设为首页收藏本站官方微博
开启辅助访问 切换到窄版

飘云阁

 找回密码
 加入我们

QQ登录

只需一步，快速开始

[x86]PYG官方Dll优雅破解补丁制作工具[x64]PYG官方DLL优雅破解补丁制作工具[x86]PYG官方Exe优雅破解补丁制作工具[x86/x64]Baymax Patch Tools
返回列表 发新帖
查看: 7689|回复: 8

aLoNg3x.1-CrackMe简单算法分析+VB注册机源码

[复制链接]
hrbx
  • TA的每日心情
    奋斗
    2016-10-21 20:30

    • 签到天数: 1 天

    [LV.1]初来乍到
    发表于 2006-5-16 16:56:36 | 显示全部楼层 |阅读模式

    2. 【破文标题】aLoNg3x.1-CrackMe简单算法分析+VB注册机源码
    3. 【破解作者】hrbx
    4. 【作者主页】hrbx.ys168.com
    5. 【作者邮箱】[email protected]
    6. 【破解平台】WinXP
    7. 【使用工具】flyOD1.10、Peid
    8. 【破解日期】2006-5-16
    9. 【软件名称】aLoNg3x.1-CrackMe
    10. 【软件大小】344KB
    11. 【下载地址】https://www.chinapyg.com/viewthread.php?tid=4815&extra=page%3D1
    12. 【加壳方式】无
    13. 【软件简介】aLoNg3x.1-CrackMe
    14. -----------------------------------------------------------------------------------------------
    15. 【破解声明】我是一只小菜鸟，偶得一点心得，愿与大家分享：）
    16. -----------------------------------------------------------------------------------------------
    17. 【破解过程】
    18. 0.前言。这个CrackMe本身并没有多大的难度，只是比较具有欺骗性。开始以为那个"Cancella"按钮是用于清除
    19. 注册码的"Cancel"按钮，把注意力都放在使CrackMe的灰色按钮可用，而事实上并非如此。
    20. 1.查壳。用PEID扫描，显示为：Borland Delphi 6.0 - 7.0。
    21. 2.试运行。输入注册信息，"OK"按钮为灰色不可用，点击"Cancella"按钮注册码被清空，无任何错误提示。
    22. 通过DeDe分析得知，"OK"按钮按钮事件开始地址为00442D64,"Cancella"按钮按钮事件开始地址为00442EA8。
    23. 3.一切从"Cancella"按钮开始。OD载入CrackMe，Ctrl+G,输入：00442EA8，回车，来到00442EA8处F2下断，
    24. F9运行，输入注册信息：
    25. ========================
    26. Nome:honrbx
    27. Codice:987654321
    28. ========================
    29. 点击"Cancella"按钮，立即中断：

