.,636.}
0041C558   mov eax,dword ptr ss:[ebp+8]     ; │
0041C55B   push eax           ; │hWnd
0041C55C   call dword ptr ds:[42D188]     ; /InvalidateRect
0041C562   xor eax,eax
0041C564   jmp gszt.00422EB2

清注意右边的注释，上面说白了就是修改一下菜单提示内容，然后调用InvalidateRect 函数。再往下就跳出当前函数：

00422EB2   pop esi                     ; 0012FF20
00422EB3   mov esp,ebp
00422EB5   pop ebp
00422EB6   retn 10

F8单步跟出去：

77E1A41D   call dword ptr ss:[ebp+8]     ;-----刚才所在的函数
77E1A420   cmp dword ptr ss:[esp+4],DCBAABCD ;-----返回处
77E1A428   je short user32.77E1A43B     ;-----跳

到此：

77E1A43B   add esp,8
77E1A43E   pop ebp
77E1A43F   retn 14

继续跟出去，再返回几次，回到主进程领空：

00419B4D   push 0                     ; /MsgFilterMax = 0
00419B4F   push 0                     ; │MsgFilterMin = 0
00419B51   push 0                     ; │hWnd = NULL
00419B53   lea edx,dword ptr ss:[ebp-1C]     ; │
00419B56   push edx                   ; │pMsg
00419B57   call dword ptr ds:[42D1D0]       ; /GetMessageA
00419B5D   test eax,eax
00419B5F   je short gszt.00419B77
00419B61   lea eax,dword ptr ss:[ebp-1C]
00419B64   push eax                   ; /pMsg
00419B65   call dword ptr ds:[42D1D4]       ; /TranslateMessage
00419B6B   lea ecx,dword ptr ss:[ebp-1C]
00419B6E   push ecx                   ; /pMsg
00419B6F   call dword ptr ds:[42D1D8]       ; /DispatchMessageA
00419B75   jmp short gszt.00419B4D     ;-----跳到上面

花3秒钟看一下，上面就是往消息队列放消息。这样看来对于柱形参数菜单软件的处理流程就是：
1、 修改该菜单内容；
2、 调用InvalidateRect 函数；
3、 继续日常消息传送。
由于这个菜单点下以后，可以看到经过计算的柱形股票数据分析。但上面即没有什么高深的计算，连柱形图显示都没发现。
那么先泡一包方便面，郁闷10分钟………..
吃完面，继续研究。既然这个菜单没有什么金子，目前来说，可以考虑一下处理画坐标系的方法，比如可以拦截一下GDI的画图函数，看看软件怎么画那个坐标系。
但翻了一下GDI教程，发现InvalidateRect函数可以引发WM_PAINT消息，从而导致窗口重画。那么看来就是这个函数引发窗体上的坐标系重画。既然如此，下一步就是找到处理WM_PAINT消息的地方。
寻找窗体消息处理，同样有N种方法。但我又要说我不会脱壳，也不会用OD的高级功能。因此慢慢来吧。
这个软件的典型SDK风格让我这个没写过SDK的人也忍不住去看典型的窗体消息处理：

Mov   @stWndClass.lpfnWndProc,offset _ProcWinMain
Mov   @stWndClass.hbrBackground,COLOR_WINDOW + 1
Mov   @stWndClass.lpszClassName,offset szClassName
Invoke RegisterClassEx,addr @stWndClass
invoke CreateWindowEx,WS_EX_CLIENTEDGE,offset……（略几个参数）

