开源加密库Openssl 剖析&实战

最新推荐文章于 2026-05-07 07:18:03 发布
原创 最新推荐文章于 2026-05-07 07:18:03 发布 · 4.1k 阅读 · 21
标签
#c++ #md5 #openssl #sha1 #rsa
本文详细介绍了OpenSSL，包括其主要功能、源码结构和常用编程方法。OpenSSL是一个开源的软件库包，用于实现安全通信，避免窃听并验证通信双方的身份。它提供了SSL协议实现、多种加密算法、哈希函数和公钥算法如RSA。OpenSSL的源码结构包括eay库、ssl库、工具源码、范例源码和测试源码。文章还列举了哈希表、BIO、BASE64编解码、摘要算法（如MD5和SHA1）以及RSA的使用示例。此外，还介绍了RSA的密钥生成、加密解密、签名验证等操作。

一、OpenSSL简介

在计算机网络上，OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连接者的身份。

它提供的主要功能有： SSL协议实现(包括SSLv2、 SSLv3和TLSv1)、大量软算法(对称/非对称/摘要)、大数运算、非对称算法密钥生成、 ASN.1编解码库、证书请求(PKCS10)编解码、数字证书编解码、 CRL编解码、OCSP协议、数字证书验证、 PKCS7标准实现和PKCS12个人数字证书格式实现等功能。OpenSSL采用C语言作为开发语言，这使得它具有优秀的跨平台性能。 OpenSSL支持Linux、 UNIX、 windows、 Mac等平台。广泛被应用在互联网的网页服务器上。


1.1、OpenSSL安装

下载路径：https://www.OpenSSL.org/source/
在这里插入图片描述

安装步骤

$ tar zxvf OpenSSL-1.1.1i.tar.gz
$ cd OpenSSL-1.1.1i
$ ./config --prefix=/usr/local/OpenSSL
$ make
$ sudo make install


1.2、OpenSSL源码结构

OpenSSL源代码主要由eay库、 ssl库、工具源码、范例源码以及测试源码组成。

（一）eay库
eay库是基础的库函数，提供了很多功能。源代码放在crypto目录下。包括如下内容：
在这里插入图片描述

  1. asn1 DER编码解码(crypto/asn1目录)，包含了基本asn1对象的编解码以及数字证书请求、数字证书、 CRL撤销列表以及PKCS8等最基本的编解码函数。这些函数主要通过宏来实现。

  2. 抽象IO(BIO,crypto/bio目录)，本目录下的函数对各种输入输出进行抽象，包括文件、内存、标准输入输出、 socket和SSL协议等。

  3. 大数运算(crypto/bn目录)，本目录下的文件实现了各种大数运算。这些大数运算主要用于非对称算法中密钥生成以及各种加解密操作。另外还为用户提供了大量辅助函数，比如内存与大数之间的相互转换。

  4. 字符缓存操作(crypto/buffer目录)

  5. 配置文件读取(crypto/conf目录)， OpenSSL主要的配置文件为OpenSSL.cnf。本目录下的函数实现了对这种格式配置文件的读取操作。

  6. DSO(动态共享对象,crypto/dso目录)，本目录下的文件主要抽象了各种平台的动态库加载函数，为用户提供统一接口。

  7. 硬件引擎(crypto/engine目录)，硬件引擎接口。用户如果要写自己的硬件引擎，必须实现它所规定的接口。

  8. 错误处理(crypto/err目录)，当程序出现错误时， OpenSSL能以堆栈的形式显示各个错误。本目录下只有基本的错误处理接口，具体的的错误信息由各个模块提供。各个模块专门用于错误处理的文件一般为*_err…c文件。

  9. 对称算法、非对称算法及摘要算法封装(crypto/evp目录)。

  10. HMAC(crypto/hmac目录)，实现了基于对称算法的MAC。

  11. hash表(crypto/lhash目录)，实现了散列表数据结构。 OpenSSL中很多数据结构都是以散列表来存放的。比如配置信息、 ssl session和asn.1对象信息等。

