好久没有更新博客了，因为一些特操蛋的事情，一直没有心思写。上两周终于把《Android 软件安全与逆向分析》 看完了，然后就老是想找个 apk 练练手，但是水平太差，稍微加密就啃不动了。刚好遇到了这个 apk 习惯性逆向分析。传送门："**游"强制更新破解0x00 前言前几天客户有提到一个作弊工具，所以就想下载体验一下。结果下载的应该是一个较早的版本需要强制更新到最新版本，不然不能运行。更新提示：所以就想破解一下他的强制更新练练手，因为感觉不难。0x01 分析Java代码利用jadx-gui反编译 apk，jadx-gui这个工具还是挺好用的。一条命令就可以看到反编译后的 Java 代码，还有资源文件。AndroidManifest.xml分析Application是 Android 程序的主入口，也是分析 apk 的开始点。而且通过运行程序也可以发现。跳出的升级的 Dialog 是在程序运行后第二个页面跳出的，第一个页面为启动页面。所以重点分析对象就是Application到第二个页面。AndroidManifest查找application标签看有没有自定义Application过滤android.intent.action.MAIN查找第一个页面。Activity分析自定义的Application中没有什么信息，只是做了一些配置的初始化和第三方 SDK 初始化的。Splash ...继续阅读 (23)

今天又看了下Hangout的源码，一般来说一个开源项目有好几种启动方式——比如可以从命令行启动，也可以从web端启动。今天就看看如何设计命令行启动...Apache Commons CLIApache Commons CLI是开源的命令行解析工具，它可以帮助开发者快速构建启动命令，并且帮助你组织命令的参数、以及输出列表等。CLI分为三个过程：定义阶段：在Java代码中定义Optin参数，定义参数、是否需要输入值、简单的描述等解析阶段：应用程序传入参数后，CLI进行解析询问阶段：通过查询CommandLine询问进入到哪个程序分支中举个栗子定义阶段:Options options = new Options();Option opt = new Option("h", "help", false, "Print help");opt.setRequired(false);options.addOption(opt);opt = new Option("c", "configFile", true, "Name server config properties file");opt.setRequired(false);options.addOption(opt);o ...继续阅读 (31)

    如何丰富eclipse注解的内容eclipse -> Window -> Preferences -> Code Templates -> Comments (Comments代表注释模板)1、 Files（Java文件注释）/*** Project Name:{project_name}* File Name:{file_name}* Package Name:{package_name}* Date:{date}{time}* Copyright (c) {year}, chenzhou1025@126.com All Rights Reserved.*/2、Types（Java类注释）/*** ClassName: {type_name} <br/>* Function: {todo} ADD FUNCTION. <br/>* Reason: {todo} ADD REASON(可选). <br/>* date: {date} {time} <br/>*@author{user}*@version{enclosing_type}{tags}*@sinceJDK 1.6*/3、Fields（类字段注释）/*** {field}:{todo}(用一句话描述这个变量表示什么 ...继续阅读 (7)

//jquery验证邮箱     function checkSubmitEmail(){        if(("#email").val()==""){     ("#confirmMsg").html("邮箱地址不能为空！");     ("#email").focus();     return false;    }    if(!("#email").val().match(/^\w+((-\w+)|(\.\w+))*\@[A-Za-z0-9]+((\.|-)[A-Za-z0-9]+)*\.[A-Za-z0-9]+/)){     ("#confirmMsg").html("邮箱格式不正确！请重新输入！");     ("#email").focus();     re ...继续阅读 (24)

在需要实例化一个view的时候一般都是通过 inflate(R.layout.item_row, parent, false); 这种方法（当然前提都是通过xml布局，而非代码动态布局），错误的用法一般都是吧parent置为null，这样写容易导致的问题就是inflate出的view经常无法按照自己定好的参数布局。这也就是为什么适配器中getview方法要给出parent的原因。 ...继续阅读 (27)

Given a string check if it is Pangram or not. A pangram is a sentence containing every letter in the English Alphabet.Examples : The quick brown fox jumps over the lazy dog ” is a Pangram [Contains all the characters from ‘a’ to ‘z’]“The quick brown fox jumps over the dog” is not a Pangram [Doesn’t contains all the characters from ‘a’ to ‘z’, as ‘l’, ‘z’, ‘y’ are missing]We create a mark[] array of Boolean type. We iterate through all the characters of our string and whenever we see a character we mark it. Lowercase and Uppercase are considered the same. So ‘A’ and ‘a’ are marked in index 0 an ...继续阅读 (54)