既然如此，就应该找到CreateWindowEx，然后看一下上面的offset _ProcWinMain。由于N多程序喜欢把关键界面采用子窗口处理，因此还要防止上面的InvalidateRect是处理的子窗口，那样就需要从N个CreateWindowEx函数中找到创建目标子窗口的那一个。
窗口的创建一般在程序初始化时候进行，因此退出软件。用OD加载软件，提示都不理会，中断在入口后，用Ctrl+A让OD分析一下代码。下CreateWindowEx断点，F9运行OD。被中断在CreateWindowEx，返回到主程序领空的调用处（注意用Ctrl+A分析一下那些杂乱op就会显示代码）。
00419C25   push eax                     ; │Width
00419C26   push 32                     ; │Y = 32 (50.)
00419C28   push 64                     ; │X = 64 (100.)
00419C2A   push 0CF0000                
00419C2F   push gszt.0043B030            
00419C34   push gszt.0043B048            
00419C39   push 0                     ; │ExtStyle = 0
00419C3B   call dword ptr ds:[42D214]         ; /CreateWindowExA
00419C41   mov dword ptr ss:[ebp-4],eax

考虑到有子窗口的问题，为了确定该次CreateWindowEx是否创建的是画坐标系的窗口，因此记下返回的窗口句柄值：018D0238 H。
F9继续运行，用窗口spy之类的东东查看一下坐标系所在窗口的句柄，也是018D0238 H，其实坐标系所在窗口就是主窗体。这样，上面分析的WM_PAINT消息触发的就是主窗体，然后重画主窗体上的坐标系。
再温习一下上面的那几句注册窗口的汇编代码，用OD重新加载一下软件，在启动时候找到这个CreateWindowEx上面的RegisterClass，就是这个窗口的注册函数：

00419BD5   mov dword ptr ss:[ebp-8],gszt.0043B014    
00419BDC   mov dword ptr ss:[ebp-4],gszt.0043B020    
00419BE3   lea edx,dword ptr ss:[ebp-28]
00419BE6   push edx               ; /pWndClass
00419BE7   call dword ptr ds:[42D1CC]   ; /RegisterClassA
00419BED   and eax,0FFFF

上面的00419BE6   push edx 指向窗口的注册信息结构，查一下MSDN，结构定义如下：

typedef struct _WNDCLASS {
  UINT   style;
  WNDPROC lpfnWndProc;   窗口消息函数地址
  int   cbClsExtra;
  int   cbWndExtra;
  HANDLE hInstance;
  HICON   hIcon;
  HCURSOR hCursor;
  HBRUSH hbrBackground;
  LPCTSTR lpszMenuName;
  LPCTSTR lpszClassName;
} WNDCLASS

该结构第2个word就是窗口消息处理函数。结构如下：
0012FEE4   08 00 00 00 6D 9C 41 00 00 00 00 00 00 00 00 00   ...m淎.........

根据第2个字节，找到地址 419C6D 。代码如下：

00419C6D   push ebp
00419C6E   mov ebp,esp
00419C70   sub esp,100
00419C76   push esi
00419C77   movsx eax,byte ptr ds:[446DC9]
00419C7E   test eax,eax
00419C80   je short gszt.00419D01     ;此处跳
00419C82   mov ecx,dword ptr ss:[ebp+C]
00419C85   mov dword ptr ss:[ebp-74],ecx
00419C88   cmp dword ptr ss:[ebp-74],114
00419C8F   ja short gszt.00419CBF
00419C91   cmp dword ptr ss:[ebp-74],114      
00419C98   je short gszt.00419CDC
00419C9A   cmp dword ptr ss:[ebp-74],102
00419CA1   ja short gszt.00419CB4
00419CA3   cmp dword ptr ss:[ebp-74],100
00419CAA   jnb short gszt.00419CDC
00419CAC   cmp dword ptr ss:[ebp-74],10
00419CB0   je short gszt.00419CDC
00419CB2   jmp short gszt.00419CE6
…………………….

