1.準(zhǔn)備工作
首先當(dāng)然是下載安裝和配置Fiddler，基本上是按照論壇里bigbirdl大神寫的教程一步一步做的，https://www.52pojie.cn/thread-1171662-1-1.html
因?yàn)槲矣玫氖荕ACOS，只能在虛擬機(jī)里進(jìn)行安裝，需要注意的是因?yàn)镕iddler所運(yùn)行的主機(jī)（既我的Windows虛擬機(jī)）需要和手機(jī)在同一個(gè)局域網(wǎng)（Wifi）里，所以在虛擬機(jī)的網(wǎng)絡(luò)設(shè)置里，需要改為“橋接網(wǎng)絡(luò)（Wifi）”，否則無法正常抓取手機(jī)上的數(shù)據(jù)包。Fiddler設(shè)置好并運(yùn)行后如下圖
另外，個(gè)人習(xí)慣是把“Rules”菜單下的“Hide CONNECTs”選項(xiàng)給勾選上，這樣可以不看建立連接用的數(shù)據(jù)包（這些數(shù)據(jù)包里沒有我們關(guān)心的數(shù)據(jù)），避免刷屏。另外，抓手機(jī)的數(shù)據(jù)包里，可以暫停本機(jī)（電腦）數(shù)據(jù)包的抓取，方法是單擊一下左下角的那個(gè)“Capturing”字樣處，該處無顯示時(shí)即可。
2.開始抓包
手機(jī)打開某干教網(wǎng)程序，登錄后進(jìn)入在線學(xué)習(xí)頁面，在開始學(xué)習(xí)前，可以在Fiddler當(dāng)前Session列表（即顯示一大堆已經(jīng)抓到的數(shù)據(jù)包相關(guān)信息的窗口）里按“Ctrl+X”快捷鍵把之前操作過程中抓到的數(shù)據(jù)清除，準(zhǔn)備尋找和分析學(xué)習(xí)記錄上傳的相關(guān)數(shù)據(jù)包。
選了一個(gè)2學(xué)時(shí)的課程，獲得學(xué)時(shí)需要1小時(shí)2分24秒。老實(shí)說課講得都非常好，但是我們只要學(xué)時(shí)，就對不起王老師了😂。開始播放后，我點(diǎn)擊了暫停（實(shí)際上在后來的分析中發(fā)現(xiàn)，App會定時(shí)自動(dòng)回傳學(xué)習(xí)記錄，也會在用戶暫停的時(shí)候馬上回傳一次學(xué)習(xí)記錄）。Fiddler上馬上抓到了一系列數(shù)據(jù)包，我們來逐個(gè)看一看。
先是幾個(gè)"isLogin"，應(yīng)該是判斷登錄信息是否過期的，跳過。然后重點(diǎn)來了，這個(gè)"addStudyRecord.json"你們覺得可疑不可疑？這命名簡直太規(guī)范了，還有下面那個(gè)"addNtStudyTime.json"，初步鎖定就是這兩個(gè)文件之一了，至于后面的coursedetail這些課程信息相關(guān)的，直接忽略不計(jì)了。然后分別點(diǎn)開兩個(gè)包觀察了一下，addNtStudyTime.json里并沒有相關(guān)數(shù)據(jù)，而addStudyRecord.json這個(gè)請求里，可以看到如上圖中的studyRecordList這個(gè)值，里面的字段也很好辨認(rèn)（確實(shí)是命名很規(guī)范），前面是課程和學(xué)生的ID，然后是進(jìn)入視頻的時(shí)間accessTimeStr、退出（暫停）時(shí)間exitTimeStr，接下來是playlength和playTime這兩個(gè)字段，從兩個(gè)字段的值可以明顯看出來應(yīng)該是playlength，因?yàn)樗闹嫡镁褪峭顺鰰r(shí)間減進(jìn)入時(shí)間，單位看來是秒。那么只要把這個(gè)值改為我們想要的時(shí)長，在服務(wù)器端不作數(shù)據(jù)驗(yàn)證（比如用exitTime減accessTime，算一下是否和playlength一致）的情況下，應(yīng)該就可以達(dá)到我們速刷的目的了。
3.手動(dòng)修改數(shù)據(jù)包
在Fiddler里設(shè)置斷點(diǎn)，當(dāng)App向服務(wù)器上傳數(shù)據(jù)的時(shí)候截獲并暫停，待我們修改相關(guān)數(shù)據(jù)以后再放行。
