吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|www.40881110.com

 ?#19968;?#23494;码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 17243|回复: 241
上一主题 下一主题

[原创] 红警2秒杀原理剖析干货级讲解和专用修改器实现

    [复制链接]
跳转到指定楼层
楼主
JuncoJet 发表于 2019-4-23 13:31 回帖奖励
本帖最后由 JuncoJet 于 2019-4-26 09:33 编辑

前言

什么红警95 98,VR特警……没有这些游戏的网吧还能叫网吧?老板换台机,这机子什么都没有玩毛啊!
红警作为一代经典,深入人心,带给我?#20999;?#22810;快乐的时光。但如今,3D游戏横行的年代,一款平面游戏所能给的激情,似乎少了那么一点。
那么我们就对游戏做一点小小的修改,玩出不一样的花样,呵呵哒。本帖主体内容如下:



原理剖析


在红警的规则里有一条潜规则,也是第一大定律,那就是所有建筑爆了无论你有多少兵都立即判输。我们根据此规则下手,进行研究,看能不能在游戏的任?#38382;?#38388;秒对手个措手不及,噗。
虽然有点小邪恶,但是想想还是挺激动的。我们接下来使出我们的游戏分析利器CE(Cheat Engine)和GE(Game Expert),两款修改器各有优?#20445;珻E的专业地位无可动摇,但是部分游戏下切换窗口很不方便,并且有?#35272;?#28216;戏的可能,很不幸红警就是其中之一…… GE作为第二候选,由于使用注入游戏,在游戏内?#30475;?#24320;搜索窗口,有众多优势,所?#21592;?#24086;就由两款编辑器同时开工。
给GE设置好一个适合自己的热键,开始一场遭遇战,然后试试看能不能呼出编辑器窗口,然后我们根据自己的建筑数量搜索单?#32440;?#25972;数。下面我就不一一截图了,切换窗口很容易?#35272;?#28216;戏。

大概4次左右,我们就能找出约4个地?#32602;?#28982;后我们卖掉点房子,或者再建造房子,不要搜索值,看值的变化。
由于GE使用注入的方法,所以内存数据会被输入的内容污染,我们使用这个?#35760;?#26469;排除掉污染数据。然后我们可以确定有效数据两个,如下图,再接下来我?#20405;?#20010;验证下。


也许有人问为什么这里使用单?#32440;?#25628;索,那么我们说说单?#32440;?#25972;数,双?#32440;冢?#23383;)以及四?#32440;冢?#21452;字)的区别
单?#32440;?#25972;数,汇编中我们叫做BYTE,C语言中的char是一样的
我们画一个图,来讲解下BYTE(?#32440;冢ORD(字)、DWORD(双字)、QWORD(四字)的区别和内存分布

可以看到8?#32440;?#20849;用了两个4?#32440;冢??#32440;謨止?#29992;了两个2?#32440;冢??#32440;?#21448;?#27490;?#29992;了两个单?#32440;冢?#19979;面的例子就是展示4个?#32440;?#32452;成一个4?#32440;?#25972;形
[C] 纯文本查看 复制代码
char b[4]={1,0,0,0};
int *d=(int*)b;
printf("%d",*d);

[Asm] 纯文本查看 复制代码
bb db 1,0,0,0
_main:
mov eax,DWORD ptr[bb];MASM
;mov eax,[bb];NASM/FASM 使用BIT32修饰
ret

所以,我们在搜索游戏数值的时候用单?#32440;?#25628;索,是一个保守的搜索方式,确保能搜索出来,同时兼容双?#32440;??#32440;?#30340;一种搜索方式。附一个ASM、C、VB类型对照表


前面的例子使用到了指针,指针是什么,指针就是个地址引用?#28909;?#35828;b是一个4?#32440;?#25968;组,d是个整形指针他引用地址是b,d就是b的内存地址。在32位程序中,指针的大小是32位也就是4?#32440;冢?4位程序的指针是64位8?#32440;凇?#26377;些人可能会涉及到8位单片机,?#28909;?1、AVR和STM8之类的,里面如果使用指针,那么指针大小就是8位1个?#32440;凇#?#27492;处说法不确切,经过考究猜测应该是16位2?#32440;冢?#22240;为还需要段地?#32602;?br /> 也许你?#20405;?#23398;电脑?#38382;?#36825;么上的,构成数据的最小单位是比特(bit),一个?#32440;冢˙YTE)是8个比特,一个英文字母占一个?#32440;冢?#19968;个汉字占一个字(WORD)。没错的,但是老湿没说有UTF8,UNICODE的存在?略略略…… 跑偏了,回来回来

