CrackMe001

比眉伴天荒 2023-07-05 10:17 11阅读 0赞

> https://www.52pojie.cn/thread-709699-1-1.html

将上面链接中的`160个CrackMe的打包文件`下载下来之后, 打开该`chm`, 选择第一个`Acid burn`, 下载保存到本地, 然后解压, 运行其中的 exe 程序

![format_png][]

![format_png 1][]

## 0x00 查壳 ##

> 壳是啥? 为啥要查壳脱壳? 不懂, 先跳过!

![format_png 2][]

程序是使用`delphi`编写的`无壳`

## 0x01 分析程序 ##

首先了解下这个软件运行时的情况，记录下有哪几个需要破解的位置。

程序运行时会弹出一个`NAG窗口`, 标题是`hello you have to kill me`，这个窗口是要去除的

> `NAG窗口`: 软件未注册或软件的试用版经常会弹出一些提示窗口要求注册，这些窗口被称为`nag窗口`

![format_png 3][]

然后点击`确定`后进入程序的主窗口

![format_png 4][]

进去后发现有两个按钮, 根据按钮上的字符串判断应该是需要输入序列号和名称的位置。

首先看下左边那个按钮，点击进去看下情况，发现有两个输入框，分别是输入用户名和序列号，然后点击`Check it Baby`，程序会进行校验，校验失败会弹出下面窗口，提醒你`Try Again!!`

![format_png 5][]

可以发现上面这个位置是一个需要破解的点。

然后点击`I give up`按钮返回到程序的主界面，看下右边那个按钮的情况。

点击进去后发现有一个输入框，提醒你输入序列号，然后点击`Check it Baby`，程序会进行校验，校验失败会弹出下面窗口，提示你`Failed!`

![format_png 6][]

记录下这个位置也是一个需要破解的点。

综上所述，我们可以看到这个程序有三个点需要破解：

1.  程序主界面之前的一个NAG窗口
2.  Serial/Name校验页面
3.  Serial校验页面

## 0x02 NAG窗口去除 ##

首先我们先要破解第一个NAG窗口, 启动OllyDbg软件, 选择菜单的`文件`\-> `打开`\-> 选择`Acid burn.exe`

![format_png 7][]

此时文件会停留在如下位置, 双击注释位置能添加自定义注释

![format_png 8][]

用OD打开后可以按`F8`单步步过, 调试一遍看下程序的调用情况. 可以发现单步调试到 `call Acid_bur.00429F8C` 时, 第一个NAG窗口出现了

> 每按一次`F8`, 将执行反汇编窗口中的一条指令, 遇到`CALL`等子程序不进入其代码

![format_png 9][]

很明显第一个NAG窗口的主函数在这个调用函数里面, 所以在这个点按`F2`下一个断点, 断点下成功会变红

> 按`F2`之后, 程序运行到此处会暂停, 再按一次`F2`键会删除断点

![format_png 10][]

然后按`Ctrl+F2`重新加载程序, 按`F9`运行到断点`call Acid_bur.00429F8C`处, 按`F7`单步步入 进入该函数, 然后再继续按`F8`单步步过调试，在`call dword ptr ds:[esi+0x24]` 这个位置NAG窗口又出来了

> `Ctrl+F2`: 重新运行程序.  
> `F9`: 如果没有设置断点, 被调试的程序会直接开始运行; 如果设置了断点, 程序会停在断点处.  
> `F7`: 单步步入, 功能和单步步过`F8`类似, 区别是遇到`CALL`等子程序时会进入其中

![format_png 11][]

老方法, 按`F2`下断点、`Ctrl+F2`重新加载程序，按`F9`运行到第一个断点`call Acid_bur.00429F8C`处, `F7`进入函数, 按`F9`运行到第二个断点`call dword ptr ds:[esi+0x24]`, 按`F7`进入该函数, 继续`F8`单步调试，在`call dword ptr ds:[ebx+0x1CC]`位置`NAG窗口`继续弹出

![format_png 12][]

老规矩, `F2`下断点, `Ctrl+F2`重新运行, 不断使用`F9`和`F7`使得程序运行到`call dword ptr ds:[ebx+0x1CC]`

![format_png 13][]

然后我们直接按`F7`单步步入进去, `F7`进入`call Acid_bur.0042A170`

![format_png 14][]

此时我们可以看到熟悉的字眼`MessageBoxA`, 显然这个第四次进入的函数`call dword ptr ds:[ebx+0x1CC]`, 就是调用弹出对话框的函数. 所以, 不应该继续往下分析了, 应该往回看.

