




版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、最新资料推荐深信服科技EasyConnectVpn Oday漏洞分析与利用环境:xp sp3浏览器:xp sp3自带的ie6(安装 in stall 程序,程序目录 C:Program Files'Sa ngfor'SSL)、先用 win dbg 加载 poc(c:11.htm)BE互瞬Sin:1九1 创 IT 叭 iKpl'-'J*!; O回曰丙固口旨固 i gOrin Zu'#cut alltii2Canr.fi cl i c-n VI l zirdJUEl-onHiite- usern创r卞裆Ws?;乳盘电JUI网上孑居Fi Iq-eifiiuum
2、 口询;|cllltinEtaM duGccay'R&g 曲iki pw叭贰 戲口然后g运行程序,出现异常,异常情况如下0:000> g(83O.fb8): Access violatio n - code C0000005 (first cha nee)First cha nee excepti ons are reported before any excepti on han dli ng.最新资料推荐This excepti on may be expected and han died.eax=0000004a ebx=022cde82 ecx=0013e140
3、 edx=00140000 esi=0013df00 edi=0013e140eip=77c12332 esp=0013dea0 ebp=0013deac iopl=0 nv up ei pl nz na po nccs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000efl=00010202msvcrt!wsca nf+0x6c:77c12332 8802mov byte ptr edx,al ds:0023:00140000=41* ERROR: Symbol file could not be found. Defaulted to export
4、symbols for C:Program Files'Sa ngforSSLClie ntCompo nen t'CSClie ntMa nagerPrj.dll -n OQfJ> g(83Q . f bC): lozess <7iQlat ion - code dODOCOOS f f irs-t- chance) fixst uhmg ssceDtaortsrperted teiote rn了 excepti-DhTbicbe汕总 hiu'idlsid.-aic-: OQO口匚厲比"x-口Educiugj! acx-aDLdcl 4U edi
5、r口匚(JO esi-QD 1 Jdt D e-da-D匸 lJr:L4 i.u*77&12332 Ajj*DD13dEL3 elip«OOL3dB>dui-nv 廿apl 心 ilsx-s-DOlh ss-0023 dl'sODS ea-an? f i-OOJb s-aODDef l-nDDlQSDjisvcrt vse at_f 4-6m E c 77el2332 6002 EKEfC'E Svhtcl. ODO kv 占ChildEBF- fieht 0O13i±Bac_- 013«124 D013B160 UKMJtfG 00
6、13024f益hyte ptr虹 ODJ J OQI iiaODO*utA'Jdx' 77cl23ae 77cl2dL7 77cOf6? D2C646cl St 4UMH1 odas i:v w hillEBF Rot noi3d«- OOlSdeaz: Ll01Hel24 001391600013o2a4 001328 001Sa2az: nor-yj 0Q13a2tH U013eJb4J O013o2bc QQ13e2cfl 0 血 3bM4 00l3w2.-a noi sZizc: 0D13e2dO n - ooa> K-STT-WF'M-Jrw-