我们验证完地?#20998;?#21518;,怎么验证?输入0,然后爆炸,游戏结束的就是。然后,我们用CE这三个很好用的功能,我们就用第二个吧。

之后会有一个统计,统计出访问?#38382;?#26368;多的,点开他,看一下这个代码的所在位置

代码访问时的值,ECX+0x78相当于一个指针,读取0AB0E818地?#20998;?#30340;值。

CE能够很方便的找出偏移

下面又到了?#30772;栈方冢?#21861;是佩奇,不对啥是基?#32602;?#21861;是偏移?

对于EXE来说,基址基本是固定的,DLL的话基址会由系统分配,一般DLL建议使用动态获取
[C] 纯文本查看 复制代码
GetModuleHandle("DLL名");
//或者
LoadLibrary('DLL名');

EXE的话?#27492;?#20102;就行,咩哈哈哈(误,如果开启了DEP,那么也可能由系统分配基?#32602;?#20445;守做法还是建议动态获取

此处要请出OllyICE/OllyDbg来验证,先打开游戏附加Game

我们先对地址下一个条件记录吧,然后输入监控访?#23454;?#22320;?#32602;?#29609;一把游戏看看记录下来的地址有没有变化。
我假设,敌人和我方都使用一个方法(过程)来判断是否死亡,那么对一个地址下断能获取到对方的地?#32602;?#29468;

下断后获取到了地?#32602;?#25105;们先改改数字看,看看房子会?#25442;?#29190; Boom!

改完发现,然而并不能??什么鬼,然后发现好像我们找错了…… 别,别打我
我?#20405;?#26032;按照前面步骤,再来一次。找到建筑的数目,然后再找出访?#23454;刂罚?#28216;戏跑起来

如图我们得到了6个地?#32602;?#19968;个一个改代码。爆破!当改到第三个代码时建筑爆炸了Boom!哎呀这次终于找对了,有没有惊喜

爆破对了的话建筑会一秒全爆炸。游?#20998;?#21551;了,再开会秒赢画面不怎么?#28291;?#19979;面视?#21040;?#20379;参考
链接:https://pan.baidu.com/s/1T2jT_y6ILS_MwdqXiosipw 提取码:n2sl
链接:https://pan.baidu.com/s/1a5kEFsLcwsZ29FpEvjoUFw 提取码:n6l0 (没啥好看的)
基本已完成代码的定位,下面我们就?#20999;?#20462;改器了

福利?#26041;冢?#20462;改此处,只要把出总部收起来,就会爆炸…… 哎,还是忍不住出IDA了,OD实在是太长了没法看。

链接: https://pan.baidu.com/s/1SbSB8cg-8zeowHIvh0uxIg 提取码: bw2v 超帅小视频

制作修改器

CE/GE生成修改器


CE生成修改器
打开CE,添加进程Game.exe,然后我们在地?#38450;?#37324;添加一些我们已经验证过了的4个地?#32602;?#24213;部?#22363;?#37324;),并且为他们设置热键B,值为0

然后我们在文件菜单中有一个“从列表中生成修改器”的选项

在左侧框里可以看到刚才我们设置好的4个地?#32602;?#37324;面的其他信息可以根据自己需要自己修改,确认无误点击1、2按钮生成我们的修改器。

最终我们得到了一个这个样子的修改器,打开游戏按B就能击败一个国家。这边我个人的分析,小地图一般都有4个国家,大地图有8个,大家可以自己尝试添加其他的国家。

ra2cheat.zip (3.32 MB, 下载?#38382;? 55)

GE生成修改器

Game Trainer.zip (6.97 KB, 下载?#38382;? 37)