上面的比较，就是比较熟悉的消息比较。如果在最开始地方（00419C6D处）下断点，就会被频繁中断，因为是消息处理最开头嘛。
尝试在几个跳转比较点下断点，会发现上面的

00419C80   je short gszt.00419D01     ;此处跳

会跳转，因此，观察跳转处：

00419D01   mov eax,dword ptr ss:[ebp+C]   ；获取传来的消息
00419D04   mov dword ptr ss:[ebp-78],eax
00419D07   cmp dword ptr ss:[ebp-78],111
00419D0E   ja short gszt.00419D7E
00419D10   cmp dword ptr ss:[ebp-78],111
00419D17   je gszt.0041A4DB
00419D1D   cmp dword ptr ss:[ebp-78],4E
00419D21   ja short gszt.00419D52
00419D23   cmp dword ptr ss:[ebp-78],4E
00419D27   je gszt.0041A2A4
00419D2D   mov ecx,dword ptr ss:[ebp-78]
00419D30   sub ecx,1                   ; wm_paint = 0F h
00419D33   mov dword ptr ss:[ebp-78],ecx
00419D36   cmp dword ptr ss:[ebp-78],0E
00419D3A   ja gszt.00422E98
00419D40   mov eax,dword ptr ss:[ebp-78]     ; 如果wm_paint，此处为 0E h
00419D43   xor edx,edx
00419D45   mov dl,byte ptr ds:[eax+422ECD]
00419D4B   jmp dword ptr ds:[edx*4+422EB9]

由于我们关心WM_PAINT消息，在windows.h查一下该消息值为：0F H。
上面的00419D01   mov eax,dword ptr ss:[ebp+C] 用来获取传来的消息。我们假定该处获得WM_PAINT消息，也就是0FH。观察一下代码的流向。这里很好观察，但是为了避免出错，你可以把传来的参数硬性改成0FH。到了

00419D4B   jmp dword ptr ds:[edx*4+422EB9]

再往下：

0041EFEA   mov eax,dword ptr ds:[43CFD4]
0041EFEF   cmp eax,dword ptr ds:[43CFDC]
0041EFF5   jge short gszt.0041F00B

然后不用细说，F8执行几步就到了处理数据的地方，如果再往下跟踪，就是GDI画图函数，用来将计算出来的数据显示在坐标系里面。
下面就正式登堂入室，可以分析软件如何计算数据，然后将这些数据以图形形式打印在界面上。
分析这些入口点，一般来说需要一些技巧，但是更需要扎实的功底，我一般不太乐意看一些花哨的插件或者高级的用法，当然并不是说那样东西不好，只不过是说采用一些基础的知识，其实可以达到那些目的。基础的知识才是我们需要加强的。
再往下就可以分析软件的算法了。

很多程序的核心算法，都是枯燥的数据运算，如果要搞清楚他们，关键有3点：

1、 找到他们所在的地方；
  这就是本文所讲的东西。

2、 可以理解整个运算过程；
  这是枯燥的跟踪调试，也是最消耗时间很反映个人基础的过程；

3、 理解算法的逻辑。
  看起来这一点没必要，我以前也这么认为。但是后来发现，有些东西，即使理解运算过程，也很难理解运算逻辑，也就是不晓得为什么要那么运算。要做到这一点，就靠触类旁通的天赋+平时的积累。

