用C#实现修改网页数据

背景
    由于某宝最近升级,导致朋友买的刷单软件不能用了;在又付过钱之后,那个刷单软件供应商竟然捐款跑路了...于是,朋友委托我做一个功能一样的软件。
功能
    他给我描述的软件功能,是这个样子的:在网页登陆我的某宝之后,在【已买到的宝贝】页面,有待付款、待发货、待收货、待评价数量,软件可以随意修改这些数据;页面下边还有交易单,软件还可以隐藏指定的单据...然后他把之前买的软件发给我,让我研究研究...
分析
    按照他的描述,我概括之后,软件的功能就是修改网页数据。我先用Reflector打开朋友给我的程序,看看能不能反编译,要是能反编译就好办了,0.0,结果反编译不了,看来自己得从头开始找资料...
实现一
    工作之余,开始百度相关信息,无意进入一个网站,有个人上传了一个工具,名字好像是淘宝数据修改器之类的,他的附件上附带了一句话,“用BHO实现”!!!然后我赶紧百度【BHO】,百度百科说,BHO(Browser Helper Object,浏览器辅助对象,简称BHO) BHO是微软推出的作为浏览器对第三方程序员开放交互接口的业界标准,通过简单的代码就可以进入浏览器领域的“交互接口”(INTERACTIVED Interface)。我瞬间两眼放光,赶紧百度个BHO的例子,这个例子的功能是在打开的网页上添加3个按钮。我按照步骤,在我的电脑上跑例子,我第一次打开的是64位的IE浏览器,打开网页之后,网页还是原来的样子;第二次打开的是32位的IE,IE首页上多了3个按钮,再打开一个标签页,上面也有三个按钮!!!
    能在网页上添加3个按钮,就说明它能修改网页的html数据,那这不就正是我要的么!
    工程都不用新建了,直接在原程序上进行开发,看了程序之后,了解了程序的工作原理:首先得在注册表注册dll,这个dll必须实现IObjectWithSite接口,IE在启动的时候,会自动加载已注册的dll。在SetSite函数里,可以获取到浏览器对象,然后就可以注册各种事件,修改网页数据是在DocumentComplete事件里进行,因为在这个事件之后,DOM才允许修改...
    因为是dll,并且是浏览器自己加载dll,因此没有办法调试,附加到IE的进程里调试,断点也不会命中...要是能打个断点,在断点处查看HtmlDocument对象多好,现在还得苦逼的打日志...
    现在的工作是怎么遍历HtmlDocument找到目标节点,并且修改节点的数据。
    我在网上没有找到遍历HtmlDocument的资料,只能多输出点日志信息分析了。经过分析发现,HtmlDocument是一个树,并且每个节点都实现IHtmlElement,每个节点的子节点集合都实现IHtmlElementCollection,So,知道怎么遍历了...我是在尝试了无数次typeof之后才知道的...一定要把节点转换为IHtmlElement之后再用typeof,否则你只会得到System._ComObject类型...
    找到节点之后,修改数量值很好实现,把目标节点的innerHTML改为指定文本就行;隐藏单据就是隐藏一个节点,把节点的Style.Display置为none就行了。
    就这样,这个BHO版本的实现了,但是在测试过程中,发现有点不完美:因为我是在DOM完成之后才修改的数据,但是浏览器是收到多少数据,就解析多少显示多少,那么就在浏览器【显示原始数量数据】之后 到 【整个页面】完成,这段期间,页面显示的将是真实数据,而不是我修改的数据。这个空白期理论上不可消除,除非你的网速达到光速,配置达到天河二号...
    我把情况给朋友说了之后,朋友说在他电脑上跑跑,看看效果。周日晚上,在朋友的电脑上,程序跑起来之后,他进入到已买到的宝贝页面,刷新再刷新,数据还是真实的数据,不是修改过的数据,OMG,我登时傻眼了...
    朋友:这玩意支持搜狗浏览器吗?刷单不能用IE...
    我:不知道,我下个搜狗试试...
    我赶紧下个搜狗,跑起来,进入已买到的宝贝页面,刷新再刷新,KAO,不行...
    我马上对朋友说,这个版本的不行,我下周整个新版本的...
实现二
    上次惨败之后,我又重新分析这个程序到底该怎么做才能让它支持各种浏览器,并且是在数据达到浏览器之前进行修改。
    首先想到的是对本地网卡进行抓包,监视所有的包,把符合规则的数据修改之后再放行:抓包好抓,但是分析数据就有难度了,http的还好,https的怎么办...
    我又去分析朋友给我的软件,我发现里面还有3个dll,我尝试用Reflector打开,顶,全部打开!!!他买的程序竟然是用C#开发的,那我肯定也能做出来。我分别百度他们,直到输入fiddler之后,我已经看到胜利的曙光了。
    Fiddler是一个http协议调试代理工具,它能够记录并检查所有你的电脑和互联网之间的http通讯,设置断点,查看所有的“进出”Fiddler的数据(指cookie,html,js,css等文件,这些都可以让你胡乱修改的意思)。 Fiddler 要比其他的网络调试器要更加简单,因为它不仅仅暴露http通讯还提供了一个用户友好的格式。