7、!2 Qjild f tf fdfo= OOODDlb? D'OL-Un QOLEel虫4on lannc dD013e;2glD2D3J3t D D20333EDinsuET-t vs can f <- D xhr FPQi iisvcrt- = wmcannf + D 也右 (F?O ti svsrt iouipu E +n «55 E ( FT匚:on-FpQ) iisvcrtJ sori nt-E+C k31 (FPC & 如一爭口 h ) k uji9rj.iad ml crnal i_j n口L avail-alle . F口 11 口t r-3.i
8、riES i-av he >±-i=Jig 69413769 3H941BB一一一01112124aOL>17DIDOSEf8<130641 CSC CMiiujgfarPid *Dx46cO«4M177Cl?3*?cl2dL7S6?02Q646CQ.Steele4136&9413994139U4131Gaa3WL324134&B41ba376a4L3ijrmh«4i6b413;96aj;16b4L9Q怡"REIW M-JF-W-T-B WW R-S-TW-W 肾驚*嗟* WW FK»WW Tf-WK-W WW
9、F JtMW WF WJrW-T 甘特WSt腎* Sf JflEK* *Argo t Child f f iEdfvr:000CDlb? DC13e264 ii i: i innnnnnncnanir:Ri2<30U:ela4 OULJeJ7O 0003Bef8 . _1 n. I. oma t i»=n rei L aai l-3j=>le . Fal 1 39S?4L3B 4130f.nl- bifllJLha rm?413UaO b訓13占M41361116M1396e 316b4LB0 4i326b4LLb411jLhDE JUJ3t UaOLtela4 D209
10、33ED un wi nd.&941375?jie41.306a.41Si 316a 336sU32 413lba:41&3413EU37641 16 413B«a41 骚41丼“316b4110413bb414.130 Sm41 &<41 3*1. iaT 33(4132 4134$&4.1356a<13ee*413Ub413O 41326b41 7b41336bJ4-hkvctI I+ HMfic FP口1msert wsanf + D ks6 (F?Omiveirt _rjutju? + «956 (FTCi Httn-Fj
11、jaJ J Jievert spri e t c +C k3 L CFPC1-Nan-Twl i Oering E rs.nE5 a.y he Trizg CSClidjcKiniacrPrj * Dk46c0EWFc 阳0E694L3769013Q6a41 UH6e4L _11a0e3 3611.320xdl34t.ai10Mfia4LSEta0wJ76«41?6 01336a41U xG L J 9(; a7然后kv查看异常时的堆栈情况,猜测出现异常的模块CSClientManagerPrj.d。异常处的代码:0:000> u msvcrt!wsca nf+0x6cmsvc
12、rt!wsca nf+0x6c:77c12332 8802mov byte ptr edx,al此处发生异常77c12334 ff01inc dword ptr ecx77c12336 0fb6c0movzx eax,al77c12339 eb0cjmp msvcrt!wsca nf+0x81 (77c12347)77c1233b OfbecOmovsx eax,al77c1233e 51push ecx77c1233f50push eax77c12340 e818c9ffff call msvcrt!_flsbuf (77c0ec5d)使用 IDA打开 CSClientManagerPrj.
13、d,定位到偏移 0x46c0处,Ortt?nt "* teat t?rttPlt test test tntitrat teicttffHt t&Mt StMt tPMt test text 忡Mt t&at Itxl fp-rfr t&zt tBStm砂财1 M»H4i43I H04A9Ap脚阿MI腫小阿 UUdW.ftTM耐肿infl 聲 iiNftuca叩脯粘価 IMaUDB 1D4PU0!p FRiflAlUiM1 D4BD4DBUHi.Wi.bt»Ntt1MiVll49E test trxl ttNl tPJCt tirxt ct