![format_png 15][]

按`Esc`, 回到第四次进入, 调用弹框的地方, 没啥好分析的, 就是一些赋值, 应该是对话框的标题, 内容之类的

![format_png 16][]

再按几次`Esc`, 回到第三次进入的地方

在这个位置我们需要注意一下, 此处存在比较语句`cmp`和跳转语句`je`

![format_png 17][]

> `cmp`: 用第一个操作减去第二个操作数, 若执行指令后, `ZF=1`, 则说明两个数相等, 因为zero为1说明结果为0.  
> `zf` 代表 `Zero Flag`, 表示零标志位  
> `je` 代表 `jmp equal`, 表示等于就跳转, 是否等于可以看`zf`的值, `zf=1`, 则跳转; `zf=0`则不跳转

我们将代码重新执行一次, `F8`运行到这个`je`语句这里, 留意到右边寄存器窗口, 此时的`zf=0`, 说明不会跳转, 因为不跳转, 所以执行了弹框函数`call dword ptr ds:[ebx+0x1CC]`

![format_png 18][]

注意左边的线, 白色说明不跳, 红色则会跳

![format_png 19][]

因此这里我们可以使用暴力破解的方式直接`jmp`过来, 跳过弹窗函数

双击`je short Acid_bur.00425643`, 将弹框内的`je short 00425643`改成`jmp 00425643`, 点击`汇编`

![format_png 20][]

![format_png 21][]

这样修改是为了程序运行到`0042562F`处直接跳到`00425643`处, 越过弹窗函数

修改完毕后我们`右键`\->`复制到可执行文件`\->`所有修改`\->`全部复制`

![format_png 22][]

![format_png 23][]

然后自动跳到`D窗口`，`右键`\->`保存文件`, 将程序重命名为`Acid_burn1.exe`

![format_png 24][]

![format_png 25][]

然后按`F3`加载`Acid burn1.exe`程序，按`F9`直接运行可以发现没有了NAG窗口, 至此, 第一个NAG窗口去除成功

![format_png 26][]

## 0x03 分析Serial ##

随便输入一组错误的序列号, 程序弹出一个失败的提示框

![format_png 27][]

可以从这个字符串入手, 启动OllyDbg软件，选择菜单的`文件`\-> `打开`\-> 选择`Acid burn.exe`

![format_png 7][]

此时文件会停留在如下位置, 双击注释位置能添加自定义注释

![format_png 8][]

在反汇编窗口右键鼠标，选择`查找`\->`所有参考文本字串`

![format_png 28][]

弹出如下图所示的对话框

![format_png 29][]

右键选择`查找文本`\-> 输入`Try`定位`Try Again!!`位置

![format_png 30][]

![format_png 31][]

![format_png 32][]

接着右键鼠标，点击`反汇编窗口中跟随`

![format_png 33][]

接着定位到如下图所示位置

![format_png 34][]

可以看到, 除了`Try Agained!!`, `Failed`之外, 上面还有`Congratz!`和`God Job dude!!`

![format_png 35][]

我们先看看`Try Again!!`在哪先, 选中该语句右键`查找参考`\->`选定地址`(快捷键`Ctrl+R`)

![format_png 36][]

弹出如下图所示的`参考页面`

![format_png 37][]

双击上面的地址(`0042F4F8`), 去到对应的位置

![format_png 38][]

然后我们按`Esc`返回, 再查看其他的位置, 在反汇编窗口加上注释如下:

![format_png 39][]

注意查看此时的反汇编窗口的汇编代码

> `JNZ` = `jump if not zero` 运算结果不为零则跳转, 即`ZF`不为1时跳转

![format_png 40][]

简单讲一下这里的逻辑: 先调用一个函数`call Acid_bur.004039FC`, 如果返回结果不为0, 则`jnz short Acid_bur.0042F4F1`, 即跳转到下面的失败弹框; 如果返回结果为0, 则不跳转, 执行成功的弹框.

成功弹框执行完成之后, 会有一个`jmp short Acid_bur.0042F509`, 跳过失败弹框的逻辑, 因为前面已经执行完成功弹框的逻辑了, 当然要跳过失败弹框的逻辑啦!

