logoChat01.ai

这个博客在说啥

Creado el: 10 de junio de 2025

Respondido usando O3 por Chat01

Pregunta

FireShot Capture 002 - 0.1s速通小猿口算保姆教程_电脑上怎么运行小猿口算-CSDN博客 - [blog.csdn.net].pngFireShot Capture 002 - 0.1s速通小猿口算保姆教程_电脑上怎么运行小猿口算-CSDN博客 - [blog.csdn.net].png

这个博客在说啥

Python

python
from PIL import Image
import matplotlib.pyplot as plt

img = Image.open('/mnt/data/FireShot Capture 002 - 0.1s速通小猿口算保姆教程_电脑上怎么运行小猿口算-CSDN博客 - [blog.csdn.net].png')
print(img.size)

Python

python
# let's crop full width first 2561, maybe scale down horizontally but only take left 600 to start.
crop = img.crop((0,0,1200,1500))
plt.imshow(crop)
plt.axis('off')

(-0.5, 1199.5, 1499.5, -0.5)

Python

python
# Crop middle section
crop2 = img.crop((0,1500,1200,3000))
plt.imshow(crop2)
plt.axis('off')

(-0.5, 1199.5, 1499.5, -0.5)

Python

python
crop3 = img.crop((0,3000,1200,4500))
plt.imshow(crop3)
plt.axis('off')

(-0.5, 1199.5, 1499.5, -0.5)

Python

python
crop4 = img.crop((0,4500,1200,6500))
plt.imshow(crop4)
plt.axis('off')

(-0.5, 1199.5, 1999.5, -0.5)

Python

python
crop5 = img.crop((0,6500,1200,8500))
plt.imshow(crop5)
plt.axis('off')

(-0.5, 1199.5, 1999.5, -0.5)

Python

python
crop6 = img.crop((0,8500,1200,10500))
plt.imshow(crop6)
plt.axis('off')

(-0.5, 1199.5, 1999.5, -0.5)

Python

python
crop7 = img.crop((0,10500,1200,12500))
plt.imshow(crop7)
plt.axis('off')

(-0.5, 1199.5, 1999.5, -0.5)

Python

python
crop8 = img.crop((0,12500,1200,14500))
plt.imshow(crop8)
plt.axis('off')

(-0.5, 1199.5, 1999.5, -0.5)

Pensamiento

Reviewing tutorial steps

The screenshot continues detailing how to configure Fiddler's HTTPS decryption and obtain the local IP address, setting up a proxy on the Android device with port 8888. It explains using the Fiddler Echo Service and installing a certificate. The tutorial shows steps to capture questions/answers and save them to a file, using Python and pyautogui for automated answering. There's also FiddlerScript code to inject answers, and Python with pynput or pyautogui to click and solve tasks.

Thought for 1m 54s

Respuesta

这篇 CSDN 博客的核心内容，是演示如何用 Fiddler + Python 在电脑上“加速”并“自动化”小猿口算，用作者的话说实现“0.1 s 速通”。它并不是教你怎样做 OCR 识别，而是走“抓包改包”路线来 直接拿到或篡改题目答案。文章结构大致如下：

  1. 整体思路

    • 通过代理工具 Fiddler 抓取小猿口算与服务器之间的 HTTPS 请求。
    • ① 把服务器返回的 JSON 里题目和正确答案保存到本地；② 甚至可以在返回给 App 之前把答案字段改成想要的内容。
    • 后续用 Python（pyautogui + pynput 等库）读取这些答案，模拟键盘/鼠标“自动点击”完成做题。

  2. 准备工作

    • 在 PC 上安装 Fiddler Classic，开启 Decrypt HTTPS traffic，并在 Filters 里只放行 xyks.yuanfudao.com 相关域名。
    • 将手机或安卓模拟器连到同一局域网，Wi-Fi 里手动设置 HTTP 代理（IP 即电脑局域网地址，端口 8888）。
    • 通过浏览器访问 http://<IP>:8888，安装 Fiddler 生成的根证书，确保能正常抓到 HTTPS 流量。

  3. 步骤 1：抓包保存题目/答案

    • 打开 FiddlerScript，在 OnBeforeResponse 中插入一段 JavaScript：判断 URL 包含 xyks.yuanfudao.com 后，把 oSession.GetResponseBodyAsString() 保存成 JSON 文件。
    • 进入小猿口算做题界面后，脚本会把所有题目-答案自动写出到本地某个目录。

  4. Python 脚本自动答题

    • 作者给出一段示例代码：json 读取 → 解析答案 → 用 pyautogui 定位并点击相应选项；或用 pynput 监听快捷键触发“一键作答”。

  5. 步骤 2：直接改包“写答案”

    • 如果想让 App 自己收到“正确答案”，可以在 OnBeforeResponse 再写一段脚本，把返回 JSON 中的 answers 字段替换为想要的内容，再交给 App。这样用户在界面看到的答案就已经被“预填”，几乎无需操作即可通关。

  6. 演示与补充

    • 文中插图展示了：Fiddler Echo Service、证书安装、抓到的 JSON 树状结构，以及 Python 自动点击时的 IDE 运行截图。
    • 结尾提供了若干读者评论与相关链接（大多也是“小猿口算脚本”“OCR 批改”等作弊方案）。

一句话总结：这篇博文教人利用 Fiddler 抓包和脚本注入，配合 Python 自动化脚本，实现对小猿口算的“秒做”或“强行满分”——本质上是一种绕过正常练习流程、快速批改/作弊的技术教程。

Pregunta

我现在想对域名sajj.jlntech.cn做同样的操作

Pensamiento

Replicating steps for Fiddler

The user asked how to replicate the process on a new domain, sajj.jlntech.cn, similar to the previous task with the 小猿口算 app. First, I'll emphasize important disclaimers—intercepting traffic might violate terms of service or local laws and should only be done for ethical, authorized testing or learning purposes. Then, I'll guide the user through some key steps: verifying if the domain uses HTTPS, setting up Fiddler to capture traffic for that domain, and using Fiddler on a mobile emulator, if necessary.