14、iiinflsFIINaULI1BMU«1 M BUi«C - IINIkiSt MbMWIf* lush le>aP晦hileaTH pili hKVKvmvHv右A丄0唱 pushHUIhmuCdllM-mujrijrRp評ipmrFnP 血d rpf ftF¥Kb f cmf 辛科FdtH,n询 e酣. oMsft iM释;论:r-M;ftSpffCtiU-ir C$ j 酣H 肺3*匚»町*酣耐刖I)H ffbi| BSp* K Ul*UHbr _C£ 4 B#XCH- : eiqitfs!: pH'ilk! *|jiP5
15、pBf R»VRUi*W I ;;nyOuFfer财抽韓启砂阿机材时斛F5i<N«n|机工申hAl|*i>軸弩1 |r txoffset dCrikrelQglin ; '£« ftLLClCtH" ri£1# 1lK6Ufll史酬a ei>K£町 | 井Iwrt Lik IMWUjEBedlpath , F4H;r bn.tup, Hlfllh猜测出现异常可能是因为sprintf的问题。二、使用0D打开poc文件F9运行,ie弹出Active警告,暂时先不运行,在 0D中Ctrl + g定位到出现
16、异 常的代码处,地址:77C1233277C1231D 77C1291E 7ZC1231F 77012323 7TC12325 77C12329 77C1232B ?7C1232F 77C1233B 77C12332 770123311 77C12336 77C1?339 711338 ?7C1233E 7?C1233F 77C123U0CCCC "in nc un7I| 06«379 胭 90FF»i9 0>i78跆«D11fF&1DFB6COIB幣;UFBLCUEGES 佃C9FFFFtP5t i、ifl siiortGn|l L i&
17、#39;.'LJtI short decFP shrrt nov td:x ap pf F (1斥:P匸捷特IlM*:lfeUCrtB77C1232Bil ptr 4 « msucrt.77C123Vd ptf" ds * msucrr.77C1233H dumril ptir dsSlav DJI I口 Kjlin呛 wni-d a卜is : pc>: J1monzx肚<;hfrt mucrt. /I:1234if moysiK e aK. alcawm nsucrt-Flsbufteernel32,7C817®fiJi ntOllB7G?Z
18、PC*C nitaiI.7C2DC9CHIS当然你可以看到CSClientManagerPrj+0x46c处的代码0212M72N1Z46TC02121I6S102124683 02121IM5M71?4*6MAi021 斟 6«D921241693 Q2124M4Q212iv69A a2124kMDfl7174AAt1OelZMAC2126AA021214MEfl71?4AD6QZIZBHQ2121I6C00212li6C3 SSISlfefiC?0Z1£i|6CEITiilrK9SC0斤 R FI:3:H4fl? Fg 二_a&:ABAAI CUlillUUli
19、HDHf iWltlHHHM50SD9« 8Sfl9000Q51強BDiMSM MS95C2AI 黑坷B95C21I 28 的5£2f*叽H旳冲?!;FF15 GBCM3B28314 185351ftH f邛肆;il也翻3B£EKuir e-dx ?e<ix1«>.diuord pt. $冒:彎M kyrtt f ircsiziirnr .niwaFn rep stos ±LO£ 聖 s bi,i I mouil “le.tiiun rdecx p n jni-riMXd* B 1J .NJ «iecx vdx*
20、<ax:?clunrdnsniipnr m»3F n ex dwrO duvrd duurd duftritS£ :rSp*AK3lR vClnEhs z ebpSx28 flebx当、:v»toxif: 歸 p 9 j j.* bxS5:r*pAH7G小蠶£31 皐 dvord ptr ds:<U1SUCHT4spriMtF>VlUPIUVNiuymov mnuptr p L厂 pi r ptr* ptrfisucrt .sprintfaddlIvjEp .OxISmurd ptr : jep*Sx2U i>bxMX ncilm