  12. 数字证书在线认证(crypto/ocsp目录)，实现了ocsp协议的编解码以及证书有效性计算等功能。

  13. PEM文件格式处理(crypto/pem)，用于生成和读取各种PEM格式文件，包括各种密钥、数字证书请求、数字证书、 PKCS7消息和PKCS8消息等。

  14. pkcs7消息语法(crypto/pkcs7目录)，主要实现了构造和解析PKCS7消息；

  15. pkcs12个人证书格式(crypto/pckcs12目录)，主要实现了pkcs12证书的构造和解析。

  16. 队列(crypto/pqueue目录)，实现了队列数据结构，主要用于DTLS。

  17. 随机数(crypto/rand目录)，实现了伪随机数生成，支持用户自定义随机数生成。

  18. 堆栈(crypto/stack目录)，实现了堆栈数据结构。

  19. 线程支持(crypto/threads)， OpenSSL支持多线程，但是用户必须实现相关接口。

  20. 文本数据库(crypto/txt_db目录)。

  21. x509数字证书(crypto/x509目录和crypto/x509v3)，包括数字证书申请、数字证书和CRL的构造、解析和签名验证等功能；

  22. 对称算法(crypto/aes、 crypto/bf、 crypto/cast、 ccrypto/omp和crypto/des等目录)。

  23. 非对称算法(crypto/dh、 crypto/dsa、 crypto/ec和crypto/ecdh)。

  24. 摘要算法(crypto/md2、 crypto/md4、 crypto/md5和crypto/sha)以及密钥交换/认证算法(crypto/dh 和crypto/krb5)。


（二）ssl库
ssl库所有源代码在ssl目录下，包括了sslv2、 sslv3、 tlsv1和DTLS的源代码。各个版本基本上都有客户端源码(* _clnt.c)、服务源码(* _srvr.c)、通用源码(* _both.c)、底层包源码（ * _pkt.c）、方法源码(* _meth.c)以及协议相关的各种密钥计算源码(* _enc.c)等，都很有规律。
在这里插入图片描述
在这里插入图片描述


（三）工具源码
工具源码主要在crypto/apps目录下，默认编译时只编译成OpenSSL可执行文件。该命令包含了各种命令工具。此目录下的各个源码可以单独进行编译。
在这里插入图片描述


（四）范例源码
范例源码在demo目录下，另外engines目录给出了OpenSSL支持的几种硬件的engines源码，也可以作为engine编写参考。
在这里插入图片描述


（五）测试源码
测试源码主要在test目录下。
在这里插入图片描述


1.3、OpenSSL学习方法

1）建立学习环境
建立一个供调试的OpenSSL环境 linux或者其他平台。


2）学习OpenSSL的命令
通过OpenSSL命令的学习，对OpenSSL有基本的了解。


3）学习OpenSSL源代码并调试
对于OpenSSL函数的学习，主要查看OpenSSL自身是如何调用的，或者查看函数的实现。对于OpenSSL中只有实现而没有调用的函数，读者需要自己写源码或研究源代码去学习。主要需要学习的源代码有：

  • apps目录下的各个程序，对应于OpenSSL的各项命令；
  • demos下的各种源代码；
  • engines下的各种engine实现；
  • test目录下的各种源代码。


4）学会使用 OpenSSL 的 asn.1 编解码
OpenSSL中很多函数和源码都涉及到asn1编解码，比如数字证书申请、数字证书、 crl、ocsp、 pkcs7、 pkcs8、 pkcs12等。


5）查找资料

  • Linux下主要用man就能查看OpenSSL命令和函数的帮助。
  • Windows用户可用到www.openss.org去查看在线帮助文档，或者用linux下的命令man2html将帮助文档装换为html格式。
  • 用户也可以访问OpenSSL.cn论坛来学习OpenSSL。


二、OpenSSL常用功能

OpenSSL的功能非常丰富，本文主要介绍常用的功能，包括：哈希表、BIO、BASE64编解码、摘要算法（MD4、MD5、SHA1）、公钥算法RSA等。


2.1 哈希表

假设有10亿条数据：
（1）如何快速查找一个数据是否存在？–bitmap
（2）如何存储，快速查找是否存在？–布隆过滤器+哈希表


2.1.1 定义

在一般的数据结构如线性表和树中，记录在结构中的相对位置是与记录的关键字之间不存在确定的关系，在结构中查找记录时需进行一系列的关键字比较。这一类查找方法建立在“比较”的基础上，查找的效率与比较次数密切相关。理想的情况是能直接找到需要的记录，因此必须在记录的存储位置和它的关键字之间建立确定的对应关系，使每个关键字和结构中一个唯一的存储位置相对应。在查找时，只需根据这个对应关系找到给定值。这种对应关系既是哈希函数，按这个思想建立的表为哈希表。哈希表存在冲突现象：不同的关键字可能得到同一哈希地址。在建造哈希表时不仅要设定一个好的哈希函数，而且要设定一种处理冲突的方法。


