什么是抓包3-实战操作修改-Thor篇
抓包-Packet capture
网球HttpCatcher教程
继上期的什么是抓包2 介绍的Http传输，我们对抓包更近了一步，那么这期我们来介绍怎么用HttpCatcher网球和Thor锤子抓包实战教程
本文章是Thor篇，接下来会有HttpCatcher网球篇
更多iOS教程关注公众号：木木iOS分享
一起来我们的活动分享群薅羊毛，这里会分享各种各样的活动以及各种优秀的分享
qq群868633970
https://jq.qq.com/?_wv=1027&k=yf1BvTfb
前言：
-
心心念念，说尽无凭。
好好学习，天天向上。
第一期什么是抓包？-抓包介绍
第二期什么是抓包？-Http传输介绍
首先看一下今天介绍的主要内容
1.请求、响应内容介绍 2.通过抓包获取网络传输数据 3.通过抓包修改网络传输数据
抓包
抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作。
详细请看第一期和第二期
使用Thor锤子修改响应消息体
我们上去已经了解到响应体（response body）
那么我们来学一学怎么通过抓包修改它
配置Thor
Thor在App Store售价是88自行考虑要不要买🌚
建议买HttpCatcher网球—-28块😶🌫️
- 1.打开Thor，点击蓝色的闪电开关
初次使用会提示你要配置Thor，那么我们就根据他的提示一步一步配置
- 2.提示弹窗点击「现在开启」
- 3.然后点击「安装证书到系统」，这时候会弹窗，点击「允许」
- 4.打开「设置」，点击上面的「已下载描述文件」
然后点击「安装」，完成安装
- 5.接着，打开「设置」-「关于本机」-「证书信任设置」开启刚刚加入的Thor
- 6.回到thor，再次点击闪电开关
根据提示配置vpn即可
回到Thor关闭抓包，这样就配置完成了
抓包——修改
我们以我搞的测试网站为例子
- 1.开启抓包，打开thor点击闪电开启抓包，访问https://joibk.cn/a.html
- 2.页面加载出来后关闭抓包
- 3.打开Thor，关闭抓包，点击「会话记录」，进入刚才抓到的记录，找到刚才抓到的页面，打开（如果太多没用的包就关掉没用的后台）
- 4.在这条抓包记录的「请求」我们可以看到我们上期说的请求头介绍的东西，有兴趣去看一下
我们开始今天的任务，
新建过滤器
- 1.打开刚才抓到的包的「响应」，看图
- 2.这里我们可以看到这个整个网站的代码了，我们今天来教大家修改，这个页面里面的内容
- 3.回到刚才抓到的包，左滑，然后点「更多」-「提取到过滤器」
- 4.然后点右上角的+，然后点「新建过滤器」，然后随便给这个过滤器填个名，然后点「未指定」
- 5.接着点击右上角「编辑」-「新建」
- 6.接下来点击「响应消息体回传前」-点右上角「编辑」-「表达式（条件满足时）」
- 7.接下来点「运算语法」-「替换/插入」-「^@rsp bodyText」-「调试」-「调试表达式1」
我们在正则表达式栏输入：到期时间:1999-1-1
点「匹配」，可以发现，可以通过原文直接匹配到文字，点击「设置替换值」，在替换文本输入：到期时间:2022-1-1点击「替换」，发现可以替换
然后我们一路返回然后点「储存」
一定一定一定一定要记得点
回到thor首页点击「全局抓包」-点击刚才创建的过滤器，开启抓包，重新打开网站，发现文字改了！
我们下期带来，用正则表达式改🌚，我以前写过了翻翻博客可以看到🌝🌝🌝
好了我还是很累，只能说这么多
文章到此结束了，我们下期再见。
有问题的小伙伴可以在文章下面留言评论哦，也可以直接扣我QQ