作者：张华  发表于：2016-06-13版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )实验环境准备因为家中是中国移动宽带，没有公网IP，所以ipv6 6to4 tunnel是用不了的。为此将openwrt路由器中的WAN6口删除，然后点击"Network -> Interfaces"菜单配置IPv6 ULA-Prefix=2001:2:3:4500::/56（它会修改配置/etc/config/radvd），并在WAN口中配置IPv6 Setting(Router Advertisement-Service=server mode, DHCPv6-Service=server mode, NDP-Proxy=disabled [5], DHCPv6-Mode=stateless+stateful)。这样家中的台式机会获取到IPv6地址2001:2:3:4500:c12c:6b76:fa2e:74ee/64， 同时openwrt的br-lan口会有网关地址2001:2:3:4500::1/60。台式机的网络配置如下：vi /etc/network/interfaces allow-ovs br-phy iface br-phy inet dhc ...继续阅读 (120)

docker相关文件存放在：/var/lib/docker目录下镜像的存储结构主要分两部分，一是镜像ID之间的关联，一是镜像ID与镜像名称之间的关联，前者的结构体叫Graph，后者叫TagStore./var/lib/docker/repositories-aufs TagStore的存储地方，里面有image id与reponame ，tag之间的映射关系. aufs是driver名/var/lib/graph/ 下面没有layer目录，只有每个镜像的json描述文件和layersize大小/var/lib/docker/aufs/diff/ 每层layer与其父layer之间的文件差异，有的为空，有的有一些文件(镜像实际存储的地方)/var/lib/docker/aufs/layers/ 每层layer一个文件，记录其父layer一直到根layer之间的ID，每个ID一行。大部分文件的最后一行都一样，表示继承自同一个layer./var/lib/docker/aufs/mnt/ 有容器运行时里面有数据(容器数据实际存储的地方,包含整个文件系统数据)，退出时里面为空/var/lib/docker/volumes volumes卷的存储地repositories-aufs/var/lib/docker/repositories-aufs 存放的是本地所有仓库TagStore；可以对 ...继续阅读 (38)

原文发布于我的github承接上篇44个 Javascript 变态题解析 (上)第23题[1 < 2 < 3, 3 < 2 < 1]这个题也还可以.这个题会让人误以为是2 > 1 && 2 < 3其实不是的.这个题等价于1 < 2 => true; true < 3 => 1 < 3 => true; 3 < 2 => false; false < 1 => 0 < 1 => true;答案是[true, true]第24题// the most classic wtf 2 == [[[2]]]这个题我是猜的. 我猜的true, 至于为什么.....both objects get converted to strings and in both cases the resulting string is "2"我不能信服...第25题3.toString() 3..toString() 3...toString()这个题也挺逗, 我做对了 :) 答案是error, '3', error你如果换一个写法就更费解了var a = 3; a.toString()这个答案就是'3';为啥呢?因为在 js 中1.1,1.,.1都是合法的数字. 那么在解析3. ...继续阅读 (27)

今天早上打开Mesos平台，发现有一个Killed的任务，MESOS_TASK_ID=hyakuhei.a318e232-28d9-11e6-bc8f-96bed1f124a2，名字很奇怪，并不是我跑的呀，然后去Marathon看一下，没有这个任务的container在运行，可能已经被删，查看mesos日志，发现在两个slave节点跑过该任务，登录到slave docker ps -a一看，看到Image Name吓一跳：# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 0ef6eeda359a linuxkonsult/kali-metasploit "bash" 2 hours ago Exited (0) 2 hours ago ...继续阅读 (60)

classnameshttps://github.com/JedWatson/classnames主要是为了辅助在组件上面设置是否存在class<li>className={classNames({"xxx" : true,"ddd" : false})}</li> fluxhttps://github.com/facebook/flux辅助reactjs的开发的一种设计模式。对于内部提供的机制有Dispacthervar Dispatcher = require('flux').Dispatcher;module.exports = new Dispatcher();    ...继续阅读 (23)