2.1.2 数据结构

OpenSSL函数使用哈希表来加快查询操作，并能存放任意形式的数据，比如配置文件的读取、内存分配中被分配内存的信息等。其源码在crypto/lhash目录下。
OpenSSL中的哈希表数据结构在lhash_local.h中定义如下：

struct lhash_node_st {
   
   
    void *data;  					//用于存放数据地址
    struct lhash_node_st *next; 	//下一个数据地址
    unsigned long hash;				//数据哈希计算值
};

struct lhash_st {
   
   
    OPENSSL_LH_NODE **b;			//指针数组用于存放所有的数据，数组中的每一个值为数据链表的头指针
    OPENSSL_LH_COMPFUNC comp;		//用于存放数据比较函数地址
    OPENSSL_LH_HASHFUNC hash;		//用于存放计算哈希值函数的地址
    unsigned int num_nodes;			//链表个数
    unsigned int num_alloc_nodes;	//为b分配空间的大小
    unsigned int p;
    unsigned int pmax;
    unsigned long up_load;      /* load times 256 */
    unsigned long down_load;    /* load times 256 */
    unsigned long num_items;
    unsigned long num_expands;
    unsigned long num_expand_reallocs;
    unsigned long num_contracts;
    unsigned long num_contract_reallocs;
    TSAN_QUALIFIER unsigned long num_hash_calls;
    TSAN_QUALIFIER unsigned long num_comp_calls;
    unsigned long num_insert;
    unsigned long num_replace;
    unsigned long num_delete;
    unsigned long num_no_delete;
    TSAN_QUALIFIER unsigned long num_retrieve;
    TSAN_QUALIFIER unsigned long num_retrieve_miss;
    TSAN_QUALIFIER unsigned long num_hash_comps;
    int error;
};

基本结构如下示图：
在这里插入图片描述


2.1.3 函数说明

1）创建hash
LHASH *lh_new(LHASH_HASH_FN_TYPE h, LHASH_COMP_FN_TYPE c)

功能：生成hash表
说明：输入参数h为哈希函数， c为比较函数。这两个函数都是回调函数。
因为哈希表用于存放任意的数据结构，哈希表存放、查询、删除等操作都需要比较数据和进行哈希运算，而哈希表不知道用户数据如何进行比较，也不知道用户数据结构中需要对哪些关键项进行散列运算。所以，用户必须提供这两个回调函数。


2）往哈希表中添加数据
void *lh_insert(LHASH *lh, void *data)

功能：往哈希表中添加数据。
说明：data为需要添加数据结构的指针地址。


3）遍历哈希数据
void lh_doall(LHASH *lh, LHASH_DOALL_FN_TYPE func)

功能：处理哈希表中的所有数据。
说明：func为外部提供的回调函数，本函数遍历所有存储在哈希表中的数据，每个数据被func处理。


4）检索
void *lh_retrieve(LHASH *lh, const void *data)

功能：查询数据。
说明：从哈希表中查询数据，data为i数据结构地址，此数据结构中必须提供关键项（这些关键项对应用户提供的哈希函数和比较函数）以供查询，如果查询成功，返回数据结构的地址，否则返回NULL。比如SSL握手中服务端查询以前存储的SESSION时，它需要提供其中关键的几项：

SSL_SESSION *ret=NULL,data;
data.ssl_version=s->version;
data.session_id_length=len;
memcpy(data.session_id,session_id,len);
ret=(SSL_SESSION *)lh_retrieve(s->ctx->sessions,&data);


5）删除
void *lh_delete(LHASH *lh, const void *data)

功能：删除散列表中的一个数据。
说明：data为数据结构指针。


6）释放
void lh_free(LHASH *lh)