![format_png 41][]

走到这一步就很好解决了, 得出方法一: 修改上面的`JNZ`改为`NOP`, 让他直接往下执行就行了呗

> NOP是英语No Operation的缩写。`NOP`无操作数,所以称为空操作。

### 方法一 ###

双击`jnz short Acid_bur.0042F4F1`, 改成`nop`

![format_png 42][]

![format_png 43][]

修改完毕后我们`右键`\->`复制到可执行文件`\->`所有修改`\->`全部复制`

![format_png 44][]

![format_png 45][]

然后自动跳到`D窗口`，`右键`\->`保存文件`, 将程序重命名为`Acid_burn2.exe`

![format_png 46][]

![format_png 47][]

然后按`F3`加载`Acid burn2.exe`程序, 按`F9`直接运行, 此时随便输入一个序列号, 如下图:

![format_png 48][]

### 方法二 ###

方法一的思路是, 不管前面的函数返回啥, 我将`jnz short Acid_bur.0042F4F1`, 改成`nop`, 直接不跳转, 让程序继续往下执行.

这里我们不妨在这个`jnz`前面的函数`call Acid_bur.004039FC`上按`F2`插入一个断点, 看看发生了这个函数发生了啥

![format_png 49][]

插入断点后, `Ctrl+F2`重新运行, `F9`运行, 然后打开`Serial窗口`, 随便输入一个序列号, 比如我输入了`sdfsdf`, 然后点击`Check it Baby!`

![format_png 50][]

切换OD, 程序自动停到当前断点处, 此时注意右边寄存器窗口中出现了两个值, `EAX`的值是我们输入的`sdfsdf`, 而`EDX`的值是`Hello Dude!`, 很可能这个值就是真正的序列号

![format_png 51][]

验证的方法很简单, `Ctrl+F2`重新运行 ->`F9`运行, 输入该字符串`Hello Dude!`\->`F9`继续运行, 弹框如下:

![format_png 52][]

发现`Hello Dude!`就是正确的序列号

秉着严谨的态度, 我们按`F7`进去该函数看一下, 看到了熟悉的`cmp`, 以及下面的`je`

![format_png 53][]

这里的`je`跳转没有实现, 所以, 我们可以参考上面的`NAG窗口去除`, 直接修改成`jmp`, 直接跳到`00403A9A`, 以达到随便输入都弹出正确的框框, 具体操作此处不再重复.

![format_png 54][]

## 0x04 分析Serial/Name ##

`F3` 加载解决`Serial`之后保存的的`Acid burn2.exe`, `F9`直接运行, 然后随便输入, 点击`Check it Baby!`, 此时的错误弹框先不要关

![format_png 55][]

回到OD, 按`F12`暂停, 点击堆栈`K小图标(Ctrl+K)`, 如下图:

![format_png 56][]

这里有两个MessageBox的地址，第一个地址为`77D5082F`这个地址明显太大, 不在模块的领空, 不是的。第二个地址为`0042A1AE`, 和`00400100`地址非常接近，十有八九就是它了。

> 关于`程序领空`和`系统领空`, 具体请查看 https://www.52pojie.cn/thread-75582-1-1.html , 我们只需要明白 `00400000`这个基址开始的地址，一直到`00488000`结束的基址都是`程序领空`

![format_png 57][]

`右键`\-> `显示调用`

![format_png 58][]

![format_png 59][]

注意观察弹框开始的 `push ebp`左边, 那里有一根线, 可以帮助我们定界

![format_png 60][]

在头部`push ebp`下按`F2`下断点, `Ctrl+F2`重新运行, `F9`运行, 重新随便输入序列号和名字, 点击`Check it baby!!` 按钮, 程序停在断电处, 此时在右下角堆栈处找到最近一条Return语句

0012F974   0042FB37  返回到 Acid_bur.0042FB37 来自 Acid_bur.0042A170

![format_png 61][]

`右键`\->`反汇编窗口中跟随`

![format_png 62][]

![format_png 63][]