    31. 00442EA8     55              push ebp                           ; F2中此下断，中断后F8往下走
    32. 00442EA9     8BEC            mov ebp,esp
    33. 00442EAB     6A 00           push 0
    34. 00442EAD     53              push ebx
    35. 00442EAE     8BD8            mov ebx,eax
    36. 00442EB0     33C0            xor eax,eax
    37. 00442EB2     55              push ebp
    38. 00442EB3     68 322F4400     push aLoNg3x_.00442F32
    39. 00442EB8     64:FF30         push dword ptr fs:[eax]
    40. 00442EBB     64:8920         mov dword ptr fs:[eax],esp
    41. 00442EBE     8D55 FC         lea edx,dword ptr ss:[ebp-4]
    42. 00442EC1     8B83 E0020000   mov eax,dword ptr ds:[ebx+2E0]
    43. 00442EC7     E8 F403FEFF     call aLoNg3x_.004232C0
    44. 00442ECC     8B45 FC         mov eax,dword ptr ss:[ebp-4]       ; 假码"987654321"
    45. 00442ECF     E8 9C47FCFF     call aLoNg3x_.00407670             ; 假码转为16进制整数
    46. 00442ED4     50              push eax                           ; EAX=0x3ADE68B1(987654321)
    47. 00442ED5     8D55 FC         lea edx,dword ptr ss:[ebp-4]
    48. 00442ED8     8B83 DC020000   mov eax,dword ptr ds:[ebx+2DC]
    49. 00442EDE     E8 DD03FEFF     call aLoNg3x_.004232C0
    50. 00442EE3     8B45 FC         mov eax,dword ptr ss:[ebp-4]       ; 用户名"honrbx"
    51. 00442EE6     5A              pop edx
    52. 00442EE7     E8 08FCFFFF     call aLoNg3x_.00442AF4             ; 关键CALL-1，F7进入
    53. 00442EEC     84C0            test al,al
    54. 00442EEE     74 1C           je short aLoNg3x_.00442F0C         ; 暴破点1，Nop掉
    55. 00442EF0     33D2            xor edx,edx
    56. 00442EF2     8B83 D0020000   mov eax,dword ptr ds:[ebx+2D0]
    57. 00442EF8     E8 B302FEFF     call aLoNg3x_.004231B0
    58. 00442EFD     B2 01           mov dl,1
    59. 00442EFF     8B83 CC020000   mov eax,dword ptr ds:[ebx+2CC]
    60. 00442F05     8B08            mov ecx,dword ptr ds:[eax]
    61. 00442F07     FF51 60         call dword ptr ds:[ecx+60]
    62. 00442F0A     EB 10           jmp short aLoNg3x_.00442F1C
    63. 00442F0C     BA 482F4400     mov edx,aLoNg3x_.00442F48          ; 0
    64. 00442F11     8B83 E0020000   mov eax,dword ptr ds:[ebx+2E0]
    65. 00442F17     E8 D403FEFF     call aLoNg3x_.004232F0
    66. 00442F1C     33C0            xor eax,eax
    67. 00442F1E     5A              pop edx
    68. 00442F1F     59              pop ecx
    69. 00442F20     59              pop ecx
    70. 00442F21     64:8910         mov dword ptr fs:[eax],edx
    71. 00442F24     68 392F4400     push aLoNg3x_.00442F39
    72. 00442F29     8D45 FC         lea eax,dword ptr ss:[ebp-4]
    73. 00442F2C     E8 8708FCFF     call aLoNg3x_.004037B8
    74. 00442F31     C3              retn