常规扫雷：     类：UserInfo：用户信息        Button：按钮             TopScore：积分             Main：主类             用到一个声音文件：lei.wav----------------------------------------------------部分参考代码如下--------------------Main.csusing System;using System.Collections.Generic;using System.ComponentModel;using System.Data;using System.Drawing;using System.Text;using System.Windows.Forms;using System.IO;namespace BigBangBomb{public partial class frmMain : Form{public static Timer t ...继续阅读 (8)

Lua入门 1.所有逻辑操作符将 false 和 nil 视作假，其他任何值视作真，对于 and 和 or，“短路求值”，对于not，永远只返回 true 或者 false 2.由于 Lua 字符串总是会被“内化”，即相同内容的字符串只会被保存一份，因此 Lua 字符串之间的相等性比较可以简化为其内部存储地址的比较。这意味着 Lua 字符...... ...继续阅读 (21)

自定义View系列教程01–常用工具介绍自定义View系列教程02–onMeasure源码详尽分析自定义View系列教程03–onLayout源码详尽分析自定义View系列教程04–Draw源码分析及其实践自定义View系列教程05–示例分析自定义View系列教程06–详解View的Touch事件处理PS：如果觉得文章太长，那就直接看视频吧在之前的几篇文章中结合Andorid源码还有示例分析完了自定义View的三个阶段：measure，layout，draw。 在自定义View的过程中我们还经常需要处理View的Touch事件，这就涉及到了大伙常说的Touch事件的分发。其实，这一部分还是有些复杂的，而且有的地方不是很好理解，尤其是对于刚上路的新司机来说经常理不清楚，欲求不满，欲罢不能——想搞懂却又觉得难，想放弃又觉得舍不得。好吧，我也经历过这些痛楚，感同身受。所以，我们就从相对而言比较简单的View的Touch事件处理入手开始这部分知识的学习和总结。滴滴，开车了，车门即将关闭。上车请刷卡，没卡的乘客请投币。如果一个View(比如Button)接收到Touch，那么该Touch事件首先会传入到它的dispatchTouchEvent( )方法，所以我们从这里开始学习View对Touch事件的处理。/*** Pass the touch screen motion event dow ...继续阅读 (32)

bool类型C++新增类型，表示逻辑真与假1.逻辑型也称布尔型，其取值为true（逻辑真）和false（逻辑假），存储字节数在不同编译系统中可能有所不同，VC++中为1个字节。2.声明方式：boolresult;result=true;3.可以当作整数用（true一般为1，false为0）4.把其它类型的值转换为布尔值时，非零值转换为true，零值转换为false 代码示例：//main.cpp#include <iostream>using namespace std;//引入命名空间int main(void){bool result;result = true;cout<<result<<endl;result = 100;cout<<result<<endl;return 0;}上述代码可以看到，即便是对变量result赋值100但是因为它是bool类型，输出结果也是1。 ...继续阅读 (25)

大量的IT组织如今都已自己的数据架构，因为都依赖于传统的数据架构。处理多数据源已不再新鲜；这些架构已经连接了多维度的数据源例如 CRM 系统，文件系统和其他商用系统。主要运行的关系型数据库有 Oracle, DB2和Microsoft SQL。如今，一般的数据分析周期是运行一些周期性脚本直接从数据库提取和处理数据。这些主要由 ETL工具如 Informatica 或者 Talend. 目标是将这些提炼的数据加载到数据仓库用于将来的分析。不幸的是，这一方法在周期结束后可能不适合商务的需要了。这些数据流水线可能需要几个小时，几天甚至几周才能完成，但是商务决策的需求可能已经变了。除了处理时间，还有一些数据的自然改变使这些架构难于处理，例如 数据结构重构变化导致数据模型的重构或者数据容量导致的伸缩性考虑。由于不是分布式系统，所以系统扩展比较困难。数据库需要高性能的CPU，RAM和存储方案，对于硬件的依赖使系统的扩展性部署非常昂贵。现在大多数IT组织已经切换到基于Hadoop的数据架构了。实际上，不仅是灵活性和技术成本，主要目标是一组商用主机分散处理负载，以及摄取海量的不同类型数据。Figure 3-1 给出了这一架构的拓扑图。Figure 3-1. 基于Hadoop的数据架构下面看一下数据流水线的涵盖范围，包含了哪些技术，以及这种类型架构的通用实践。处理数据源如 Figure 3-1所示, ...继续阅读 (96)