0042FAD5  |.  68 C8FB4200   push Acid_bur.0042FBC8                   ;  UNICODE "-"
    0042FADA  |.  FF75 F8       push [local.2]                           ;  Acid_bur.0042FBB8
    0042FADD  |.  8D45 F4       lea eax,[local.3]
    0042FAE0  |.  BA 05000000   mov edx,0x5
    0042FAE5  |.  E8 C23EFDFF   call Acid_bur.004039AC
    0042FAEA  |.  8D55 F0       lea edx,[local.4]
    0042FAED  |.  8B83 E0010000 mov eax,dword ptr ds:[ebx+0x1E0]
    0042FAF3  |.  E8 60AFFEFF   call Acid_bur.0041AA58
    0042FAF8  |.  8B55 F0       mov edx,[local.4]
    0042FAFB  |.  8B45 F4       mov eax,[local.3]
    0042FAFE  |.  E8 F93EFDFF   call Acid_bur.004039FC
    0042FB03  |.  75 1A         jnz short Acid_bur.0042FB1F              ;  这是个关键的判断
    0042FB05  |.  6A 00         push 0x0
    0042FB07  |.  B9 CCFB4200   mov ecx,Acid_bur.0042FBCC
    0042FB0C  |.  BA D8FB4200   mov edx,Acid_bur.0042FBD8
    0042FB11  |.  A1 480A4300   mov eax,dword ptr ds:[0x430A48]
    0042FB16  |.  8B00          mov eax,dword ptr ds:[eax]               ;  Acid_bur.00424090
    0042FB18  |.  E8 53A6FFFF   call Acid_bur.0042A170
    0042FB1D  |.  EB 18         jmp short Acid_bur.0042FB37              ;  这个跳转跳过了错误弹框
    0042FB1F  |>  6A 00         push 0x0
    0042FB21  |.  B9 74FB4200   mov ecx,Acid_bur.0042FB74                ;  ASCII 54,"ry Again!"
    0042FB26  |.  BA 80FB4200   mov edx,Acid_bur.0042FB80                ;  ASCII 53,"orry , The serial is incorect !"
    0042FB2B  |.  A1 480A4300   mov eax,dword ptr ds:[0x430A48]
    0042FB30  |.  8B00          mov eax,dword ptr ds:[eax]               ;  Acid_bur.00424090
    0042FB32  |.  E8 39A6FFFF   call Acid_bur.0042A170                   ;  错误弹框
    0042FB37  |>  33C0          xor eax,eax                              ;  返回到了这里

简单分析一下上面的代码: `jnz short Acid_bur.0042FB1F`会通过它上面的`call Acid_bur.004039FC` 判断我们的输入是否正确，判断的结果存在EAX中，如果EAX不等于就跳转到错误提示信息框那里

我们的目的是无论输入是否正确都通过验证, 所以最简单的办法就是将`jnz short Acid_bur.0042FB1F`这句使用`NOP`填充

我们尝试一下：选择JNZ这句，`右键`\->`二进制`\->`用NOP填充`. 按`F9`继续运行程序

![format_png 64][]

回到原始程序，再次点击`Check it baby!`, 发现它卡住了, 莫慌, 是因为我们之前在`push ebp`下了一个断点, 切换回OD, 再按`F9`运行, 如下图:

![format_png 65][]

此时我们重新打开**未修改过**的`Acid burn2.exe`, 再让它弹出错误窗口, 切换OD, 再按`F12`暂停一下, 按堆栈`k`小图标(Ctrl+K)窗口, 看一下最后一个调用, 是不是发现什么特殊的地方？

![format_png 66][]

![format_png 67][]

对啦！那个CALL就是调用MessageBox的地方，所以，下次我们就不用在MessageBox处下断跟踪了，直接`最后一个地址`\->`右键`\->`显示调用`

得知这个小技巧之后, 我们还需要处理最后一个小问题, 如果输入的`Serial`的长度小于4, 就会弹出错误的窗口.

![format_png 68][]

我们保持当前错误窗口别关掉, 回到OD, 按`F12`暂停->点堆栈`k小图标`\->`最后一个地址`\->`显示调用`

![format_png 69][]

![format_png 70][]

显然, 我们的目的就是让它无论如何都要跳, 所以直接将`jge short Acid_bur.0042FA79`改成`jmp 0042FA79`即可

![format_png 71][]

`F9`运行->切换程序->再点一下`Check it Baby!`, 如下:

![format_png 72][]

最后, 按照上面讲过的流程, 保存下来即可

![format_png 73][]

![format_png 74][]

![format_png 75][]

## 0x05 总结 ##

> 至此, 这个程序的破解工作已经全部完成!