    76. F7进入00442EE7处的关键CALL-1，来到：

    78. 00442AF4     55              push ebp
    79. 00442AF5     8BEC            mov ebp,esp
    80. 00442AF7     83C4 F8         add esp,-8
    81. 00442AFA     53              push ebx
    82. 00442AFB     56              push esi
    83. 00442AFC     8955 F8         mov dword ptr ss:[ebp-8],edx
    84. 00442AFF     8945 FC         mov dword ptr ss:[ebp-4],eax
    85. 00442B02     8B45 FC         mov eax,dword ptr ss:[ebp-4]
    86. 00442B05     E8 DE10FCFF     call aLoNg3x_.00403BE8
    87. 00442B0A     33C0            xor eax,eax
    88. 00442B0C     55              push ebp
    89. 00442B0D     68 902B4400     push aLoNg3x_.00442B90
    90. 00442B12     64:FF30         push dword ptr fs:[eax]
    91. 00442B15     64:8920         mov dword ptr fs:[eax],esp
    92. 00442B18     8B45 FC         mov eax,dword ptr ss:[ebp-4]       ; 用户名"honrbx"
    93. 00442B1B     E8 140FFCFF     call aLoNg3x_.00403A34             ; 获取用户名长度,EAX=6
    94. 00442B20     83F8 05         cmp eax,5                          ; 用户名长度与5比较
    95. 00442B23     7E 53           jle short aLoNg3x_.00442B78        ; 小于等于则Over
    96. 00442B25     8B45 FC         mov eax,dword ptr ss:[ebp-4]       ; 用户名"honrbx"
    97. 00442B28     0FB640 04       movzx eax,byte ptr ds:[eax+4]      ; 取用户名第5位字符的ASCII值，EAX=0x62('b')
    98. 00442B2C     B9 07000000     mov ecx,7                          ; ECX=7
    99. 00442B31     33D2            xor edx,edx
    100. 00442B33     F7F1            div ecx                            ; EAX/ECX,商给EAX，余数给EDX
    101. 00442B35     8BC2            mov eax,edx                        ; EAX=EDX,余数给EAX
    102. 00442B37     83C0 02         add eax,2                          ; EAX=EAX+2
    103. 00442B3A     E8 E1FEFFFF     call aLoNg3x_.00442A20
    104. 00442B3F     8BF0            mov esi,eax                        ; ESI=EAX
    105. 00442B41     33DB            xor ebx,ebx
    106. 00442B43     8B45 FC         mov eax,dword ptr ss:[ebp-4]       ; 用户名"honrbx"
    107. 00442B46     E8 E90EFCFF     call aLoNg3x_.00403A34             ; 获取用户名长度,EAX=6
    108. 00442B4B     85C0            test eax,eax
    109. 00442B4D     7E 16           jle short aLoNg3x_.00442B65
    110. 00442B4F     BA 01000000     mov edx,1
    111. 00442B54     8B4D FC         mov ecx,dword ptr ss:[ebp-4]       ; 用户名"honrbx"
    112. 00442B57     0FB64C11 FF     movzx ecx,byte ptr ds:[ecx+edx-1]  ; 依次取用户名每一位字符的ASCII值给ECX
    113. 00442B5C     0FAFCE          imul ecx,esi                       ; ECX=ECX*ESI,ESI初值为上面用户名第5位字符运算所得结果
    114. 00442B5F     03D9            add ebx,ecx                        ; EBX=EBX+ECX
    115. 00442B61     42              inc edx                            ; EBX=0x522(1314)
    116. 00442B62     48              dec eax
    117. 00442B63   ^ 75 EF           jnz short aLoNg3x_.00442B54        ; 没取完用户名则跳回去继续
    118. 00442B65     2B5D F8         sub ebx,dword ptr ss:[ebp-8]       ; EBX=EBX-ss:[ebp-8],ss:[ebp-8]=3ADE68B1假码的16进制数
    119. 00442B68     81FB 697A0000   cmp ebx,7A69                       ; EBX与0x7A69(31337)比较
    120. 00442B6E     75 04           jnz short aLoNg3x_.00442B74        ; 不等则Over
    121. 00442B70     B3 01           mov bl,1                           ; 相等则赋值BL＝1
    122. 00442B72     EB 06           jmp short aLoNg3x_.00442B7A
    123. 00442B74     33DB            xor ebx,ebx
    124. 00442B76     EB 02           jmp short aLoNg3x_.00442B7A
    125. 00442B78     33DB            xor ebx,ebx
    126. 00442B7A     33C0            xor eax,eax
    127. 00442B7C     5A              pop edx
    128. 00442B7D     59              pop ecx
    129. 00442B7E     59              pop ecx
    130. 00442B7F     64:8910         mov dword ptr fs:[eax],edx
    131. 00442B82     68 972B4400     push aLoNg3x_.00442B97
    132. 00442B87     8D45 FC         lea eax,dword ptr ss:[ebp-4]
    133. 00442B8A     E8 290CFCFF     call aLoNg3x_.004037B8
    134. 00442B8F     C3              retn

    136. 程序取用户名经过运算后与输入的注册码相减再与0x7A69比较，故注册码应为：0x522(1314)-0x7A69(31337)=-30023.
    137. 4.解决"OK"按钮。不退出OD，更改注册信息为：
    138. ========================
    139. Nome:honrbx
    140. Codice:-30023
    141. ========================
    142. 点击"Cancella"按钮，"Cancella"按钮变为不可见，同时"OK"按钮也变为可点击。
    143. Ctrl+G,输入通过DeDe找到的"OK"按钮按钮事件开始地址：00442D64，回车，来到00442D64处F2下断，点击"OK"按钮，
    144. 立即中断：