    Fiddler 是用C#写出来的,它包含一个简单却功能强大的基于JScript .NET 事件脚本子系统,它的灵活性非常棒,可以支持众多的http调试任务,并且能够使用.net框架语言进行扩展。
    
我先下载了Fiddler调试工具,在调试工具里,我成功的更换了百度首页的logo,把搜索输入框后边的【百度一下】替换为【yp一下】,并且百度是https的。有了Fiddler这个利器,改个网页数据应该不是问题。
    容我简单介绍下Fiddler的工作原理:Fiddler是以代理的方式进行工作的,相当于中间人的角色,浏览器把请求交给Fiddler,Fiddler处理后再发出去,Fiddler接收到数据之后,处理完再发给浏览器,也就是浏览器数据进出都要经过Fiddler,浏览器发出接收的数据也都是Fiddler处理过的数据。
    下面写我开发过程中的几个关键点:
    1.在C#程序中怎么启动Fiddler?
    FiddlerApplication.Startup(m_Port, true, true, true);
    
Fiddler在启动之后,会自动修改IE的代理设置,并把IE改为代理模式。我们把其他浏览器的代理设置改为使用IE代理设置或者使用系统代理设置,就可以对所有浏览器有效。
    FiddlerApplication.ShutDown();
    
当然,退出的时候得关闭Fiddler,关闭Fiddler时,会自动把IE代理设置关闭。
    2.在什么地方处理浏览器接收的数据?
    FiddlerApplication.BeforeResponse += new SessionStateHandler(FiddlerApplication_BeforeResponse);
    
在Fiddler响应浏览器之前进行数据处理,这样就不会出现空白期了。
    3.怎么修改浏览器接收的数据?
    在BeforeResponse事件响应函数FiddlerApplication_BeforeResponse中:
    string strResponse = oSession.GetResponseBodyAsString();

    这句是获取浏览器接收数据的字符串,在处理html格式数据时,用这个方法。
    oSession.utilSetResponseBody(strResponse);
    这句是设置浏览器的接收数据,即把修改之后的数据给浏览器。
    对于strResponse你可以用任意规则处理,0.0...
    4.怎么使修改的数据有效?
    在BeforeRequest事件响应函数中:
    oSession.bBufferResponse = true;
    这样3中的修改才有效。
    5.对于https,证书怎么解决?
    对于证书问题,大家看这里Using FiddlerCore to capture HTTP Requests with .NET,这个链接来之不易,请大家好好珍惜,不客气...
    最后,最后,这个程序如期的做出来了。
后记
    因为这个程序只是修改了浏览器接收到的数据,并没有影响服务器数据,所以我给它起名Madoff。
Over
(0)

相关推荐

  • [空调]配管振动仿真优化设计

    正文阅读 1 范围 本规范适用于空调器配管件设计. 2 规范性引用文件 GB/T 2298 机械振动与冲击 术语 3 常用动力学仿真术语定义: 模态分析:主要用于确定结构或者部件的振动特性,从模态分析 ...