我们大概学了如下内容:

1.  OD的一些快捷键, 如F7, F8, F9, F12等等
2.  字符串搜索定位
3.  F12暂停法分析程序
4.  修改完后怎么保存
5.  取消类似`jnz`的跳转, 即改成NOP; 强制跳转, 即改成`jmp`
6.  还有复习了一些汇编语法

欢迎大家访问我的博客: https://fengwenhua.top , 虽然博客上面没啥东西!

[format_png]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODE2Nzk1MjBfMjAyMDAyMTQxOTI0MDYwNDJfMjA5NzU0OTYxOC5wbmc?x-oss-process=image/format,png
[format_png 1]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODE2Nzk1MjFfMjAyMDAyMTQxOTI0MjE5MTlfNDI0ODgwNTc0LnBuZw?x-oss-process=image/format,png
[format_png 2]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMjZfMjAyMDAxMTgxNDE0NDMyOTRfOTg4NjEyMzgucG5n?x-oss-process=image/format,png
[format_png 3]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzNfMjAyMDAxMTkwMDM3MjIwMDRfMjA2NzI4OTE3MC5wbmc?x-oss-process=image/format,png
[format_png 4]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzNfMjAyMDAxMTkwMDM4MDY1MTRfNzkxMTU1Mzc3LnBuZw?x-oss-process=image/format,png
[format_png 5]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzRfMjAyMDAxMTkwMDM5MTg1MjRfMTg3NzE2MjY2Mi5wbmc?x-oss-process=image/format,png
[format_png 6]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzRfMjAyMDAxMTkwMDQwMTgzNDFfNzkwNjAyMTU3LnBuZw?x-oss-process=image/format,png
[format_png 7]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMjhfMjAyMDAxMTgxNDE5NTkxMTNfMTI3MDQyOTU1NS5wbmc?x-oss-process=image/format,png
[format_png 8]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMjlfMjAyMDAxMTgxNDI0MDQ5MjhfMTgyNzExMjQxMS5wbmc?x-oss-process=image/format,png
[format_png 9]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzRfMjAyMDAxMTkwMTQyNDA4NzlfMjk5MTEucG5n?x-oss-process=image/format,png
[format_png 10]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzVfMjAyMDAxMTkwMTQzMTE5NzNfMTU4MTUucG5n?x-oss-process=image/format,png
[format_png 11]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzVfMjAyMDAxMTkwMTQ2MTQzNjdfMjA1MTAucG5n?x-oss-process=image/format,png
[format_png 12]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzRfMjAyMDAxMTkwMTMwMDYzMDBfMTg0MjcucG5n?x-oss-process=image/format,png
[format_png 13]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzdfMjAyMDAxMjAxNjQ2MjU3NTdfMTgxNjg1MTIyOC5wbmc?x-oss-process=image/format,png
[format_png 14]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzlfMjAyMDAxMjAxNzI0NTI3NjVfODc1MDU4NDM5LnBuZw?x-oss-process=image/format,png
[format_png 15]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzhfMjAyMDAxMjAxNjQ3Mjc3NjhfNzQ4NjEyMzAzLnBuZw?x-oss-process=image/format,png
[format_png 16]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzlfMjAyMDAxMjAxNzI5NTk4NDBfMTEzOTE2OTYxNy5wbmc?x-oss-process=image/format,png
[format_png 17]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzlfMjAyMDAxMjAxNzM5NDI0NDFfMTIwNzAzOTkxNC5wbmc?x-oss-process=image/format,png
[format_png 18]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDBfMjAyMDAxMjAxNzQ0NTg5MTFfMTU4OTMwNTAzNi5wbmc?x-oss-process=image/format,png
[format_png 19]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNTFfMjAyMDAxMjUwMTIyNDY3MzBfNDg0Mzc0Mzc3LnBuZw?x-oss-process=image/format,png
[format_png 20]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzVfMjAyMDAxMTkwMTU4MjUxNTBfMjkwNi5wbmc?x-oss-process=image/format,png
[format_png 21]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzZfMjAyMDAxMTkwMTU4NTk1MDlfMjQ1NjMucG5n?x-oss-process=image/format,png
[format_png 22]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzZfMjAyMDAxMTkwMjAwMDc4OTRfMTUwMS5wbmc?x-oss-process=image/format,png
[format_png 23]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzZfMjAyMDAxMTkwMjAwNTEzNTBfODI5OS5wbmc?x-oss-process=image/format,png
[format_png 24]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzZfMjAyMDAxMTkwMjAyMDY1NTFfMTQyNC5wbmc?x-oss-process=image/format,png