    146. 00442D64     55              push ebp                           ; F2在此下断，中断后F8往下
    147. 00442D65     8BEC            mov ebp,esp
    148. 00442D67     6A 00           push 0
    149. 00442D69     53              push ebx
    150. 00442D6A     8BD8            mov ebx,eax
    151. 00442D6C     33C0            xor eax,eax
    152. 00442D6E     55              push ebp
    153. 00442D6F     68 ED2D4400     push aLoNg3x_.00442DED
    154. 00442D74     64:FF30         push dword ptr fs:[eax]
    155. 00442D77     64:8920         mov dword ptr fs:[eax],esp
    156. 00442D7A     8B83 D0020000   mov eax,dword ptr ds:[ebx+2D0]
    157. 00442D80     8078 47 01      cmp byte ptr ds:[eax+47],1
    158. 00442D84     75 12           jnz short aLoNg3x_.00442D98
    159. 00442D86     BA 002E4400     mov edx,aLoNg3x_.00442E00          ; 0
    160. 00442D8B     8B83 E0020000   mov eax,dword ptr ds:[ebx+2E0]
    161. 00442D91     E8 5A05FEFF     call aLoNg3x_.004232F0
    162. 00442D96     EB 3F           jmp short aLoNg3x_.00442DD7
    163. 00442D98     8D55 FC         lea edx,dword ptr ss:[ebp-4]
    164. 00442D9B     8B83 E0020000   mov eax,dword ptr ds:[ebx+2E0]
    165. 00442DA1     E8 1A05FEFF     call aLoNg3x_.004232C0
    166. 00442DA6     8B45 FC         mov eax,dword ptr ss:[ebp-4]       ; 注册码"-30023"
    167. 00442DA9     E8 C248FCFF     call aLoNg3x_.00407670
    168. 00442DAE     50              push eax
    169. 00442DAF     8D55 FC         lea edx,dword ptr ss:[ebp-4]
    170. 00442DB2     8B83 DC020000   mov eax,dword ptr ds:[ebx+2DC]
    171. 00442DB8     E8 0305FEFF     call aLoNg3x_.004232C0
    172. 00442DBD     8B45 FC         mov eax,dword ptr ss:[ebp-4]       ; 用户名"honrbx"
    173. 00442DC0     5A              pop edx
    174. 00442DC1     E8 DAFDFFFF     call aLoNg3x_.00442BA0             ; 关键CALL-2，F7进入
    175. 00442DC6     84C0            test al,al
    176. 00442DC8     74 0D           je short aLoNg3x_.00442DD7         ; 暴破点2，Nop掉
    177. 00442DCA     33D2            xor edx,edx
    178. 00442DCC     8B83 CC020000   mov eax,dword ptr ds:[ebx+2CC]
    179. 00442DD2     E8 D903FEFF     call aLoNg3x_.004231B0
    180. 00442DD7     33C0            xor eax,eax
    181. 00442DD9     5A              pop edx
    182. 00442DDA     59              pop ecx
    183. 00442DDB     59              pop ecx
    184. 00442DDC     64:8910         mov dword ptr fs:[eax],edx
    185. 00442DDF     68 F42D4400     push aLoNg3x_.00442DF4
    186. 00442DE4     8D45 FC         lea eax,dword ptr ss:[ebp-4]
    187. 00442DE7     E8 CC09FCFF     call aLoNg3x_.004037B8
    188. 00442DEC     C3              retn