用编程语言编写修改器


自己编写修改器(或者俗称WG),常见的有人E语言写、VB写、VC写、ASM写……或者Python,基本上能调用系统API,就能写的?#36175;夤摇?br /> 所以不?#22771;?#29992;什么语言实现,我这边什么顺手就随便用了,争取每个例子都写一次,哈哈。
涉及到的基本知识点
        注入
                消息钩子(如果要写热键的话会很方便)
                远程线程(大众玩法)
                用户APC(高端玩法)
        计算地址
                获取基?#32602;?#24517;学)
                计算虚拟地?#32602;?#24517;学)
                指针大法(常用,高端大气,功能强)
        Hook(能不用尽量不用,易检测易发现,不稳定不通用)
                inline hook(必学)
                eat/iat hook(基本用不到)

消息钩子,SetWindowsHookEx,有很多?#27490;?#23376;主要分两类拿键盘钩子举个栗子
一类是WH_KEYBOARD(不带LL)另一类是WH_KEYBOARD_LL(带LL)。LL全称 LOW LEVEL,是种全?#27490;?#23376;,这?#27490;?#23376;是系统负责维护的,简单说就是注入到了系统。你的系统是32位你就需要写32位的LL钩子,你的系统是64位你就需要写64位的LL钩子。不带LL的,就是普通钩子。普通的钩子运行原理就是注入到目标程序,也就是你的钩子和目标程序是要相同位的。注入过程由系统负责,一个API搞定,属于最简单的注入,但缺点么就是只能注入有窗口的程序。
远程线程,CreateRemoteThread,这种就是网上最普遍被玩坏了的方法,是个杀毒软件就会报毒(?#20063;?#30340;
先OpenProcess或者CreateProcess,获取进程句柄,然后VirtualAllocEx申请一段内存,WriteProcessMemory写入内存shellcode数据或者指定的栈数据,最后CreateRemoteThread创建线程。
用户APC,这种的话内核玩家用的比较多,病毒中比较常见,日常的话基本没有软件用这个方法。Ring0、Ring3都可以实现,但Ring3就有点多此一举,下面网址自己阅读吧
https://bbs.pediy.com/thread-222923.htm

获取基址,这个前面有说过,就是楼层的高度哪个楼层以上可以住人…… GetModuleHandle/LoadLibrary(笑
计算虚拟地?#32602;?#20998;页内存这个东西?#20063;?#27979;大概是WinNT之后发明的吧,Win9X/ME还是很容易奔溃的,大概是没有(我只是无端猜测,没有根据的大家略过,略略略……
写过DOS驻留程序的话,强调一下驻留,用DEBUG装载你的程序并运行之后,你再装载一次程序,此时你的程序在DEBUG里显示的内存地址是不同的,这个就是早期没有分页内存,程序空间不独立。每个程序都是在一个?#25945;?#20869;存上(不确定这个叫法对不对,叫物理内存貌似也不对),改变段寄存器DS:,程序可以操控整个内存。这种做法不安全,且容易出错,奔溃系统也是他的诟病。之后大家普遍的做法就是分页内存,包括Linux和Windows都是这么做的,把物理内存通过算法分配给每个进程,存在一个分配表类?#21078;?#25454;库但应该只是简单的结构,这个表叫做页表,存储的这个文件叫做分页文件,这个表里面就是你的程序的内存和物理内存的一个?#25104;?#20851;系,和部分分页内存中的数据。而分页内存,每个程序里面的内存地?#32602;?#21487;以重复使用,?#28909;?#31243;序?#25104;?#30340;基址一般为0x00400000,每个EXE起始的地址都是0x00400000,?#35757;?#20869;存?#25442;?#20914;突??#25442;幔?#37027;就是因为这个分页内存,基址的话就是分页内存的?#25104;?#22320;址。是不是很通俗易懂(噗
虚拟地址,=基址+偏移。举个栗子,就很容易懂了,这个楼房40楼上面我能租给你,请问你要租几楼啊。那我租42楼吧,那这个40就是一个基准,偏?#21078;?。简单通?#20303;?br /> 指针,上面有说过,自己复?#21834;?br />
inline hook,内联钩子,就是在你的代码内实现的钩子,C语言中能用__asm/asm()标签来内联汇编,是一个道理,只?#36824;?#19968;个实现的钩子。啥是钩子?钩子就是钓鱼的那个,掉到了就把他放到自己的鱼篓子里,带回家。如果想?#36291;统?#25481;他,如果不想?#36291;?#21487;以放回去放生。
eat/iat hook,导入表导出表hook,Ring3下实现意义不大,实现就暴力搜索内存就行,程序运行后有一个重定向表里面有API地址篡改他就行。Ring0下实现的话,就能被全局hook上,原因很简单,内核始终在那里只被加载一次,并且一旦被修改就?#25442;?#25913;回来。所以……被hook的话,鱼会都往你的篓子跑。