21、r niwnr*H5GIT '"GIIMHELQGIINr9iiavil_lL不过这对后面的分析已经无关紧要了。一直F9,执行到77c12332 8802mov byte ptr edx,al后,一直F9,会发现我们poc中的字符串被逐个放到内存上(堆栈)ivwEiM'eKeBzeiHmH eh I:. ussfl tiiMfive&v/GffGrnbtfgbi. I ia»«目崟 iirfliazzB3J3ft5« figgjW34HBW ODSDOiat £HJI£Miai 艸 ll:l«V世Ml
22、 “血MfW RmiPRDilB 33d«ddJJ(ibnicm 9 Erast lm H£aa£(M 明叭咖 fl£!dCI£lOa 丽g朋 vnat mn nadic ion 回胆魄昌崟 eebmi MHH3V£EK3££tni)nodi JSj零J剖斜t»帕眄11*比at e* w w啊H OT 甲3fl i« liep« nrtu tie nvM A E M B*1rc m “血9£ Wuw 船 u? nne af w eeQ9 ff*r ee a?“ fl«
23、; Qtee呻”昶Vf fit M ifanw中 a«础Uti僦轉 m 1TC V9购髀V9 ot|從 vt m “flU 0£ Wmr fi>c a* nfl£ A« » ££69 Ihr 芋£ Ms;仙 H%hE卜孕UGX H曹 ££ A9 H州酗i J:;S XJrtrurfHillTWTlhKRm/ 31HF 町ISMUJMIEMKJI JU也朋lUfU frM5fWfKrW(NL站邺厕ia i忙i崭eiQ9dLIEeO 电UC"勺 4VJJBM0 悴触血fliLiILL
24、也製附时刖44SifJd罷4RnB0 B 9 4H 1n丄丄帀 n H lneat0£v n d s99 4£菲UU4JJJJ1JdllJJdJJJdUHUM*0'fifilltHdJt JWfljwc&HaddldLl火-押9利卵J9JMMM0JJLUJrU-町rteA押* VWIIIiijHmmwiiJJ iJfUdwfMtt 14411jeea砂4JHA4.4-h&d赢ir礙时肝MH MHJJJJ111-鼬g询询11trMHimfilll时対ni"(V4 39*35*1 * SH* UHIriOH>他 彳JL5 Si g 皿 Z
25、JSLl£ 1$iiildJ(uHflHwnii)(jjJlHBJdJJZ(JiJJdLlJ 说 (JJJJJJJ=hl»UdlJJdlJ=ll)ll lillldi-llNi«0S0 Kfl &耐 czda£伽mmdlJ30JQCIBCJIQaetBUJUJ Ill d03 如 MHM亍一巧孔 lIDrUXVI3ss5 nuu丄血mr81MJ価铤zm丿03瞪畑询乱eiuigE%ZI3/i/£laJT33gnaCOiun/21*>口 3UTWJJrnsLUQH1£3NHd 3 中昭“IMMfi 4Hfitt:ill检口煎
26、搐和询"品weu 仝"日 duiniJ tdS8/RT&EH/X3A'砧Hr曰5丄址3«昭MT蘇 LM厂: MhW | F 1JUJAMt 13nra05JC£ZL3£MMLl3KCLM/«aw«C靛“和蒙 03 'L1 KP4 MiMNJaiHJi帼1MIJ打_比春ira佃liSI 88課料cm#* Tp-J ih<iuUtiB晦丄他Irianw unis H取4m + oa:9 JFi pjmhp 空W MdJ磁1個J£3rj£ZJ3*» 1猎 Q|tz 淀计出
27、瑟z皿已0Hflkim*E3«:w 41 pjaiit ulnaflA m *iteQZMiM畀1/ JRWlrME I»e£lM£" “IMMJtdLPJdJJJJMCjujjjdjjJa-伽艸脾神$3j3(rs 町fl 5U 3I卜 MACLkaMRAMS叫££|.睥广AME43«EtM 勺州時輕 W 輯 |Uh -niis- liidb J£Ubl'?HAht ,帥啊L釣 卜CJ忧血血的1冊!曲电2 阳肚硏jl: 1L3SHHQ £ k3i £_ UJCiMl 匡回密r