函数申明： GPIO_EnableIRQ( GPIO_PORT port, GPIO_PIN pin, IRQn_Type irq, bool low_input, bool release_wait, uint8_t debounce_ms ) 参数说明： port 不解释 pin 不解释 IRQn_Type 中断类型 low_input 触发类型：true，下降沿触发；false，上升沿触发 release_wait 是否锁住中断，直到按键放开。如果输入true，即使按键一直保持，也只会触发一次中断；如果输入false，则按键保持期间会不断触发中断，直到松开按键。 debounce_ms 设定按键防抖控制的时间，单位毫秒da14580和大多数单片机一样，某个端口的所有引脚都可以配置成中断输入，但是同一个端口只能有一个中断回调函数，所以在中断回调函数那里最好判断一下指定的引脚状态是不是处于需要的中断状态。#define CLICK_IRQ_PORT GPIO_PORT_0 #define CLICK_IRQ_PIN GPIO_PIN_0 #define CLICK_IRQ_TYPE GPIO0_IRQn int press_count=0; void button_press_callback( ...继续阅读 (85)

写过Python代码的小伙伴应该都遇到过这个问题吧？IndentationError: unindent does not match any outer indentation level为什么会产生 这个问题呢？这是Python的强制性缩进的语法导致的，Python采用非常严格的语法缩进机制比如：if a == b : print("true") print("false")学C,C++的小伙伴会认为无论如何都会输出 false，但Python不会，Python只在条件为 True 的情况才会输出 false。这个问题有什么好的方法可以避免吗？ ...继续阅读 (47)

第1章回溯法1.1 一般原理可用回溯法求解的问题P，通常要能表达为：对于已知的由n元组(x1，x2，…，xn)组成的一个状态空间E={(x1，x2，…，xn)∣xi∈Si ，i=1，2，…，n}，给定关于n元组中的一个分量的一个约束集D，要求E中满足D的全部约束条件的所有n元组。其中Si是分量xi的定义域，且 |Si| 有限，i=1，2，…，n。我们称E中满足D的全部约束条件的任一n元组为问题P的一个解。解问题P的最朴素的方法就是枚举法，即对E中的所有n元组逐一地检测其是否满足D的全部约束，若满足，则为问题P的一个解。但显然，其计算量是相当大的。我们发现，对于许多问题，所给定的约束集D具有完备性，即i元组(x1，x2，…，xi)满足D中仅涉及到x1，x2，…，xi的所有约束意味着j(j<=i)元组(x1，x2，…，xj)一定也满足D中仅涉及到x1，x2，…，xj的所有约束，i=1，2，…，n。换句话说，只要存在0≤j≤n-1，使得（x1，x2，…，xj）违反D中仅涉及到x1，x2，…，xj的约束之一，则以（x1，x2，…，xj）为前缀的任何n元组（x1，x2，…，xj，xj+1，…，xn）一定也违反D中仅涉及到x1，x2，…，xi的一个约束，n≥i≥j。因此，对于约束集D具有完备性的问题P，一旦检测断定某个j元组（x1，x2，… ...继续阅读 (11)

解决方法： onDown方法默认return了false，导致依赖于onDown的onFling()和onSingleTapUp()方法无法被触发 重写onDown，使得return true即可。 ...继续阅读 (83)

这篇文章我们主要介绍如何通过JavaScript处理falsy值。将要完成的任务是创建一个函数bouncer()，它接受一个数组arr做为参数，并且删除所有falsy值。在大数多编程语言中都知道布尔数据类型，它可以设置为true或false。而在JavaScript中，每个值都有一个固定的布尔值，称之为truthy或falsy。在JavaScript中，我们可以通过逻辑来处理，达到我们预期想要的效果，但如果使用不小心或没有理解清楚，它可能会导致一些问题。什么情况值是falsy在JavaScript中，下列值总是falsy:falsenullundefinedNaN0" "(空字符串)而其它值总是truthy。包括空的函数、对象、数组或者"0"或"false"这样的字符串。一些falsy值表现有所不同，比如null、undefined和NaN。拿NaN为例，虽然它是falsy，但并不表示是其自身，而undefined和null相当于是其自身。如何检测一个值是不是falsy检测一个值是不是falsy，在JavaScript中可以使用===和!==来比较对象的值和类型。简而言之，任何值，通过逻辑比较，如果返回的值是false，那么它就是一个falsy值，反之是truthy值。如何删除数组中的falsy值文章开头已经说过，今天的任务是创建一个bouncer(arr)函数，通过逻辑判断，删除 ...继续阅读 (20)

