抓包技术-速成

抓包技术-速成

一、首先你要知道什么是抓包

抓包就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全，但往往被某些无耻之徒用来网游作弊。

这是我大三上学期通过抓包做的小型教务系统--La吧（喇叭），可以查成绩，查所有班级的课表，公告栏，机构通知，图书馆查询书籍，查询借书情况、意见反馈等等的功能。后台数据通过Bmob移动后端云服务进行数据存储。

下面就让我通过我做的小项目进行阐述如何抓包吧。

二、你所需要的工具

抓取数据的分析工具有很多,不同浏览器也自带很多开发人员工具，如果你的是IE内核的浏览器的话，比如360安全浏览器，你可以安装一个HttpWatch，相对web开发的人员来说对这个工具很熟悉，HttpWatch是一款强大的网页数据分析工具。集成在Internet Explorer工具栏。包括网页摘要。Cookies管理。缓存管理。消息头发送/接受。字符查询。

如果你的是Firefox火狐浏览器的话，恭喜你，它里面自带了一个比较好用的工具firebug，它的功能是和HttpWatch差不多，区别不大，我就是用Firefox自带的工具进行抓包分析的。

下面就让我用图片展示firebug的安装吧：

三、你最关心的代码实现。

我做的作品是通过抓取我校（广东石油化工学院）的教务系统的数据进行分析和操作的，看到图片上的我画的，诶，是不是真是你想做和抓取的呀？

有木有很激动，看到数据了没有？这些数据正是我们所需要的抓取的数据。

但是问题来了。我是先登录才能到这个页面的啊。

其实我们登陆时是通过cookie进行验证的，如果返回的cookie不为null,那么则是登陆成功

那么问题来了。我要怎么才能到到cookie了。cookie其实就相当于我们的×××一样，里面有唯一的信息。不多说，直接上代码：

/**   * 登录时得到cookie   * @param xueHao 学号，即是登陆账号   * @param password 登陆密码   * @return   */ public List getCookie(String xueHao,String password) {    List cookies = null; // 保存获取的cookie  try {    HttpClient client = new DefaultHttpClient();   //学校的教务系统，改为你的学校教务系统   String uriAPI = "http://218.15.22.136:3008/";    HttpPost httpPost = new HttpPost(uriAPI);    List params = new ArrayList();    params.add(new BasicNameValuePair(      "Window1$SimpleForm1$rdl_shenFen", "学生"));    params.add(new BasicNameValuePair("Window1$SimpleForm1$tbx_XueHao",      xueHao));    params.add(new BasicNameValuePair("Window1$SimpleForm1$tbx_pwd",      password));    params.add(new BasicNameValuePair("Window1_Collapsed", "false"));    params.add(new BasicNameValuePair("Window1_Hidden", "false"));    params.add(new BasicNameValuePair("Window1_SimpleForm1_Collapsed",      "false"));    params.add(new BasicNameValuePair("X_AJAX", "true"));    params.add(new BasicNameValuePair("X_CHANGED", "true"));    params.add(new BasicNameValuePair("X_STATE", "e30="));    params.add(new BasicNameValuePair("X_TARGET",      "Window1_Toolbar1_btn_login"));    params.add(new BasicNameValuePair("__EVENTARGUMENT", ""));    params.add(new BasicNameValuePair("__EVENTTARGET",      "Window1$Toolbar1$btn_login"));    // 发出HTTP request   httpPost.setEntity(new UrlEncodedFormEntity(params, HTTP.UTF_8));    // 取得HTTP response   HttpResponse httpResponse = client.execute(httpPost); // 执行   // 若状态码为200 ok   if (httpResponse.getStatusLine().getStatusCode() == 200) { // 返回值正常    // 获取返回的cookie    cookies = ((AbstractHttpClient) client).getCookieStore()       .getCookies();     //System.out.println("cookies=" + cookies);    if (cookies.isEmpty())      System.out.println("cookies empty");    } else {    }   } catch (Exception e) {    System.out.println("getCookie error:" + e);   }   return cookies;  }

怎么样？懂了吧？其实就是post传带的参数。

ok,进入系统之后，我们就要对自己感兴趣的数据进行抓取了，继续如图：

那怎么得到这个页面呢，先看代码，再解释吧：

/**   * 得到成绩数据   */ public ArrayList> getMyGrade(List cookies) {   String result = null;   ArrayList> list = null;   String uriPath = "http://218.15.22.136:3008/ChengJiChaXun.aspx";   try {    HttpPost httpPost = new HttpPost(uriPath);    httpPost.setHeader("Cookie", "ASP.NET_SessionId="     + cookies.get(0).getValue() + ";XingMing="     + cookies.get(1).getValue());    HttpResponse httpResponse = new DefaultHttpClient()      .execute(httpPost);    if (httpResponse.getStatusLine().getStatusCode() == 200) {     result = EntityUtils.toString(httpResponse.getEntity());     if (result != null && !result.isEmpty()) {      list = new ArrayList>();      list = toGradeData(result);     }    }   } catch (ClientProtocolException e) {    // TODO Auto-generated catch block   e.printStackTrace();   } catch (IOException e) {    // TODO Auto-generated catch block   e.printStackTrace();   }   return list;  }

首先呢，你的得到你想要抓取的页面的地址，如list = toGradeData(result)你可能看不懂，这是我自己写的获取我需要的数据的方法，最后把数据装进ArrayList>中返回，那么接下来，你应该知道怎么做了吧？和listview绑定，就可以把数据显示在手机界面了。如图：

至于对源码的解析，可以同jsoup解析网页来进行抓取数据

当然，我的项目做了消息通知，公告栏，机构通知，如图：

那么我是怎么做的呢？

在这里。我就得向大家介绍一个很好用的移动云服务器了。Bmob移动后端云服务，它是一个非常好用的免费的云数据库，我们做的项目如果不能联网获取数据那么这样的应用是没人用的，或者说是失败的，但是联网得到数据我们得有服务器啊，一般个人开发者是没有自己的服务器，特别是学生来说更是如此，但是，现在你不用担忧了，Bmob可以帮你搞定所有的繁琐的后台开发，而让你更有时间和精力去开发你的应用。

具体我不多说，免得以为我在打广告，如果自己感兴趣的话，可以到Bmob官网了解。

首先来看，上图的数据我并不是存在SQLite的，也不是存在文件中的，我是直接通过联网从我的云服务中得到的，一旦我的云服务器中的数据有改变，我下拉就可以得到最新消息。便可以做到类似新闻一样的消息通知了。

大家请看我后台的云端数据库

怎么样？不错吧？其实你看Bmob的文档，你会发现，其实这些都不难，代码说真的挺简单的。里面可以设置自己应用的的官网之类的一堆功能，建议都去看看吧，相信你们能做的更好更厉害。这个就是我在Bmob中下载我的应用的官网http://downloadlaba.bmob.cn

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。