    190. F7进入00442DC1处的关键CALL-2，来到：

    192. 00442BA0     55              push ebp
    193. 00442BA1     8BEC            mov ebp,esp
    194. 00442BA3     6A 00           push 0
    195. 00442BA5     6A 00           push 0
    196. 00442BA7     6A 00           push 0
    197. 00442BA9     53              push ebx
    198. 00442BAA     56              push esi
    199. 00442BAB     8BF2            mov esi,edx
    200. 00442BAD     8945 FC         mov dword ptr ss:[ebp-4],eax      
    201. 00442BB0     8B45 FC         mov eax,dword ptr ss:[ebp-4]
    202. 00442BB3     E8 3010FCFF     call aLoNg3x_.00403BE8
    203. 00442BB8     33C0            xor eax,eax
    204. 00442BBA     55              push ebp
    205. 00442BBB     68 672C4400     push aLoNg3x_.00442C67
    206. 00442BC0     64:FF30         push dword ptr fs:[eax]
    207. 00442BC3     64:8920         mov dword ptr fs:[eax],esp
    208. 00442BC6     33DB            xor ebx,ebx
    209. 00442BC8     8D55 F8         lea edx,dword ptr ss:[ebp-8]
    210. 00442BCB     8BC6            mov eax,esi
    211. 00442BCD     E8 6E4AFCFF     call aLoNg3x_.00407640
    212. 00442BD2     8D45 F4         lea eax,dword ptr ss:[ebp-C]
    213. 00442BD5     8B55 F8         mov edx,dword ptr ss:[ebp-8]
    214. 00442BD8     E8 730CFCFF     call aLoNg3x_.00403850
    215. 00442BDD     8B45 F8         mov eax,dword ptr ss:[ebp-8]       ; 注册码"-30023"
    216. 00442BE0     E8 4F0EFCFF     call aLoNg3x_.00403A34             ; 获取注册码长度，EAX=6
    217. 00442BE5     83F8 05         cmp eax,5                          ; 注册码长度与5比较
    218. 00442BE8     7E 60           jle short aLoNg3x_.00442C4A        ; 小于等于则Over
    219. 00442BEA     8B45 F8         mov eax,dword ptr ss:[ebp-8]       ; 注册码"-30023"
    220. 00442BED     E8 420EFCFF     call aLoNg3x_.00403A34             ; 获取注册码长度，EAX=6
    221. 00442BF2     8BF0            mov esi,eax
    222. 00442BF4     83FE 01         cmp esi,1                          ; 注册码长度与1比较
    223. 00442BF7     7C 2F           jl short aLoNg3x_.00442C28         ; 小于则Over
    224. 00442BF9     8D45 F4         lea eax,dword ptr ss:[ebp-C]
    225. 00442BFC     E8 0310FCFF     call aLoNg3x_.00403C04
    226. 00442C01     8D4430 FF       lea eax,dword ptr ds:[eax+esi-1]
    227. 00442C05     50              push eax
    228. 00442C06     8B45 F8         mov eax,dword ptr ss:[ebp-8]       ; 注册码"-30023"
    229. 00442C09     0FB64430 FF     movzx eax,byte ptr ds:[eax+esi-1]  ; 依次取注册码每一位字符的ASCII值给EAX
    230. 00442C0E     F7E8            imul eax                           ; EAX=EAX*EAX
    231. 00442C10     0FBFC0          movsx eax,ax                       ; EAX=AX
    232. 00442C13     F7EE            imul esi                           ; EAX=EAX*ESI,ESI为取出的字符的位置
    233. 00442C15     B9 19000000     mov ecx,19                         ; ECX＝0x19
    234. 00442C1A     99              cdq
    235. 00442C1B     F7F9            idiv ecx                           ; EAX/ECX,商给EAX，余数给EDX
    236. 00442C1D     83C2 41         add edx,41                         ; EDX=EDX+0x41
    237. 00442C20     58              pop eax
    238. 00442C21     8810            mov byte ptr ds:[eax],dl           ; DL保存
    239. 00442C23     4E              dec esi
    240. 00442C24     85F6            test esi,esi
    241. 00442C26   ^ 75 D1           jnz short aLoNg3x_.00442BF9        ; 没取完注册码则跳回去继续循环
    242. 00442C28     8B45 F4         mov eax,dword ptr ss:[ebp-C]       ; 计算所得的用户名"ACMQAG"
    243. 00442C2B     8B55 FC         mov edx,dword ptr ss:[ebp-4]       ; 输入的用户名"honrbx"
    244. 00442C2E     E8 110FFCFF     call aLoNg3x_.00403B44             ; 比较两者是否相等
    245. 00442C33     75 17           jnz short aLoNg3x_.00442C4C        ; 不等则Over
    246. 00442C35     8B45 FC         mov eax,dword ptr ss:[ebp-4]
    247. 00442C38     8B55 F4         mov edx,dword ptr ss:[ebp-C]
    248. 00442C3B     E8 040FFCFF     call aLoNg3x_.00403B44
    249. 00442C40     75 04           jnz short aLoNg3x_.00442C46
    250. 00442C42     B3 01           mov bl,1
    251. 00442C44     EB 06           jmp short aLoNg3x_.00442C4C
    252. 00442C46     33DB            xor ebx,ebx
    253. 00442C48     EB 02           jmp short aLoNg3x_.00442C4C
    254. 00442C4A     33DB            xor ebx,ebx
    255. 00442C4C     33C0            xor eax,eax
    256. 00442C4E     5A              pop edx
    257. 00442C4F     59              pop ecx
    258. 00442C50     59              pop ecx
    259. 00442C51     64:8910         mov dword ptr fs:[eax],edx
    260. 00442C54     68 6E2C4400     push aLoNg3x_.00442C6E
    261. 00442C59     8D45 F4         lea eax,dword ptr ss:[ebp-C]
    262. 00442C5C     BA 03000000     mov edx,3
    263. 00442C61     E8 760BFCFF     call aLoNg3x_.004037DC
    264. 00442C66     C3              retn