  • 基于关系型数据库的App Inventor网络应用(7)

    第七节 创建服务器端程序 对于客户端(前端)程序来说,当它需要访问服务器端(后端)程序时,需要知道两件事:一是请求数据指令的书写方式,二是返回数据的格式,只有这样,才能正确调用后端程序,并正确处理后端 ...

  • 抓包工具fiddler都有哪些高级功能,一文带你全面了解它

    发送请求 在fiddler中也支持发送HTTP请求.就是通过Composer这个功能来进行发送请求 功能入口 功能介绍 Parsed:解析后的报文.它是已经格式化后的,在这里你只需要按照区域展示把相应 ...

  • 如何用Power Query抓取POST请求类网页数据?

    这篇文章我不建议你收藏,因为你不会打开收藏夹.我建议你现在花上5分钟读完这篇文章,用这5分钟,真正掌握一个知识点. 最近才发现,原来抓取BDI和BHSI指数的网站2021年以后没有更新了: 没办法,只 ...

  • 如何修改R数据框的列名称?

    现在我们预览一下[犯罪数据], 有两个列的名称,也就是两个变量名称中间含有空格,这在未来的统计分析中容易造成一些不必要的操作错误. 另外,变量名称也不宜太长,建议用英文缩写来表示,短英文字符是最好的. ...

  • 如何零编程抓取网页数据

    市面上有很多的爬虫软件,如今有很多的爬虫软件,在我尝试之后,我觉得八爪鱼采集器是比较简单的对于我来说, 我给大家操作下 1.首先下载安装 2.安装好后,打开软件,新建任务(填写任务名称 然后下一步) ...

  • 网页数据如何导入到Excel表格并同步更新

    网页数据如何导入到Excel表格并同步更新 卡饭网 梦在深巷 2017-04-15 06:05:36 很多时候,有些数据是来自于网页的,如果我们要收集网页数据并用Excel来分析的话,是不是需要把网页 ...

  • 如何用PowerBI批量爬取网页数据?

    前面介绍PowerBI数据获取的时候,曾举了一个从网页中获取数据的例子,但当时只是爬取了其中一页数据,这篇文章来介绍如何用PowerBI批量采集多个网页的数据. 本文以智联招聘网站为例,采集工作地点在 ...

  • Excel锁定表格技巧,别人只能修改部分数据

    在Excel表格中,经常让人填写表格,但是收回表格时总会发现有人乱改表格数据,怎么样设置锁定部分表格,让别人只能填写应该填写的地方呢?给大家分享一个锁定表格常量数据技巧,再也不怕表格被乱改. 1.演示 ...

  • 暗战:michael hill 培育钻石宣传遭非议,被迫修改网页

     KNOWLEDGE IS POWER 上周(11月28日),知名网站Jeweller发表了一篇文章,指出著名珠宝零售公司michael hill在旗下FENIX品牌的培育钻石中使用了误导性的字眼,不 ...

  • 【动画】如何用scrapy命令行访问、解析网页数据

    本文写作目的是为了让初学者了解scrapy命令行如何: 创建项目 创建爬虫 数据定位(设计parse函数) 试运行parse函数. 安装scrapy pip3 install scrapy 创建scr ...

  • 『爬虫四步走』手把手教你使用Python抓取并存储网页数据!

    爬虫是Python的一个重要的应用,使用Python爬虫我们可以轻松的从互联网中抓取我们想要的数据,本文将基于爬取B站视频热搜榜单数据并存储为例,详细介绍Python爬虫的基本流程.如果你还在入门爬虫 ...