功能：释放哈希表。


2.1.4 编程示例
#include <stdio.h>
#include <openssl/lhash.h>


#define NAME_LENGTH		32

typedef struct _Person {
   
   

	char name[NAME_LENGTH];
	int high;
	char otherInfo[NAME_LENGTH];

} Person;


static int person_cmp(const void *a, const void *b) {
   
   

	char *namea = ((Person*)a)->name;
	char *nameb = ((Person*)b)->name;

	return strcmp(namea, nameb);
}

void print_value(void *a) {
   
   
	Person *p = (Person*)a;

	printf("name: %s\n", p->name);
	printf("high: %d\n", p->high);
	printf("other info : %s\n", p->otherInfo);
}

int main() {
   
   

	_LHASH *h = lh_new(NULL, person_cmp);
	if (h == NULL) {
   
   
		printf("err.\n");
		return -1;
	}

	Person p1 = {
   
   "Zhangsan", 170, "xxxx"};
	Person p2 = {
   
   "Lisi", 175, "xxxx"};
	Person p3 = {
   
   "Wangwu", 170, "xxxx"};
	Person p4 = {
   
   "Zhaoliu", 170, "xxxx"};
	
	lh_insert(h, &p1);
	lh_insert(h, &p2);
	lh_insert(h, &p3);
	lh_insert(h, &p4);

	lh_doall(h, print_value);

	printf("\n\n\n------------------------------\n\n\n");
	
	void *data = lh_retrieve(h, (const char *)"Zhangsan");
	if (data == NULL) {
   
   
		return -1;
	}

	print_value(data);

	lh_free(h);

	return 0;

}


2.2 BIO

2.2.1 定义

OpenSSL抽象IO(I/O abstraction，即BIO)是OpenSSL对于io类型的抽象封装，包括：内存、文件、日志、标准输入输出、 socket（ TCP/UDP）、加/解密、摘要和ssl通道等。
OpenSSL BIO通过回调函数为用户隐藏了底层实现细节，所有类型的bio的调用大体上是类似的。 BIO中的数据能从一个BIO传送到另外一个BIO或者是应用程序。