  因此，诚如一位大侠所说：“终极逆向工程，在于理解对方的整个运算流程和逻辑思维。”吾等小辈，唯有孜孜不倦，才有可能达到终极境界。

weidele1
关注
【JS逆向补环境】最新mtgsig参数分析与算法还原
吴秋霖的博客
07-09 2822
mtgsig参数补环境还原，含完整流程与算法详情
Android逆向从未如此简单
weixin_34043301的博客
03-20 996
哈，又标题党了。。不过我一定竭尽所能，写一篇最亲民的入门文章。 本文仅供学习交流之用，切勿用于非法用途，读者若运用所学知识，进行非法任何商业目的或者非法牟利，一切责任由操作者自行承担，与本人无关。希望读者仅仅从了解原理，保护自身APP尽量减少危害出发来阅读本文。 本文发布自wing的地方酒馆，转载请注明出处。 本文以一个最简单的例子，来教给大家Android逆向入门的一些知识。所以首先我们需要...
Android逆向小技巧①：从Activity下手找到切入点，逆向分析支付宝APP
软件架构农
05-28 4844
明确目标 关于Android应用的解包、反编译，在网上已经有无数文章了，此处不再赘述。当你已经使用 【d2j-dex2jar】 和 【jd-gui】 得到了APK反编译后的JAVA代码，面对庞大的代码如何着手去分析，不烦先从Activity入手，快速定位关键代码所在的包。 获取Activity名 比如我们要分析支付宝收钱二维码的相关功能，就在手机上打开相应界面，然后借助adb工具获取该Activ...
【逆向分析】查找程序入口点
qq_45972928的博客
04-20 3161
工具：OllyDBG 链接：https://pan.baidu.com/s/1ApV8xzmlI00TeokUF6cmZw?pwd=6ilp 提取码：6ilp 1、尾部跳转法 跳转指令位于代码的尾部且跳转到一个很远的位置 而且在这条指令的后面，会存在着非常多的0x00字节，也就是一大堆无意义的代码 进行跳转即可发现程序入口点 2、OD的插件法 点击：插件->OllyDump->Find OEP by setting Nop(Trace over) 会自动寻找入口点 3、利用p.
MFC程序逆向 – 消息篇(上)+(下)
二进制天堂
08-27 2882
费尔托斯特:单用户终生版，费尔软件 杀毒软件 65.0元    标 题: 【原创】MFC程序逆向 – 消息篇(上)+(下) 11楼作 者: szdbg时 间: 2007-10-31,06:26链 接: http://bbs.pediy.com/showthread.php?t=54150前言：记得前一段时间，我刚接触软件破解和逆向这
逆向入门（一）
le31ei的博客
06-29 749
本系列记录学习逆向的过程，以便之后回顾，参考书籍《逆向工程核心原理》。0x00 基本环境vc++ 6.0、吾爱破解工具包、xp
汽车信息安全中的后门入口.pdf
08-24
不安全的车载通讯和网络未做安全隔离，使得系统固件容易被提取和逆向工程，第三方组件可能成为攻击的切入点，敏感信息泄露，不安全的云端接口、不安全的配置和不安全的加密都可能带来安全隐患。 为了防止后门带来的...
《逆向工程权威指南》目录—导读
weixin_34124651的博客
05-02 1144
版权逆向工程权威指南•　著　　　　[乌克兰] Dennis Yurichev 　 译　　　　Archer 安天安全研究与应急处理中心 　 责任编辑　陈冀康 •　人民邮电出版社出版发行　　北京市丰台区成寿寺路11号 　 邮编　100164 　电子邮件　315@ptpress.com.cn 　 网址　http://www.ptpress.com.cn...
逆向与分析-WebBrowserPassView消息分析
墨鱼菜鸡
12-18 118
逆向与分析-WebBrowserPassView消息分析 这个的源头是之前我写的一个博客： http://blog.csdn.net/u013761036/article/details/73042749 里面整理了对WebBrowserPassView进行二次开发的思路和注意事项，当时里面有...
K8s 很难么？带你从头到尾捋一遍，不信你学不会
民工哥的博客
02-23 9035
点击关注公众号，回复“1024”获取2TB学习资源！为什么要学习 Kubernetes?虽然 Docker 已经很强大了，但是在实际使用上还是有诸多不便，比如集群管理、资源调度、文件管理等...
10天智能锁项目实战第1天（了解单片机STM32F401RET6和C语言基础）
北豼不太皮的博客
02-21 3581
10天智能锁项目实战第1天（了解单片机STM32F401RET6和C语言基础）一、学习目标二、了解单片机STM32F401RET6三、C语言基础 一、学习目标 二、了解单片机STM32F401RET6 4、STM32F401RE特征 三、C语言基础 1.数据类型 常用2的次方： 2^7 = 128 2^8 = 256 2^15 = 32768 2^16= 65536 51单片机常见的数据类型： char: 占内存1字节 取值范围：-128~127 -2^7 ~ 2