以前安装程序的时候，在安装目录下总会发现 好多的以.DLL结尾的文件，这些是什么玩意儿？有什么用？而且有时候运行程序的时候还会出现“无法定位程序输入点...与动态链接库....上”这种错误，现在想起来真是可笑。下面就来介绍一下动态链接库以及怎么使用动态链接库（以下简称DLL）。当你编写一个程序的时候，为了使用以前写好的库中的函数，很方便的一个解决方法就是使用动态链接库（DLL），下面我们先来编写一个DLL文件，了解一下DLL文件的结构。我使用的是RadASM 汇编集成工具，以前编写的都是WIN32汇编程序，现在编写DLL文件需要说明一下具体操作，如下图所示：首先在RadASM中点击新建工程出现以下界面，选中DLL Project一项，在下面书入工程名称，以及工程说明（根据自己的理解写。。）下一步：下一步：该工具已经根据刚才的设定自己默认选择了一些必须要选中的选项如上图所示，如果我们需要在DLL文件中插入其它的一些东西的话，可以自己选择，比如资源（Rc），文本（Txt），注册表（Rgs）等等如上所示，创建目录下面那几个选项也是根据个人情况自己选择，下一步在这里注意看一下下面编译资源脚本，编译，连接等后面的文本编辑框中的参数及其格式，编写WIN32APP与编写动态链接库的一些选项是不同的，该工具已经默认定义了必要的选项，如果个人需要修改可以自定义，点击完成然后在28.AS ...继续阅读 (8)

操作容器启动容器启动容器并启动bash（交互方式）:$dockerrun -i -t <image_name/continar_id> /bin/bash启动容器以后台方式运行(更通用的方式）：$dockerrun -d -it image_nameps：这里的 image_name 包含了tag：hello.demo.kdemo:v1.0启动容器并做端口映射# Bind TCP port 8080 of the container to TCP port 80 on 127.0.0.1 of the # host machine.# -p <host_ip>:<container_ip>$dockerrun -p 127.0.0.1:80:8080 <image> <cmd>附着到容器附着到正在运行的容器docker attach <id、container_name>进入正在运行的容器内部，同时运行bash(比attach更好用)dockerexec-t -i <id/container_name> /bin/bashps：docker exec是如此的有用，以至于我们通常是将其封装为一个脚本，放到全局可调用的地方，比如，可以写成一个indocker.sh：$catindocker.sh ...继续阅读 (19)

libtmux – library for managing tmux workspaceslibtmux is the library the powerstmuxp, a tool that helps tmux users manage their tmux workspaces.Take control of tmux via python.View thedocumentationhomepage,APIinformation andarchitectural details.install$ [sudo] pip install libtmuxopen a tmux session$ tmux new-session -n libtmux_wins -s a_libtmux_sessionpilot your tmux session via python$ python# or for nice autocomplete and syntax highlighting$ pip install ptpython $ ptpython>>>importlibtmux>>>server=libtmux.Server()>>>server<libtmux.server.Serverobjectat0x7 ...继续阅读 (29)

简介点击事件的事件分发，其实就是对MotionEvent事件的分发过程，即当一个MotionEvent产生之后，系统需要这个事件传递给一个具体的View，而这个传递过程就是分发过程。点击事件的分发过程由三个重要方法共同完成：dispatchTouchEvent事件分发onInterceptTouchEvent事件拦截onTouchEvent事件响应方法介绍public boolean dispatchTouchEvent(MotionEvent ev)用来进行事件的分发，如果事件能够传递给当前View，那么此方法一定会被调用，返回结果受到当前View的onTouchEvent和下级View的方法的影响。如果return true，表示点击事件被消耗掉。如果return false，表示点击事件没有被消耗public boolean onInterceptTouchEvent(MotionEventev) 用来判断是否拦截某个事件。如果return true，表示点击事件被拦截，并将拦截到的事件交由当前 View 的 onTouchEvent进行处理。如果return false，表示点击事件未被拦截，View上的事件会被传递到子View上，由子View的dispatchTouchEvent来处理。public boolean onTouchEvent(MotionEven ...继续阅读 (6)