28、2 E !£ 也 11卫訝耳池嘶b岬 witjatna I|4WUMF富ta机梆id利HU脚fit Ulf 斛!酬Km tm|FBFT” "T T bo ao »a eaDD 6 a eoi BIBfit lift 09 Qas e« B>a e«脚时磁川p J师JU鉀m if 閃 m1* 4K » irtIS艸Ml 吃” I* 6G 时u什w审书*”第4勺l»T K sv mJ:E 撫 E Vt钟“佰钟L 1tK Sfl lb的裤帧仙叩映EC別H翥$¥ PT IE stM晦曲油«e n»
29、g£轉 itr ItUli賊H9山55 49山墟L號 MLIT 囲E W Hr坤轴w n>«W理K胖Lm n 隣 in砂蚀阿*!:隔/£ £« Ik 眈轉 Mr «C e*Llr即 MiEt E A £GS? Itr k£ £9>曲砒Cfl山鞘溯山陆Zt It 2£ 崙WqSflWWUfi«"iWL#占F HrF费理It砂it n刖LUi 3E 刿 EIHtMl Wftru-flrv/ r UVl.£ f9flEZfl bhr睡卜14 SS 卜口 4Z&
30、#163; 19 |r« QE曲电£四理“丄A “ IV*£ 19 W惦 19 Lhl ££kf M L£ 14堆胡|£St4$ sjh«ED 1EIQI 期£4的141WlUIVk 咖船皿 VMiJFJIIIP血死匸 W賂* 勺輻RGkik; 殆” EWEt|kL L L辿圈切J44JunMJftuQ D a U 1丿丿耳 H>n iBMUQ3IB叭1azo a d s L鼻£轉 UJJJJJdJdiJjjdJJl/MIH*rtirij#Oi市神z11区E;W附a3MNM«dd
31、Jd火-心愛SLS:ewjuijefl9nua»JJJJ441-和点JfflH .flmungdJ»44frriirlbdBBSd«3 E T 気dd jjfijtILl J!ZLSJUU 1 JH«JlIMM JBIJJJJui-rtldbrfbt.S-J IBP 1il«4li«l1JU屮-rilitjafl ISH snruTjsf wruhTnOrWU|>OUp IM1 <| pm MiiitE1UTEiuf ETE1UT gm?JEMJ4< p-4<WM> *U JBlmM甲31 ifuosls
32、sv 卑 ( *e=hUMlfl 如 H身曲訂S-fl 上:烧tl開 <IU|« SD' £酣也adlCLB4»MIM9£4»La»IMfllOEIDSMJ3L»£ta 曲=t'ttiih 宝i b-eftjUMjiiijiw 曲“脚e iu wXUJf J'E IMM3JBJaEI-QlD133KUJKV«ti f|it |:l* Jl'ri iJWl: Jifl口弘 弓 Qi 帕'waH>«MMjnqr 114J3AW iRWIt* Kh-
33、A4JLI"林l机£1#虫ufli1: mi f«-J rr d KTn-fluL - .' 1 L A J- L.JPU l»*4iidr :<1 -r p i “k帀 4<iid3£4JZ!k3Jj£B1J*L|5- E|I s - M -I ! t 和 LjuczLamsv id*u7 测 P 期 . I-X30 | : 3pjMHp BISl叹倔jf厂卜测注 氛|业 3!rPTTTrf P- TFF -ps- T 肝JJJ 3 J 哨Ml勺 fi J#鲁£0jjuejti w勺U3JUAR3r9H
34、 B Mid 创轉 14圖 « 乙tz fl pi m 嚴 hw JTR (17Ti iTT 师石【;7弭即LMV5Ei»3£JM啊讹d 吹疋IB皿&倔4"S5ECIL3应强皿 应工13山:和Mdti4r£ZO/J¥齢昭!»£#UrCZO/Jd«£L3AEEZt/J1比曲口山九烬?:曲urnpe曲皿 dfEZtIJ 91购3 札迪IM 行工&£卜啦 (;翊昇山最新资料推荐一边F9一边你观察内存数据变化,在内存数据覆盖到0013ffed时,此时注意慢点执行,在执行几次F9
35、,观察edx的值,当edx值为0014000时,出现 异常(即windbg中异常时edx的值)。为什么edx = 0014000时会出现异常 呢,我们看下内存kJ£ EEIBIE価册|瀰.)II26E24C 匸迸4C 125. I |眼找 * ) I3276B. I 1.1&234. jU2283J C276B.)Dm比止说li立皿皈1W Jfl卅阴护幽32:t沖tlIrir CGT1001 hir EfKClQ时FriT 0002WM Trir OQIIOI F宀皆也畑|fl 斗 CGXIOO- 降 LuiEtJi Trir ODLQM Triv OOQLOM 眄 OGJ4