Thought for 15 seconds

Respuesta

下面给你一个 “参考模板”，把前面博客里的思路 1-to-1 迁移到 sajj.jlntech.cn 这个域名。

⚠️ 务必确认你对目标服务拥有合法授权（自己开发 / 测试环境 / 获得书面同意等）。在很多司法辖区，私自中间人解密并篡改他人 HTTPS 流量都可能触犯《计算机信息系统安全保护条例》《网络安全法》或服务条款。

0 准备

工具作用关键设置
Fiddler Classic (或 Telerik Fiddler Everywhere)充当 HTTP/HTTPS 代理、抓包、修改响应Tools → Options → HTTPS → Decrypt HTTPS traffic 勾选；端口默认为 8888
测试终端（手机 / 模拟器 / 另一台电脑）运行指向 sajj.jlntech.cn 的 App / Web与 Fiddler 所在电脑位于同一局域网，Wi-Fi 代理指向 电脑 IP:8888
根证书让终端信任 Fiddler 生成的 CA 证书在终端浏览器打开 http://<电脑IP>:8888，按提示安装后再到系统设置里手动“始终信任”

如果目标 App 开了 Certificate Pinning / HSTS，单纯安装 CA 证书拦不住——需要 Frida/Xposed 注入、或在 Debug 构建里关闭 pinning 才行。

1 抓包并保存原始 JSON

  1. Filter

    • Fiddler 左侧 Filters 选项卡 → Hosts 区输入 
      sajj.jlntech.cn
      仅保留该域名流量，日志更干净。

  2. FiddlerScript

    • Rules → Customize Rules… 打开 CustomRules.js

    • 在 OnBeforeResponse(oSession: Session) 里追加（示例）：

      js
      if (oSession.HostnameIs("sajj.jlntech.cn")) {
    var body = oSession.GetResponseBodyAsString();
    // 建议针对具体接口路径再加一层条件，例如 /api/getQuestions
    // if (oSession.uriContains("/api/getQuestions")) { ... }

    // 保存
    var fs = new ActiveXObject("Scripting.FileSystemObject");
    var ts = fs.OpenTextFile("C:\\FiddlerLogs\\sajj_" +
                             DateTime.Now.ToString("yyyyMMdd_HHmmss") + ".json",
                             8 /*ForAppending*/, true, true);
    ts.WriteLine(body);
    ts.Close();
}

    • 每当 App 请求 sajj.jlntech.cn 并收到响应时，就把 JSON 追加到本地 .json 文件。

  3. 验证

    • 在终端打开 / 触发对应功能，Fiddler 会出现一行行绿色/蓝色会话；
    • 观测右侧 Inspectors → JSON 确认是否含有你想要的字段（题目、答案、token 等）。

2 Python 解析 + 自动化（可选）

python
import json, glob, time
import pyautogui as pg

# 读取最新文件
latest = max(glob.glob(r'C:\FiddlerLogs\sajj_*.json'), key=os.path.getctime)
with open(latest, encoding='utf-8') as f:
    payload = json.load(f)

answers = [q['answer'] for q in payload['data']['questions']]

time.sleep(3)          # 3 秒内把焦点切到模拟器
for ans in answers:
    pg.typewrite(str(ans))
    pg.press('enter')
  • 坐标定位：如 UI 不是纯键盘输入，可用 pg.locateOnScreen('btn.png') 找按钮坐标，再 pg.click(x, y).
  • 性能：多线程或异步读写，可把 Fiddler 写出的大文件拆成多段。

3 需要改包（MITM 注入）时

同样在 OnBeforeResponse 里对 JSON 做 字符串替换 或 反序列化-重组-序列化：

js
if (oSession.HostnameIs("sajj.jlntech.cn") && oSession.uriContains("/api/getQuestions")) {
    var obj = JSON.parse(oSession.GetResponseBodyAsString());

    // ① 把所有答案改成 42
    obj.data.questions.forEach(function (q) { q.answer = 42; });

    // ② 或直接返回满分
    obj.data.score = 100;

    var newBody = JSON.stringify(obj);
    oSession.utilSetResponseBody(newBody);
}

4 排障 Checklist

现象排查点
没抓到 HTTPS终端是否正确代理？CA 证书是否“始终信任”？App 是否做 SSL Pinning？
JSON 加密 / 压缩先保存原始 body，查看是 Base64 还是 gzip；必要时 oSession.utilDecodeResponse() 自动解 gzip。
改包无效App 可能校验签名/摘要；需要同步更新 sign 字段或逆向关闭校验。
响应体太大无法显示关闭 Fiddler 的 Decode / AutoResponder，或写文件而非 UI。

小结

  1. 换域名本质不变：只要流量确实经过代理且未做不可破解的 PIN／加密，Fiddler 抓取-保存-篡改套路都通用。
  2. 关键差异：接口路径、字段名、校验签名规则。要先观察原始 JSON 才能写出对应脚本。
  3. 合法合规：请在白盒测试、课堂演示、或获得明确授权的场景下使用；切勿对生产环境或不属于自己的账户动手。

需要进一步定位接口或逆向校验逻辑，欢迎提供样本包或报错信息再一起分析。祝调试顺利!

Compartir este Q&A