[format_png 25]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzdfMjAyMDAxMTkwMjAyMzAyMjRfMjcyOTkucG5n?x-oss-process=image/format,png
[format_png 26]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzdfMjAyMDAxMTkwMjA0MjY5NDJfOTQ5Ni5wbmc?x-oss-process=image/format,png
[format_png 27]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMjhfMjAyMDAxMTgxNDE3Mzg1ODdfMTI0NDcxNDAyNi5wbmc?x-oss-process=image/format,png
[format_png 28]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMjlfMjAyMDAxMTgxNDMwNTU2NTJfMTQwOTYyMzIyNC5wbmc?x-oss-process=image/format,png
[format_png 29]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzBfMjAyMDAxMTgxNDMxNDQxODJfNDk3OTMyMDY0LnBuZw?x-oss-process=image/format,png
[format_png 30]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzBfMjAyMDAxMTgxNDM0MjExNTZfNDI3Mjg5LnBuZw?x-oss-process=image/format,png
[format_png 31]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzFfMjAyMDAxMTgxNDM0NDA0NTVfNzM4OTk1MjgyLnBuZw?x-oss-process=image/format,png
[format_png 32]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzFfMjAyMDAxMTgxNDM1MDIxNDNfMTM5NTc3Mzk3My5wbmc?x-oss-process=image/format,png
[format_png 33]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzFfMjAyMDAxMTgxNDM2MDIwMTRfMTgwOTI4ODAzMC5wbmc?x-oss-process=image/format,png
[format_png 34]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzJfMjAyMDAxMTgxNDM2NTU0NDdfMTI0NTc2OTQ1NS5wbmc?x-oss-process=image/format,png
[format_png 35]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDBfMjAyMDAxMjExODExMTQ0MjBfNzM1ODAzMjAxLnBuZw?x-oss-process=image/format,png
[format_png 36]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzJfMjAyMDAxMTgxNDM4MjU0MTJfMTgyOTE1NTU4Mi5wbmc?x-oss-process=image/format,png
[format_png 37]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzJfMjAyMDAxMTgxNDM5MDM1MDRfMTM4OTQ1OTg2OS5wbmc?x-oss-process=image/format,png
[format_png 38]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwMzJfMjAyMDAxMTgxNDQ2NTE0OTFfMTg5Mzk4MDc2Mi5wbmc?x-oss-process=image/format,png
[format_png 39]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDBfMjAyMDAxMjExODE0NDE3MjFfMTQzMzU1OTc4MS5wbmc?x-oss-process=image/format,png
[format_png 40]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDFfMjAyMDAxMjMyMjE4NTgwOTZfMTM0Mjc3NTMxMS5wbmc?x-oss-process=image/format,png
[format_png 41]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDFfMjAyMDAxMjMyMjIzNDYyNjhfMTE5MDA1NjU0LnBuZw?x-oss-process=image/format,png
[format_png 42]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDJfMjAyMDAxMjMyMjQ3NDI2NDdfODIwNzUxNDIxLnBuZw?x-oss-process=image/format,png
[format_png 43]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDJfMjAyMDAxMjMyMjQ4MDE5ODFfMTA4MTY2ODA2Ni5wbmc?x-oss-process=image/format,png
[format_png 44]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDJfMjAyMDAxMjMyMjUwMjYzMTBfMTE0NjExMzQwNy5wbmc?x-oss-process=image/format,png
[format_png 45]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDJfMjAyMDAxMjMyMjUwNDM3MjhfMTk0NzIwMTUwNi5wbmc?x-oss-process=image/format,png
[format_png 46]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDNfMjAyMDAxMjMyMjUxMjQ1NzRfMTExMjQxNDcwOS5wbmc?x-oss-process=image/format,png
[format_png 47]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDNfMjAyMDAxMjMyMjUyMDUwMDBfMzYxMzgzMzgxLnBuZw?x-oss-process=image/format,png
[format_png 48]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDNfMjAyMDAxMjMyMjUzMTI3NzlfNjg2NzMwNzUxLnBuZw?x-oss-process=image/format,png
[format_png 49]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDNfMjAyMDAxMjMyMzAyMTE2MThfMTMwNjYxMzA3OS5wbmc?x-oss-process=image/format,png
