什么是抓包3-实战操作修改-Thor篇

抓包-Packet capture网球HttpCatcher教程

继上期的什么是抓包2 介绍的Http传输，我们对抓包更近了一步，那么这期我们来介绍怎么用HttpCatcher网球和Thor锤子抓包实战教程

本文章是Thor篇，接下来会有HttpCatcher网球篇

更多iOS教程关注公众号：木木iOS分享

一起来我们的活动分享群薅羊毛，这里会分享各种各样的活动以及各种优秀的分享

qq群868633970

https://jq.qq.com/?_wv=1027&k=yf1BvTfb

前言：

-

心心念念，说尽无凭。

好好学习，天天向上。

第一期什么是抓包？-抓包介绍

第二期什么是抓包？-Http传输介绍

首先看一下今天介绍的主要内容

1.请求、响应内容介绍

2.通过抓包获取网络传输数据

3.通过抓包修改网络传输数据

抓包抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作。

详细请看第一期和第二期

使用Thor锤子修改响应消息体我们上去已经了解到响应体（response body）

那么我们来学一学怎么通过抓包修改它

配置ThorThor在App Store售价是88自行考虑要不要买🌚

建议买HttpCatcher网球—-28块😶‍🌫️

1.打开Thor，点击蓝色的闪电开关初次使用会提示你要配置Thor，那么我们就根据他的提示一步一步配置

2.提示弹窗点击「现在开启」3.然后点击「安装证书到系统」，这时候会弹窗，点击「允许」4.打开「设置」，点击上面的「已下载描述文件」然后点击「安装」，完成安装

5.接着，打开「设置」-「关于本机」-「证书信任设置」开启刚刚加入的Thor6.回到thor，再次点击闪电开关根据提示配置vpn即可

回到Thor关闭抓包，这样就配置完成了

抓包——修改我们以我搞的测试网站为例子

1.开启抓包，打开thor点击闪电开启抓包，访问https://joibk.cn/a.html2.页面加载出来后关闭抓包3.打开Thor，关闭抓包，点击「会话记录」，进入刚才抓到的记录，找到刚才抓到的页面，打开（如果太多没用的包就关掉没用的后台）4.在这条抓包记录的「请求」我们可以看到我们上期说的请求头介绍的东西，有兴趣去看一下我们开始今天的任务，

新建过滤器1.打开刚才抓到的包的「响应」，看图2.这里我们可以看到这个整个网站的代码了，我们今天来教大家修改，这个页面里面的内容3.回到刚才抓到的包，左滑，然后点「更多」-「提取到过滤器」4.然后点右上角的+，然后点「新建过滤器」，然后随便给这个过滤器填个名，然后点「未指定」5.接着点击右上角「编辑」-「新建」6.接下来点击「响应消息体回传前」-点右上角「编辑」-「表达式（条件满足时）」7.接下来点「运算语法」-「替换/插入」-「^@rsp bodyText」-「调试」-「调试表达式1」我们在正则表达式栏输入：到期时间:1999-1-1

点「匹配」，可以发现，可以通过原文直接匹配到文字，点击「设置替换值」，在替换文本输入：到期时间:2022-1-1点击「替换」，发现可以替换

然后我们一路返回然后点「储存」

一定一定一定一定要记得点

回到thor首页点击「全局抓包」-点击刚才创建的过滤器，开启抓包，重新打开网站，发现文字改了！

我们下期带来，用正则表达式改🌚，我以前写过了翻翻博客可以看到🌝🌝🌝

好了我还是很累，只能说这么多

文章到此结束了，我们下期再见。

有问题的小伙伴可以在文章下面留言评论哦，也可以直接扣我QQ

​