2.2.2 数据结构

BIO数据结构主要有2个，在crypto/bio.h（不同版本位置可能有差异）中定义如下：
1）BIO_METHOD

typedef struct bio_method_st{
   
   
	int type;											//具体BIO类型
	const char *name;									//具体BIO名字
	int (*bwrite)(BIO *, const char *, int);			//具体BIO写操作回调函数
	int (*bread)(BIO *, char *, int);					//具体BIO读操作回调函数
	int (*bputs)(BIO *, const char *);					//具体BIO中写入字符串回调函数
	int (*bgets)(BIO *, char *, int);					//具体BIO中读取字符串函数
	long (*ctrl)(BIO *, int, long, void *);				//具体BIO的控制回调函数
	int (*create
最低0.47元/天 解锁文章
【常见开源库的二次开发】基于openssl的加密与解密——openssl认识与配置（一）
嵌入式技术开发
07-10 4020
OpenSSL 是一个开源的软件库，它提供了一系列加密工具和协议，主要用于实现安全通信，如在网络上的数据传输。它支持多种加密算法，包括对称加密、非对称加密、散列函数、伪随机数生成器、数字签名、密钥交换以及证书管理等。
Windows安装使用Openssl
Edwin Lee的博客
05-19 2万+
什么是OpenSSL？ OpenSSL是用于安全通信的著名开源密码学工具包，包括主要的密码算法、常见密码和证书封装管理功能及SSL协议,并提供丰富的应用程序供测试或其它目的使用。 OpenSSL整个软件包大概可以分成三个主要的功能部分：密码算法库、SSL协议库以及应用程序。OpenSSL的目录结构自然也是围绕这三个功能部分进行规划的。 官方源下载地址： https://www.openss...
告别付费SSL证书！5分钟用OpenSSL自签免费证书（附RSA私钥生成避坑指南）
weixin_29315091的博客
03-22 450
本文详细介绍了如何使用OpenSSL工具在5分钟内生成免费的自签名SSL证书，特别提供了RSA私钥生成的关键技巧和避坑指南。通过步骤分解，包括环境准备、私钥生成、CSR构建、证书自签名及部署优化，帮助开发者快速实现HTTPS加密通信，节省商业证书成本。
OpenSSL简介
m0_65931372的博客
03-17 3249
OpenSSL是一个功能丰富且自包含的开源安全工具箱，提供一系列的开发组件，提供出来API可供使用。 产生随机数 linux中产生随机数的方法有两种：一是标准C接口提供的srand()；二是linux下文件/dev/random和/dev/urandom。这两个文件是内核的一个模块，专门用于生成随机数，根据CPU以及一些参数得出值。 #include &lt;stdio.h&gt; #include &lt;sys/types.h&gt; #include &lt;sys/stat.h&gt; #inclu
Windows 下OpenSSL安装过程及错误解决办法
发呆的程序猿
04-19 10万+
Windows下使用OpenSSL有两种方式： 一.直接下载别人编译好的安装包：http://slproweb.com/products/Win32OpenSSL.html 二.自己编译安装： 1.下载并安装perl http://www.activestate.com/activeperl/downloads/ 2.安装与配置： 直接运行安装文件（例如：Activ...
linux上安装Openssl步骤详解
梦想起飞的地方.........
12-21 2万+
linux上安装Openssl步骤详解     1，查看原有系统是否已安装Openssl openssl version -a 系统已经安装了openssl，我们先安装新的版本，然后将环境配置成最新的版本。 2，从openssl官网下载最新的稳定版本，https://www.openssl.org/source/ 当前的稳定版是 openssl-fips-2.0.16.t
深入探索 OpenSSL：概念、原理、开发步骤、使用方法、使用场景及代码示例
深耕嵌入式领用多年， 致力于分享嵌入式领域技术!
07-01 2万+
深入探索 OpenSSL：概念、原理、开发步骤、使用方法、使用场景及代码示例
Qt平台AES加密库源码实现与应用实战
weixin_36296444的博客
10-13 1080
设计一个名为的 Qt 风格类，提供简洁的加解密接口。public:ECB,CBC,CTR,CFB,OFBNoPadding,PKCS7private:接口设计说明：- 使用枚举清晰表达工作模式和填充方式；- 所有参数均为QByteArray，契合 Qt 数据流习惯；iv默认为空，由类内部生成（CBC/CTR 等模式下自动补全）；首先应定义清晰的枚举类型表示可用模式：ECB,CBC,CFB,OFB,CTR。
OpenSSL 1.1.0g加密库深度解析与实战应用
weixin_42360733的博客
09-22 851
公钥基础设施（Public Key Infrastructure, PKI）是支撑非对称加密广泛应用的核心框架。它通过引入可信第三方——证书颁发机构（CA），解决了公钥分发过程中的信任问题。PKI 的典型组成包括：终端实体（End Entity）：持有密钥对并申请数字证书的用户或服务器。注册机构（RA）：负责身份审核与证书请求受理。证书颁发机构（CA）：签发并管理数字证书，维护吊销列表（CRL）或支持 OCSP 查询。存储库（Repository）