上面兩個(gè)圖中的辦法都可以，也可以參考右圖上的快捷鍵，我們需要設(shè)的斷點(diǎn)是“Before Requests”，也就是App的請求發(fā)出前。然后回到手機(jī)上，恢復(fù)播放后再一次暫停。這時(shí)Fiddler上會顯示有請求被截獲并暫停，一開始可能并沒有我們關(guān)心的addStudyRecord請求，可以直接點(diǎn)工具欄上的“Go”（綠色小三角那個(gè)圖標(biāo)）放行，直到addStudyRecord出現(xiàn)，直接雙擊該數(shù)據(jù)包session，在右邊的窗口中修改。
將playlength改為3600（即1小時(shí)），修改完以后一定要按“回車”（好像要這樣才能保存修改，新手小白表示不明真相），之后點(diǎn)“Go”放行。在手機(jī)上看一下，修改生效了。
學(xué)習(xí)進(jìn)度從0%直接到96%了，實(shí)際上剛才修改的時(shí)候再多改一點(diǎn)（比如7200秒），就能直接學(xué)完課程拿學(xué)時(shí)。至此，目的達(dá)到，學(xué)時(shí)到手。不過還沒完，還有一個(gè)小彩蛋。
4.自動(dòng)修改數(shù)據(jù)包
既然上一章叫手動(dòng)修改數(shù)據(jù)包，當(dāng)然會有一個(gè)自動(dòng)修改數(shù)據(jù)包的彩蛋。雖然能夠直接修改學(xué)習(xí)時(shí)長，比拿手機(jī)看1小時(shí)快多了，但是還是需要反復(fù)操作，挺麻煩不是。Fiddler還有一個(gè)很強(qiáng)大的功能，可以自動(dòng)修改request數(shù)據(jù)（response當(dāng)然也能）。進(jìn)入Fiddler的Rules菜單，點(diǎn)擊Customize Rules...，快捷鍵CTRL+R，進(jìn)入Fiddler ScriptEditor，直接修改Fiddler的自動(dòng)化腳本。
方便起見，幾張圖我就放一起了。在Fiddler ScriptEditor中進(jìn)入Go菜單下的to OnBeforeRequest，跳轉(zhuǎn)到相應(yīng)的函數(shù)里，然后在函數(shù)的最后面加上如下代碼。
[JavaScript] 純文本查看 復(fù)制代碼
if (oSession.fullUrl.Contains("http://mstudy-bjce.bjdj.gov.cn/mobile/module/mobile/mobileinterface/v1/mobilecourse/addStudyRecord.json")){ var reqStr=oSession.GetRequestBodyAsString(); //將playlength中的值修改 var prevInd=reqStr.indexOf('playlength%22%3A')+16; var nextInd=reqStr.indexOf('%2C%22playTime'); var myReqStr=reqStr.substring(0,prevInd)+'3600'+reqStr.substr(nextInd); Fiddler.FiddlerApplication.Log.LogString(myReqStr); oSession.utilSetRequestBody(myReqStr);}
需要說明的是if判斷里的那個(gè)URL是在抓到addStudyRecord數(shù)據(jù)包后，右擊該數(shù)據(jù)包，選擇copy菜單下的Just URL，然后再粘貼出來的，也就是只針對這個(gè)請求進(jìn)行修改。實(shí)際上，我自己在寫這段代碼的時(shí)候遇到很多麻煩，首先是RequestBody的值我一開始一直以為是JSON格式，但后來仔細(xì)看了一下數(shù)據(jù)包的TextView，發(fā)現(xiàn)并非如此。想用正則來替換playlength部分，在網(wǎng)上查了半天，發(fā)現(xiàn)Fiddler Script好像并不支持正則（如果有大神知道如何用正則煩請告知為謝），于是就只好用了個(gè)笨辦法，先找到playlength的位置，再找到后面playtime的位置，把兩頭的字符串都截出來，再加上我想要的學(xué)習(xí)時(shí)長，拼接成想要的RequestBody，然后發(fā)送。
| 