那我们接下来编写第一个修改器吧,使用的是SetWindowsHookEx,游戏的分析如下图。
我们要实现的,就是注入到目标程序,然后按下按键B,炸掉所有建筑结束游戏。


ra2cheat.zip (15.54 KB, 下载?#38382;? 21)
是时候展现真正的技术了,我们稍微改写了下代码,确定自己?#25442;?#29190;炸(噗,前面发的代码自己会爆炸,为了效果好看。要改的话可以参照下面,改下 i 的起始值
[C] 纯文本查看 复制代码
                for(int i=1;i<4;i++){//第一个是自己,我们跳过
                        long pp=p;
                        pp+=i*4;
                        dbg(2,pp);
                        __asm{
                                pushad
                                mov esi,[pp]
                                mov esi,[esi]
                                xor eax,eax
                                mov [esi+0x230],eax//开启快速游?#20998;?#38656;要改这个
                                mov [esi+0x238],eax
                                mov [esi+0x234],eax
                                mov [esi+0x228],eax
                                popad
                        }
                }
我们也能够直接call爆炸的过程,或者结束的过程,这也是常用的方法
[C] 纯文本查看 复制代码
for(int i=1;i<4;i++){//第一个是自己,我们跳过
        long pp=p;
        pp+=i*4;
        dbg(2,pp);
        __asm{
                pushad
                mov esi,[pp]
                mov esi,[esi]
                mov ecx,esi
                mov eax,0x4e71f0//爆炸
                //mov eax,0x4e6c90//结束
                call eax
                popad
        }
}

当然,我们还能通过指针来实现这个操作。主要原因,GCC中的汇编(GAS)超?#30740;矗?#26684;式简直了…… 下面就是使用MinGW编译的例子。

ra2cheat.zip (12.78 KB, 下载?#38382;? 108)
我们再优化一下算法,让程序能够自?#35270;?#36890;杀2个到8个国家,算法大概就是下面这个样子
[C] 纯文本查看 复制代码
HMODULE baseAddr=GetModuleHandle(NULL);
long *p=*(long**)((long)baseAddr+0x006A871C);
for(int i=1;i<8;i++){//第一个是自己,我们跳过
        long pp=p[i];
        if(pp){//保证指针?#24378;眨?#19981;然?#35272;?#31243;序
                *(long*)(pp+0x230)=0;
                *(long*)(pp+0x238)=0;
                *(long*)(pp+0x234)=0;
                *(long*)(pp+0x228)=0;                        
        }
}

我们的小视频?#26041;冢?#27809;有开启快速游戏嗷!!!) 链接:https://pan.baidu.com/s/1FSdffvhtc6uBqqWJzsVRcA 提取码:fafi