Android开发（1） | Fragment 的应用——新闻应用
Jormungand_V的博客
02-21 7090
文章目录 news_item.xml： <TextView xmlns:android="http://schemas.android.com/apk/res/android" android:id="@+id/news_title" android:layout_width="match_parent" android:layout_height="wrap_content" android:lines="1" android:ellipsize="
系统学习 TypeScript（四）——变量声明的初步学习
编程三昧
02-25 1732
认识了 TypeScript 中的基础类型，接下来当然是变量声明的相关学习了，我在这里记录一下我学习过程中的一些总结。
清除浮动的五种方法
weixin_52212950的博客
02-22 2703
为什么要清除浮动？因为往往浮动后的子元素因为脱离了标准流，不能自动撑起父元素的高度，所以会对后续布局产生影响，对此清除浮动不如理解为清除浮动产生的影响更为合理。 例如：我们设置了两个盒子如图所示，粉色为父盒子，只有宽度没有高度，蓝色盒子有宽有高，粉色盒子的高由蓝盒子的高度撑开。 但是给蓝色的子盒子设置了左浮动后，脱离了标准流，无法再撑开粉盒子，可以看到粉盒子高度变成了0； 清除浮动有五种方法： 直接设置父元素的高度 额外标签法 单伪元素法 双伪元素法 ove.
HTML实现学习网站首页
做技术，坚持才是最重要的，一时的热情只是暂时的进步
02-20 4156
项目访问 reset.css /* http://meyerweb.com/eric/tools/css/reset/ v2.0 | 20110126 License: none (public domain) */ html, body, div, span, applet, object, iframe, h1, h2, h3, h4, h5, h6, p, blockquote, pre, a, abbr, acronym, address, big, cite, code, del
C语言经典小游戏之----推箱子
嵌入式技术开发
02-25 4643
在进行推箱子的实验中，可以使用对应的API函数来改变对应箱子的颜色，也需要根据，人在移动的过程中，可以通过方向键，并改变对应的颜色，从而实现控制人物的目的。 代码实现如下： #include<stdio.h> #include<stdlib.h> #include<string.h> #include<windows.h> #include<conio.h> int x = 0, y = 0; //存储当前使用的...
关于Dubbo的mock=true降级无法调用降级类ServiceMock的解决方案
weixin_45754452的博客
02-25 1449
问题 消费者使用mock=“true”，想调用TestServiceMock进行服务降级无法调用 原因 我的项目结构如下，首先要知道服务降级代码应该是谁执行的，服务降级是服务消费者也就是controller包处对应的服务执行的，因为我只是测试dubbo怎么使用，所以并没有分多模块，但完全可以把一个包理解为一个模块，再看下面配置文件 为什么可以把一个包当成一个模块呢，因为我把配置文件的scan改成controller包然后启动一个服务器，即消费者，如果把scan改成service则可以启动服务提供者服务器
Vue---Vue基础
前端与计算机相关知识的分享，博主的qq523235674
02-25 1464
一.Vue概述 二.Vue的基本使用 2.1Vue.js之hello world 基本实例 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta http-equiv="X-UA-Compatible" content="IE=edge"> <title>Document</title> </.
如此优秀的JS轮播图，写完老师都沉默了
陈新科的博客
02-17 5942
雷迪森安的乡亲们，欢迎来到老实人的前端课堂，今天我们来写个骚气磅礴的轮播图吧，内容太干，建议收藏起来慢慢看，最后我还会教大家如何免费部署上线哦~ 正片 小轮播图滑动滚播，好不好看你说了算。 结构就两行 <div id="main"> <h1>something</h1> <div class="content"> <p>You can press <kbd>▲</kbd> <kbd&
逆向工程入门指南
"Reverse_Engineering_for_Beginners-en" 是一本由 Dennis Yurichev 编写的关于逆向工程的书籍，适合初学者。该书介绍了逆向工程的基础知识，并提供了一些进阶示例，还涵盖了 Java 语言的相关内容。书中讲述了如何在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值