36、1C01 |11町 QKML吃 flq OOOUOOG Rq (fflMLOtr r4 ooduhe k*f Q闻UQ庇 响QQl唳 打讼 0632 MQ1 TriTQdBOOl |恤 coioai rnrcoieuoiten ceJird. ii s'cLniif 1 If JIMfl轨三戸 te*32 '.qji code < s Den ceVKZdi diV olmdsyst*32 tLa Ceje. jJjD*tl ceKir 适 sW nlwiE: f3DCMS 郸 t»32 Vsortk. cQ sBtvL ctt d b s>VdIm* l
37、 W ZKD lyi :»3E' lortibls uliooc:Tir OOD2(r 0 口 HOC 0012LCK fE"Rwr. jcy-ict&s UtfJblUL OQI&Md 0K6LCOT O(£TCK 00230000 OLLAZCC. OftLFCCO: OOttOC' 皿乐 0畑血OKBDMC OOcCCCOCOOODOOffl OQjEClOCoaoiooc i血: 0310 LOOT IX : 臥网tr4. QR01QOC 帚) “H1L 池TFyrz CJ.b.W. UIH. 。曲 1£ 0309
38、900C OHOSOOT(J3JO3QOC oxieooo oauooc 03041000 oxoaoi 呵刖QLQHG20(X 0310300C oaoiooc 0?&aa: (TO颇:hj.mi+jci和務5已匹射力16由上如图可知,140000开始3000大小的内存空间是只读属性,所有mov byte ptr edx,al时发生了写异常。由此我们可以判断漏洞形成的原因是:因为未对字符串的长度做判断,导致在 sprintf时字符串覆盖到只读区域,引 发了写异常。三、漏洞利用:由上分析可以,造成漏洞的原因并不是字符串过长覆盖函数返回地址,而是 覆盖了到了只读区域,出现内存写异常。在F
39、9执行77C12332 8802mov byte ptr edx,al我们可以翻看下堆栈附近的变化12334173SA123311tmF 123HU 12M51卯卩1QII 1734E 1?3*E 1»4F1?K112K9 1?W8 1235HIZSbEiIP事制1235? 備咖 12»fl 12351:iiW1-I EH-HACU rn ac uraFcmFS 1SC5FFFF5959iB3F9 FF凹3C3FFMC3 他 cc ccEC cc 羽MF“ O >匕 di« : |j-ifi3E 114群”斗 3EH4ZLT 叭 11 3F1B43E*<
40、;扛 3E nr43E214F"利 3E231!-储 3hZ4iJt 22 hd2E2A1 6/丹玳C4I Irl'ii rFM.- B»1bhurl Ra.vci-C.7/Cizaii4 id广 ft r ft I v«4i:iw E!dM 4 .:nav *frr» pti细】.1inc «-rpRauzjc VJflE , J 1崎 hnirt Mui rt77(1 rgjiijmusic e-j<k . aHELVGrt.77t1Z»C nycrlr 77C1fl,3ftCicx an M144IDSI ijx祂
41、 | | ' ll/flpNAiliiq1 鞘Iq 由用冒“日和lfsprBFLift uviuni v«int na-irr 140FTP":仞町esiH袖須atiu32-ElBCrFFFFTFlF UKIFFFFFFf ) MrrrrrFFin aKFFFFFFirF) /Fl DFMKI( FFK 皿iritQiinraimts IM 3 nrau erii .fiI irwv*i=iACETFT _«-!Ed CHI nu nnIDD ODua;izaz4341fiA 3i 34 4fr 1:| A.4 Mdi 1 A2fl 霄R. *«