免费评分

参与人数 97吾爱币 +91 热心值 +89 收起 理由
冥界3大法王 + 1 编的不错,学到了。
Rbtl + 1 + 1 大?#20449;?#36924;!!!
?#20801;?#27809;书生 + 1 + 1 谢谢@Thanks!
qq10305 + 1 + 1 谢谢@Thanks!
duolouxi + 1 谢谢@Thanks!
137029187 + 1 我很赞同!
陪我去洱海 + 1 + 1 谢谢@Thanks!
GS_小东 + 1 我很赞同!
zhengkai6711 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
zha + 1 + 1 谢谢@Thanks!
biaggi + 1 + 1 我很赞同!
516514164 + 1 + 1 热心回复!
黑的思想 + 1 + 1 用心讨论,?#19981;?#25552;升!
zazmr + 1 热心回复!
a517753728 + 1 + 1 用心讨论,?#19981;?#25552;升!
喝奶的小马哥 + 1 + 1 热心回复!
SF-10086 + 1 + 1 谢谢@Thanks!
nihao2019 + 1 + 1 谢谢@Thanks!
dl5174887 + 1 我很赞同!
dxxd + 1 + 1 谢谢@Thanks!
99910369 + 1 + 1 鼓励转贴优秀软件安全工具和文档!
feelings + 1 + 1 用心讨论,?#19981;?#25552;升!
lph619 + 1 热心回复!
21闲来?#21152;?/a> + 1 + 1 用心讨论,?#19981;?#25552;升!
qinpan + 1 + 1 我很赞同!
鼠标右键 + 1 + 1 致敬经典!
清风忘尘 + 1 + 1 没想到游戏还能这么玩
jiang3986633 + 1 + 1 用心讨论,?#19981;?#25552;升!
八云紫薯 + 1 谢谢@Thanks!
zhizhibest + 1 + 1 我很赞同!
赵?#25130;?/a> + 1 + 1 进了52论坛后,发现大神好多好多……
JuDei + 1 + 1 用心讨论,?#19981;?#25552;升!
nf7800 + 1 童年回忆,谢谢
shixinlan + 1 + 1 我很赞同!
qyh1989324 + 1 谢谢@Thanks!
?#22363;?#23721; + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
tutukiki + 1 很少看到的文章,支持
wuai7788 + 1 + 1 我很赞同!
xujiannan + 1 + 1 鼓励转贴优秀软件安全工具和文档!
woshuoxiang + 1 + 1 谢谢@Thanks!
这是追求不是梦 + 1 + 1 我很赞同!
Ganlv + 3 + 1 用心讨论,?#19981;?#25552;升!
暗夜无梦 + 1 + 1 谢谢@Thanks!
mengsiyiren + 1 + 1 用心讨论,?#19981;?#25552;升!
勿爱魄杰 + 1 + 1 谢谢@Thanks!
000000 + 2 + 1 用心讨论,?#19981;?#25552;升!
kontai + 1 + 1 谢谢@Thanks!
xiong_online + 1 + 1 用心讨论,?#19981;?#25552;升!
好孩子 + 1 + 1 ?#34892;?#21457;布原创作?#32602;?#21566;爱破解论坛因你更精彩!
18615202015 + 1 我很赞同!
hwolf1 + 1 + 1 学习了,虽然还不怎么看得懂!
zzyzgy + 1 + 1 谢谢@Thanks!
wwh8313 + 1 + 1 谢谢@Thanks!
静叶流云 + 1 + 1 谢谢@Thanks!
wy1214385526 + 1 + 1 已经处理,?#34892;?#24744;对吾爱破解论坛的支持!
cctvalo + 1 + 1 用心讨论,?#19981;?#25552;升!
cejl123 + 1 + 1 谢谢@Thanks!
韩非文 + 1 ?#29275;?#22909;,很好
在时光的坐标上 + 1 热心回复!
matali + 1 + 1 我很赞同!
tchivs + 3 + 1 用心讨论,?#19981;?#25552;升!
一骑当千丶k + 1 + 1 我很赞同!
五?#26377;强?/a> + 1 + 1 谢谢@Thanks!
海东青1013 + 1 用心讨论,?#19981;?#25552;升!
yizhiyuji + 1 + 1 热心回复!
f4cku + 1 + 1 谢谢@Thanks!
bakaest + 1 + 1 很棒的?#22363;蹋?/td>
52user + 1 很强势 有些暴力
有意义 + 1 ?#34892;?#21457;布原创作?#32602;?#21566;爱破解论坛因你更精彩!
昆局水段 + 1 + 1 用心讨论,?#19981;?#25552;升!
潇洒的过 + 1 + 1 我很赞同!
你的秋裤 + 1 + 1 谢谢@Thanks!
春风十里不如你 + 1 + 1 用心讨论,?#19981;?#25552;升!
hahahunqiu + 1 热心回复!
fyk1234 + 1 我很赞同!
天空藍 + 1 + 1 谢谢@Thanks!
大白菜z + 1 + 1 这个真的厉害
lsrh2000 + 1 热心回复!
hybin + 1 + 1 热心回复!
china0008 + 1 + 1 用心讨论,?#19981;?#25552;升!
大风车 + 1 + 1 用心讨论,?#19981;?#25552;升!
如影随风 + 1 + 1 我很赞同!
crazpro + 1 谢谢@Thanks!
朱朱你堕落了 + 1 + 1 ?#34892;?#21457;布原创作?#32602;?#21566;爱破解论坛因你更精彩!
weiwei321 + 1 + 1 我很赞同!
dazhuang + 1 + 1 先评分再说
王不流行 + 1 + 1 谢谢@Thanks!
涛之雨 + 1 + 1 坐等大佬更新
pojieit + 1 + 1 我很赞同!
fifa4836 + 1 + 1 谢谢@Thanks!
椎名牧 + 1 + 1 用心讨论,?#19981;?#25552;升!
海天一色001 + 2 + 1 ?#34892;?#21457;布原创作?#32602;?#21566;爱破解论坛因你更精彩!
xindelangmaney + 1 + 1 热心回复!
nba082001 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
无痕软件 + 3 + 1 好文,加油
猫吃 + 1 + 1 有的游戏CE附加不了怎么搞
为海尔而战 + 1 + 1 干货,后面必学的部分也来点?#22363;?#23601;更好了。