OpenSSL 3.1.5 安全加密库安装与实战指南
weixin_30700095的博客
09-28 1069
OpenSSL提供模板项目供参考。核心组件包括：函数：入口点，返回支持的操作列表；算法构造函数：如；方法表注册：声明支持的cipher、digest、kdf等。简化的初始化函数如下：// 提供core回调return 1;编译为后可通过：环境变量加载。
Win64平台OpenSSL 1.1.0安全加密库完整指南
weixin_31315007的博客
10-15 526
OpenSSL 是一个功能强大的开源密码学工具库，广泛用于实现安全的网络通信。它由两个核心组件构成：libcrypto提供底层加密算法（如 AES、RSA、SHA）支持，libssl实现 SSL/TLS 协议栈，保障数据在传输过程中的机密性、完整性和身份认证。其设计基于公钥基础设施（PKI）体系，结合非对称加密进行密钥交换、对称加密保护数据流，并通过数字证书验证通信方身份。理解 OpenSSL 的工作原理，需掌握加密、哈希、签名等基础密码学概念及其在 TLS 握手过程中的协同机制。
Objective-C-RSA vs 其他iOS加密库：为什么它是你的最佳选择
gitblog_01044的博客
03-17 315
Objective-C-RSA是一款专为iOS平台设计的轻量级RSA加密解密库，通过简洁的Objective-C接口为移动应用提供安全可靠的数据加密解决方案。在iOS开发中，选择合适的加密库对保障用户数据安全至关重要，本文将深入对比Objective-C-RSA与其他主流iOS加密库的核心优势，帮助开发者做出明智选择。 ## 🚀 核心优势解析：Objective-C-RSA的独特价值 ###
OpenSSL安装教程和注意事项（Windows环境）
锕琅的博客
06-18 9106
最近版本的openssl安装教程
浅浅学习一下OpenSSL
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
02-08 4518
最近一直不是在做安全相关的东西嘛，签名和加密都要用到秘钥，当时的秘钥都是师兄给我的。自己还没有生成过，于是这里来学习OpenSSL。互联网的发展史上，安全性一直是开发者们相当重视的一个主题，为了实现数据传输安全，我们需要保证：数据来源（非伪造请求）、数据完整性（没有被人修改过）、数据私密性（密文，无法直接读取）等。虽然现在已经有SSL/TLS协议实现的HTTPS协议，但是因在客户端上依赖浏览器的正确实现，而且效率又很低，所以一般的敏感数据（如交易支付信息等）还是需要我们使用加密方法来手动加密。
OpenSSL编译安装和命令行工具介绍
new9232的博客
06-03 1万+
OpenSSL 是一个开源且功能强大的包含丰富的密码算法和 SSL/TLS 协议的库，主要包括的密码算法、常用的密钥和证书封装管理功能及 SSL 协议，并提供了多用途的命令行工具。使用 c 语言编写，跨平台性能好，支持 Linux、Windows、BDS、Mac、VMS 等平台。
openssl详解与应用教程
qq_36973838的博客
07-29 8252
通过openssl version -a查看当前openssl的版本，一般的linux系统会自带SSL。 通过vim /usr/lib/ssl/openssl.cnf修改配置文件，这里修改了默认文件夹、私钥名、证书名。 通过cd ssl进入默认文件夹 在默认文件夹创建所需的目录和文件 mkdir -pv {certs,crl,newcerts,private} touch {serial,index.txt,index.txt.attr} -pv可以显示执行进度 指明证书开始的编号 echo 01
令人作呕的OpenSSL
热门推荐
TCP/IP
04-26 15万+
在OpenSSL心脏出血之后，我相信很多人都出了血，并且流了泪...网上瞬间出现了大量吐嘈OpenSSL的文章或段子，仿佛内心的窝火一瞬间被释放了出来，跟着这场疯闹，我也吐一下嘈，以雪这些年被OpenSSL蹂躏之辱，也许可以顺便展现一下我的无知与愚昧，但只是也许...       首先声明的一点是，我并没有恶意诋毁的意思，也并没有针对什么，比起生活中的大喜大悲，比起工作中的大起大落，比起追求理想过
BoringSSL全面解析：Google如何用现代加密库重塑网络安全
最新发布
gitblog_00768的博客
05-07 348
BoringSSL是Google基于OpenSSL开发的加密库分支，专为满足Google产品需求而设计。作为Chrome、Android等核心产品的SSL库，它通过精简代码、强化安全和优化性能，重新定义了现代加密基础设施的标准。本文将深入剖析BoringSSL的架构特性、安全机制和实际应用，帮助开发者理解这个强大工具如何守护全球数亿用户的网络安全。 ## 🚀 什么是BoringSSL？起源与核
Windows平台OpenSSL安装与使用实战指南
weixin_30951515的博客
10-10 748
OpenSSL作为全球广泛使用的开源加密库，是实现安全通信和数据保护的核心工具之一。它基于C语言开发，实现了SSL/TLS协议，并提供全面的密码学功能支持，包括对称加密（如AES）、非对称加密（如RSA、ECC）、哈希算法（SHA系列）及数字签名机制。其模块化架构涵盖libcrypto（基础加密算法）与libssl（SSL/TLS协议实现），广泛应用于Web服务器、嵌入式设备及安全中间件中。graph TDA[OpenSSL] --> B[libcrypto: 加密算法]
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值