查看修改历史，出现下面"乱码"修改： "data/python\345\255\246\344\271\240\350\265\204\346\226\231.wiki"设置git config core.quotepath false显示正常  ...继续阅读 (75)

一、JavaScript中双叹号(!!)作用示例介绍!!一般用来将后面的表达式强制转换为布尔类型的数据（boolean），也就是只能是true或者false；因为javascript是弱类型的语言（变量没有固定的数据类型）所以有时需要强制转换为相应的类型，类似的如：a=parseInt("1234");b="1234"-0;//转换为数字c=1234+""//转换为字符串d=someObject.toString()//将对象转换为字符串其中第1种、第4种为显式转换，2、3为隐式转换布尔型的转换，javascript约定规则为：false、undefinded、null、0、""为falsetrue、1、"somestring"、[Object]为true对null与undefined等其他用隐式转换的值，用!操作符时都会产生true的结果，所以用两个感叹号的作用就在于将这些值转换为“等价”的布尔值。再来看看：varfoo;console.log(!foo);//undifined情况下，一个感叹号返回的是true;console.log(!goo);//null情况下，一个感叹号返回的也是true;varo={flag:true};vartest=!!o.flag;//等效于var ...继续阅读 (29)

{ "use_entire_file_if_no_selection" : true, // 默认不选中时对整个文件做操作 "indent" : 2, // 默认缩进2个空格，可自定义为缩进4个空格或一个制表符\t "sort_keys" : false, // 默认为对key做自然排序，有习惯的同学可以改成格式化时自然排序 "ensure_ascii" : false // 默认关闭，开启时将对所有非ASCII编码的字符做unicode编码 }© admin for可乐吧, 2016. |Permalink|No comment| Add todel.icio.usPost tags:您可能也喜欢：JSON到底是什么?JSON Schema学习轻松搞定xampp apache端口配置json学习小记无觅Feed enhanced byBetter FeedfromOzh ...继续阅读 (33)

不可编辑状态：两种选择：第一个 不可编辑但是会弹出输入法android:editable="false"  第二个 不可编辑同时不会弹出输入法android:focusable="false"代码动态控制：editText.setFocusable(false);和editText.setEnabled(false);时不可编辑，但是editText.setFocusable(true);和 editText.setEnabled(true);也是不可编辑的，感觉这个时候EditText控件高亮度了，但是没有焦点最后尝试使用editText.setFocusable(false);和editText.setFocusableInTouchMode(false);设置不可编辑状态；editText.setFocusableInTouchMode(true);editText.setFocusable(true);editText.requestFocus();设置可编辑状态这个可以实现可编辑和不可编辑，但是又发现一个问题，在不可编辑状态如果常按住控件，可以进行粘帖操作，不知道怎么可以不能进行粘帖经测试发现，如果EditText预先有内容，光标自然会在文字的末尾，但是如果预先内容为空，然后设置好内容，这种情况下光标自 ...继续阅读 (21)

通过druid监控发现某些单表update的语句特别慢(1s以上)，而且容易发生死锁，始终找不出原因，后来查阅网站：http://emransharif.blogspot.com/2011/07/performance-issues-with-jdbc-drivers.html连接字符串中的参数：sendStringParametersAsUnicode 会影响性能，把该参数设置为false，死锁问题没有出现过。微软官方（https://msdn.microsoft.com/zh-cn/library/ms378988.aspx）对该参数的解释是：sendStringParametersAsUnicode    boolean如果 sendStringParametersAsUnicode 属性设置为“true”，String 参数将以 Unicode 格式发送到服务器。如果 sendStringParametersAsUnicode 属性设置为“false”，String 参数将以非 Unicode 格式（如 ASCII/MBCS ）而不是 Unicode 格式发送到服务器。sendStringParametersAsUnicode 属性的默认值为“true”。 Note: 仅在使用 CHAR、VARCHAR 或 LONGVARCHAR JDBC 类 ...继续阅读 (34)