查看全部评分

本帖被以下淘专辑推荐:

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

推荐
为海尔而战 发表于 2019-4-23 14:26
hehe5240 发表于 2019-4-23 13:53
“第一大定律,那就是所有建筑爆了无论你有多少兵都立即判输?#24065;?#21482;是对快速游戏模式有效 非此模式可以无建 ...

哈哈,干过干过,一不小心就捡个基地车
推荐
KaQqi 发表于 2019-4-23 18:33
本帖最后由 KaQqi 于 2019-4-23 18:46 编辑

只有开启快速游戏模?#35762;?#20250;建筑全爆掉判断输..其他情况还是要杀掉所有单位的。这样麻烦了,我记得有一个全?#30452;?#37327;置1是可以直?#37038;?#21033;的,?#36824;?#36825;样的缺点就是双方损失数建造数都是0,而且不能联机实现。准确的说是联机之后我界面显示胜利,对方显示我掉线。。虽然你这方法也不能联机..并且双方都掉线。。。
你分析的应该是原版吧(作为红警忠实粉丝,目测?#25442;?#20986;错qwq)原版里那个?#32440;?#26159;game.exe+635DB1
主流外挂的秒杀貌似就是靠修改?#32440;?#32988;利的。。

点评

同样是玩红警,你看人家随手就是一篇精华  发表于 2019-4-28 13:25
同样是玩红警,你看人家随手就是一篇精华  详情 回复 发表于 2019-4-25 10:50

免费评分

参与人数 1热心值 +1 收起 理由
涛之雨 + 1 大佬好。。。举报楼主抢你饭碗

查看全部评分

推荐
zywindows 发表于 2019-4-23 13:52
外行人 一脸?#26432;?#30340;进来     又一脸?#26432;?#30340;出去了
5#
hehe5240 发表于 2019-4-23 13:53
“第一大定律,那就是所有建筑爆了无论你有多少兵都立即判输?#24065;?#21482;是对快速游戏模式有效 非此模式可以无建筑物继续带着小兵逛 尤其是拖着矿车到处逛找箱子也是种玩法
6#
 楼主| JuncoJet 发表于 2019-4-23 13:55 <
hehe5240 发表于 2019-4-23 13:53
“第一大定律,那就是所有建筑爆了无论你有多少兵都立即判输?#24065;?#21482;是对快速游戏模式有效 非此模式可以无建 ...

蛤,是么
7#
ludechaoren 发表于 2019-4-23 14:10
外行人 一脸?#26432;?#30340;进来     又一脸?#26432;?#30340;出去了
8#
?#21507;?#24187;蝶 发表于 2019-4-23 14:22
一脸懵逼的进来 一脸懵逼的走,虽然看了?#22363;?#20294;还是不懂
9#
wjh2471 发表于 2019-4-23 14:23
高大上    一脸?#26432;?/td>
10#
wadsq1081 发表于 2019-4-23 14:24
懵逼的又进来了,感觉懂了一点
11#
wingmancn 发表于 2019-4-23 14:30
先收藏,毕竟我?#20999;型?#20154;
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:禁止回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2019-7-21 02:10

Powered by Discuz!

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表
球探网篮球指数
内蒙古11选5一定牛手机版 澳洲幸运10有软件吗 大小走势图山西11选5 超级大乐透玩法 中国赛勇士比分直播 500万时时彩开奖视频 ok竞彩足球胜平负 甘肃十一选五遗漏查询 海南飞鱼有直播吗 3d开机3d开机号和试机号今天 福福建快三开奖结果直播 彩票走势图哪个网站好 平特一肖公式381818 河南十一选五前三组 炸金花棋牌游戏大厅