42、45 口刊帝乍AbWlUIAbMyilb'U bati onii rnksn 自 p*c 6A(: ISc 2*c9flc*ftc5 ft£»f|iErAcHK£Vlldi'M dlAdnAddAd 白 idy 白亡 HAiel»7Hf>h»9AITMriAPUFtArtAdjWKiiliq* qJftqE4Aq-h<i6i7qLastErrffL5T1 ST? 1>l JST4T5ibibEISIrcu*e邮纬 F 口 e*ptu 呻;* WuIts MAB27FiB13E74iBH13E244 flHIBE
43、MH Cflr13E?AC nc otzD ntiiir?7ib b6l3E?Hhew,HB13E2S4ntli3EAR ceia»flc flinEZVI!ClfilSFJ'VBM13E29C(HDVH6.HEkAaH5>PE.«EFFFF FFFF rffFFFFF FFFF l-FI-F7FFFaennwiF OiiFAFfiiF flUMUlUD rFFFFFFiF2 11 0iHI4 见片 QU9 KF 邑6F iMI 9HAI ARiiFliFftF btol血 iiidiuvtiijii FFfFnBflaESF UaZDJIn n> h
44、aErr ntnnIIati(c:i)HO1IH.53榜码1 111111*13767*1NT3 丄S3码H liu vu J a 为丁唏>1127M4135A*出7山* 苗fllKQi *132*9*1可知字符串覆盖了异常栈上的异常处理链。OD产看seh链M13E260 oriaEu 8013E268 S*13E2AC»0f3E270 0O13E27JIB013E278M3267JH67413367 35674134H13667A1 674137*790 6 711-13 S M3 068410013E27C6B4131AS指向下一f SEH记录彳0O13E2SOe0t3E2
45、84DH11F5RR3368M32AR4i-4<lAA$E处埋程点| j06|p°P P°P 呵匚1可知覆盖的异常处理正是当前函数异常时对应的异常处理函数。因为在xp sp3下需绕过safeseh,构造堆栈数据如下:>4C55556.日2Cfl55CCPFIJ如FUR flP ON 山 OH OS口曲:?史泗00ME 420血口 hTLpTlLOUMTU “MU iJTTLi-iTiTO/SOP應诫沾BK OPrrTEJB7_mQ诧益® Lj:T7U1±JUJOaTTUbnCOn t'T Th iig:T7V珂 d.irkjuj Qf
46、JTK JfmaiTTiaOM XHM90如 wf.muh riTEFiI 1E2 .KfB *2席寸 k鬲£2怖訐 4414. roil«41 *扫“四匱0H i£进吒也 購an/S “ "王K £1N Ha in tfSK OP 侶kl心LK打国 .2 .Ml .也士心誌 円 tfKK 'iaf&SEK E心Jt /S iifaSEH-心叮 旳if送EK 0惧 fl q UH 理d签KM UH /S .fZmH: OH 祖理点的nn zififzK ON ._<1m_2JL u? 5 «frK up /.:
47、ti 出at osfru 斗if 晒: reoi. i-o=s" UjUIU Oe oacHu-in MMiaLDflAAfiq 1-?mc:I賢电暨龜誓IEHPIJQM FI-a j lum.匚 3-21 n xps imlai J £10 :>P«F OB口UE3-2-H 1 I 畑卄ft*加I A? 12 5. 13I.3KO. 55 L 2 (肝刃 05041 AS I j. JJ LAi. .AJL L>.s JA 11. S- L.aco S5I2 $7呼 EW4E3-?IOfi 5. t. i:t.Jl W-.2 <HT寸 000恥
48、沪0出:5 e i.afloomis ifaiw owis-tLos 5. 131_30OO56L2 Cxts»_08013-21DAiqi3-SlO( BQflii-ri 口三recrt£3cir?L.2flD0i-55Li uljs». OSfrl 13-2105 L. HfllDL VL2 finb. SB04I J-?LQ5 fi rii smz iTj-sr- ain-7io L述姿 宓说 E* 弊诃门-凯曲 Q :;WIXU 210: !L. 2AO0L55L2 晦q. nttLTTlI, I SbE 巧UHO9Q441 2111L 36D0.SS L