[format_png 50]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDRfMjAyMDAxMjMyMzE0MDkzMjVfNzk1ODQwNTUzLnBuZw?x-oss-process=image/format,png
[format_png 51]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDRfMjAyMDAxMjMyMzA4MjAyMTFfNzgyNDQ1MzEucG5n?x-oss-process=image/format,png
[format_png 52]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDRfMjAyMDAxMjMyMzQ1NTc2MjJfMTE2NDAyMDc1NS5wbmc?x-oss-process=image/format,png
[format_png 53]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDVfMjAyMDAxMjQwMDE3MDQwMzZfMTgwOTAwMzgwNi5wbmc?x-oss-process=image/format,png
[format_png 54]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDVfMjAyMDAxMjQyMTE3MTA3OTFfMTE5ODcyNzE1OS5wbmc?x-oss-process=image/format,png
[format_png 55]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDVfMjAyMDAxMjQyMzUwNDQ4NzZfMTQ2MzI2ODgwNi5wbmc?x-oss-process=image/format,png
[format_png 56]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDVfMjAyMDAxMjUwMDA3NDUwNzVfMTMyMTkyOTg3OS5wbmc?x-oss-process=image/format,png
[format_png 57]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDZfMjAyMDAxMjUwMDE0NTg4MjlfMzAyODczMTIzLnBuZw?x-oss-process=image/format,png
[format_png 58]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDZfMjAyMDAxMjUwMDE5NDM4NzFfODUyMzM0ODcxLnBuZw?x-oss-process=image/format,png
[format_png 59]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDZfMjAyMDAxMjUwMDIxNTY3OTdfMTQ3NjI1MTQwNy5wbmc?x-oss-process=image/format,png
[format_png 60]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDZfMjAyMDAxMjUwMDI0MzIwNDBfMTQ3ODgyMzY1OC5wbmc?x-oss-process=image/format,png
[format_png 61]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDdfMjAyMDAxMjUwMDI3Mzg5MzhfMTc2MDk3MzI3NS5wbmc?x-oss-process=image/format,png
[format_png 62]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDdfMjAyMDAxMjUwMDMxMTc1MjlfNTgyMDk5NzEucG5n?x-oss-process=image/format,png
[format_png 63]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDdfMjAyMDAxMjUwMDM0NDcyNTlfMTIyOTkyMzIxMi5wbmc?x-oss-process=image/format,png
[format_png 64]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDdfMjAyMDAxMjUwMDQxMzA2ODJfMTc4OTMyMTcwOS5wbmc?x-oss-process=image/format,png
[format_png 65]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDhfMjAyMDAxMjUwMDQ0MDgwMzFfMTkxNjQ1NDIyMi5wbmc?x-oss-process=image/format,png
[format_png 66]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDhfMjAyMDAxMjUwMDQ2MDcxMTZfMTg4NjM3MTQ0OC5wbmc?x-oss-process=image/format,png
[format_png 67]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDhfMjAyMDAxMjUwMDUxNTAzOTdfMTkwMzQwNDM4My5wbmc?x-oss-process=image/format,png
[format_png 68]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDlfMjAyMDAxMjUwMTAyNTYyMjhfMTYwMTA1OTM2OS5wbmc?x-oss-process=image/format,png
[format_png 69]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDlfMjAyMDAxMjUwMTA2MTU0MzFfMTAzNDcxNzg3My5wbmc?x-oss-process=image/format,png
[format_png 70]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDlfMjAyMDAxMjUwMTA4MTgwMDBfMTgwNzE4MTA1LnBuZw?x-oss-process=image/format,png
[format_png 71]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNDlfMjAyMDAxMjUwMTEwMDYzMzFfNzg3MzEzODc3LnBuZw?x-oss-process=image/format,png
[format_png 72]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNTBfMjAyMDAxMjUwMTEwNTMyNjFfMTczNzU4MTU3Mi5wbmc?x-oss-process=image/format,png
[format_png 73]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNTBfMjAyMDAxMjUwMTExMzI3MTlfMjA1MDg0ODY5OC5wbmc?x-oss-process=image/format,png
[format_png 74]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNTBfMjAyMDAxMjUwMTExNDk2MDVfMTUwMTUzMjkzNi5wbmc?x-oss-process=image/format,png
[format_png 75]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODExNDMwNTBfMjAyMDAxMjUwMTEyMDU5NjhfMTE4MzcxOTQ1NS5wbmc?x-oss-process=image/format,png