    266. -----------------------------------------------------------------------------------------------
    267. 【破解总结】
    268. 1.程序先取用户名运算得到一数值与输入的注册码相减，结果与0x7A69比较，相等则隐藏"Cancella"按钮，同时使"OK"按钮变为可用。
    269. 2.点击"OK"按钮时，取输入的注册码经过运算得到一字符串与输入的用户名比较，相等则隐藏"OK"按钮。
    270. 一组可用注册码：
    271. ========================
    272. (1)隐藏"Cancella"按钮
    273. Nome:honrbx
    274. Codice:-30023
    275. (2)隐藏"OK"按钮
    276. Nome:ACMQAG
    277. Codice:-30023
    278. ========================

    280. 暴破更改以下位置：
    281. 00442EEE                je short aLoNg3x_.00442F0C         ; je====>Nop
    282. 00442DC8                je short aLoNg3x_.00442DD7         ; je====>Nop

    284. 【VB注册机源码】
    285. Private Sub Generate_Click()

    287. On Error Resume Next

    289. Dim Name As String
    290. Dim Code As String
    291. Dim Codice As Long
    292. Dim length As Integer
    293. Dim num As Integer
    294. Dim i As Integer

    296. If GetCodice.Value = True Then
    297.    
    298.     Name = Text1.Text
    299.     length = Len(Name)
    300.     Codice = 0
    301.    
    302.     If (length <= 5 Or length > 10) Then
    303.         Text2.Text = "Name is too long or too short!"
    304.     Else
    305.          num = Asc(Mid(Name, 5, 1)) Mod 7 + 2
    306.          For i = 1 To length
    307.          Codice = Codice + Asc(Mid(Name, i, 1)) * num
    308.          Next i
    309.          Codice = Codice - &H7A69
    310.          Text2.Text = Codice
    311.     End If

    313. End If

    315. If GetName.Value = True Then
    316.    Code = Text2.Text
    317.    length = Len(Code)
    318.    Name = ""
    319.    
    320. If (length <= 5 Or length > 9) Then
    321.      Text1.Text = "Codice is too long or too short!"
    322. Else
    323.       
    324.     For i = 1 To length
    325.         num = Asc(Mid(Code, i, 1)) * Asc(Mid(Code, i, 1)) * i Mod &H19 + &H41
    326.         Name = Name & Chr(num)
    327.     Next i
    328.    Text1.Text = Name

    330. End If

    332. End If

    334. End Sub

    336. -----------------------------------------------------------------------------------------------
    337. 【版权声明】本文纯属技术交流, 转载请注明作者并保持文章的完整, 谢谢!

    复制代码
    算法分析, 源码, 注册机

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看，没有账号？加入我们

    x

    相关帖子

    PYG19周年生日快乐！
    回复

    使用道具 举报

    无为道长

    该用户从未签到
    发表于 2006-5-16 18:20:51 | 显示全部楼层
    学习啦,谢谢
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    fjnhwwx

    该用户从未签到
    发表于 2006-5-16 19:09:39 | 显示全部楼层
    有点明白
    关键一是要用DEDE找到程序两个命令按钮的入口地址下断
    关键二是找到关键跳
    不明白的是如果不懂算法能否追到真码
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    Nisy

    该用户从未签到
    发表于 2006-5-16 21:10:14 | 显示全部楼层
    注册机做的好漂亮~
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    风球

    该用户从未签到
    发表于 2006-5-17 19:07:57 | 显示全部楼层
    好文,学习了```
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    夜之魂

    该用户从未签到
    发表于 2006-5-17 19:40:44 | 显示全部楼层
    收藏，学习中
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    野猫III
  • TA的每日心情
    开心
    2018-5-6 16:27

    • 签到天数: 7 天

    [LV.3]偶尔看看II
    发表于 2006-5-19 11:57:08 | 显示全部楼层
    原帖由 风球 于 2006-5-17 19:07 发表
    好文,学习了```


    The same! UpUpUP!
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    寒湖鹤影
  • TA的每日心情
    无聊
    2016-8-5 17:44

    • 签到天数: 3 天

    [LV.2]偶尔看看I
    发表于 2006-5-19 14:29:18 | 显示全部楼层
    厉害，这都能破解，佩服学习一下
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    网游难民

    该用户从未签到
    发表于 2006-7-23 00:10:14 | 显示全部楼层
    强，这个偶明天认真学习下
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    返回列表 发新帖
    高级模式
    B Color Image Link Quote Code Smilies
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表