49、2 叼 OK斗 13-2103 0 4E31 1014也 2W2Ixpsp QWUIO_u =日二弓引乂 isciFQ6Dqi3-Ozi uwuaa j-d-4. sen 门-到 rr 0(mi3-£Ul "QqHFlQT Ul5tK13-±112: II llu :. III nr= nq : 3-CmcOh4<<! : _U- iJ 恤泅b UlO 耐=事廿门1门 加"胡址帥Q5fd£IXlD OhTcBS uiO 亦mo 加Eh切MW 57:旳卫I。 Ox/LBU-ZUJO fin?! #i _mn Ok7:OTO0 酮?:川
50、JUJU (J7eaj:UJLl HkTJ OJO nKri;R+TnnIhTBlHCEElD iiiii rhiTwmn U«T ic.MJiJ 血他冋00 gz_wMT5hcZO0 UuV'zuOJJjU OxTSdUOlD 恤?SM rijn 皿阿rrm UJiYtrX_UJU 1i I PH Qx7B5TZD3Q 帥M&CT的" &!765fl:iM0 UNY&tjUuUuO 皿朋罔TITIOI 恤拖b UJD 伽 TRHTm Lljirfe.<l_UJU > ix'/b. I. i»il| OxTB J
51、TZD1D MEE ;再爲沖沖 血71皿00 UmT'CS iiiO! 伽厂舒RJO 血厂bQOQO iixrfeh uju 口盖厂匕肛mo 伽厂说.MO OnriJ :030 mmjj UkV»& mju i iri- ii i: ii: i i 和 hYIjOlLVS'i.iyErit tp dll' if t yjjl ¥1:»Appf .LiJ-iVA-r -aBJ 1A sL. L 叮teht胡土v"砰bir+hi珅 ill 1 ¥1!i.-=iin« ?>c 411% YI奧DQVYl
52、tiVi«li4lL32D dl 1WlfDLVEV .ys <wri2x Voat if i.3x dl L dll xvrynrv?'林=出.“氐 <li 好卄藝佃?Ll«£Wicr«£>L Of £1 i a fi L1 DE.沖i sir帀."汕询兀血.碎4, m ,1ViEiJLViiiVdkdnc-lE dll1 ¥T 口E 朋 E "7 - 'i ” M j dl: ” rmirr臥护nl钾.和蘑孰 Xm讥 W 4X1E V mn*Ah 'i.k.r
53、 ti*1-3£ HI ' VI £tlD¥E *' wyh t en JI 'i.fr-driv A -Ir V LYTTH#MiFh"VFTNM TIP -VIJJLfi mr£cil dllWIJDCtSlii艸 l«ngA*«】0 4X11- ¥1 KDCTEVi i uSkESxHE- MsarrcMEt VTHD CHT FELJbJ&l «J »?k 日 0 S3727 4T h e 乌【ClllfQ 护*叱 WlKIF 411 I¥TTDrv-!-1牴7F dll 、和JilK曽l'. "hJ ui 加 4U% 们 口廿鬧.r bHI : 1 m _ g dl l 'Vl niLTj.-1!. «ra -«nJZ -zr jrp i m
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 门诊部护理质量分析
- 三年级数学几百几十加减几百几十评价试题题大全附答案
- 金融行业风险控制及纪律整改措施
- 化工产品质量检测与保障措施
- 小学三年级后进生课外辅导方案
- 房地产开发监理措施解析
- 青蓝工程师国际交流与合作计划
- 企业股份改制方案设计书
- 小学四年级语文阅读理解教学计划
- 生态修复项目的季节性施工养护措施
- 2025年辽宁医药职业学院高职单招职业技能测试近5年常考版参考题库含答案解析
- 2025年焦作大学高职单招职业技能测试近5年常考版参考题库含答案解析
- 教学课件-《几何量精度设计与检测(第2版)》金嘉琦
- 模块综合试卷-2024版化学高三总复习
- 福建省宁德市2024-2025学年九年级上学期期末考试道德与法治试题
- 2024年泰州市人民医院制人员招聘笔试真题
- 2025年中储粮集团公司招聘笔试参考题库含答案解析
- 2024年度绿色办公区租赁合同(含可持续发展承诺)3篇
- 广西2025届高三第二次调研英语试卷含解析
- 综合应用能力事业单位考试(综合管理类A类)试题与参考答案(2025年)
- 2023年辽宁省中考试卷(语数英物化等共9套)带答案解析
评论
0/150
提交评论