哥们姐们，最近不是流行那个《羊了个羊》嘛我当时也跟风玩了几把。刚开始还觉得挺有意思，挺解压的，结果玩到后面那第二关，哎呦我去，卡得我那叫一个心烦意乱。你知道那种感觉不？明明看着就差那么两三步，可就是过不去，急得我抓耳挠腮的。
这人一急，脑子就容易转歪。我寻思着，这不就是个小程序游戏嘛肯定有啥“骚操作”能过？以前老听朋友说啥游戏抓包、改数据，当时也没太在意，觉得挺高端的。但这回我真被那只羊给逼急了，心一横，决定自己也上手试试看，看看这抓包到底管不管用，能不能帮我把那几只羊给收了。
准备开搞：工具先到位
说干就干！我以前看别人玩这些，知道大概需要一个抓包工具。就是那种爱折腾的性子，虽然不懂原理，但工具总能先搞来。我在电脑上找了半天，翻出来之前用过的一个叫Fiddler的东西，感觉这玩意儿好像就能监控网络请求。然后又研究了一下，发现要把手机的网络流量也转发到电脑上，这样电脑上的Fiddler才能抓到手机玩游戏的数据。
这第一步，我可没少折腾。先是电脑上把Fiddler开了，然后设置了一下代理，端口号啥的。接着去手机的无线局域网设置里，把代理改成手动的，IP地址填电脑的，端口号填Fiddler那个。手机上还得装个啥证书，不然抓到的数据都是乱码。这一套操作下来，我感觉自己半截身子都快埋进技术堆里了，哈哈。
上手实操：瞎猫碰死耗子
证书装代理设置完，我深吸一口气，打开了《羊了个羊》小程序，准备开始我的“抓包之旅”。Fiddler那边噼里啪地就开始显示各种请求了，那叫一个眼花缭乱，密密麻麻的，看着就头大。虽然不懂专业术语，但好歹也知道找找关键词。什么“score”、“level”、“item”之类的，总觉得这些跟游戏数据有关系。
我一边玩游戏，一边盯着Fiddler看。点一下方块，Fiddler里就刷出来一堆请求；过一关，又刷出来一堆。我琢磨着，是不是游戏过关或者道具获取，会发送一个特定的请求？就想着能不能找到那个“成功过关”或者“获得道具”的请求，然后把它修改一下，再发送回去，就能达到我的目的。
我的操作就是这样：
- 先玩游戏，尽量多操作几下，让Fiddler多抓点数据。
- 然后暂停游戏，到Fiddler里慢慢看这些请求，看看有没有哪个请求看起来比较可疑。比如请求体里带着“result”或者“success”字眼的。
- 看到一个像是提交游戏结果的请求，我就尝试用Fiddler的Composer功能，把它复制一份，然后改改里面的数据，比如把“fail”改成“success”，或者把分数值调高，再发出去。
- 发出去之后，赶紧切回游戏看看有没有啥变化。
结果揭晓：现实给了一巴掌
一番操作猛如虎，一看战绩……我滴个乖乖，啥也没发生！
我改了半天，游戏那边一点反应都没有。该卡的还是卡，该没道具的还是没道具。我尝试了很多次，改这个请求，改那个请求，甚至把所有看着像“过关”或者“道具”的请求都试了个遍，结果都是一样的——游戏根本不认我这套。就像是我的请求发出去，服务器根本不搭理，或者干脆把我改过的数据给直接丢了。
后来我琢磨了一下，估计是我想得太简单了。这些小游戏，尤其是这种爆火的，后台肯定有很严密的验证。可能我改的那些数据，服务器根本就不信，因为它有自己的逻辑去判断你到底有没有真的过关，有没有真的拿到道具。我这边改个本地的数据，发过去也就是给自己看个乐子，后台压根不买账。
就好像你想去银行取钱，自己拿个纸条写上“我有100万，请给我现金”，银行能给你吗？当然不能！它得看它的系统里到底有没有这笔钱，是不是你本人的。游戏后台服务器也是一样的道理，它有自己的“账本”，我的那些修改，在它那里根本对不上号。
经过我一番亲身实践，我可以负责任地告诉大家，至少对于《羊了个羊》这种游戏，想通过简单的抓包改数据来“作弊”过关，那真是想多了！它后台的机制比咱们想象中要复杂和严密得多。我折腾了半天，还是灰溜溜地关了Fiddler，老老实实地回游戏里继续“消方块”了。事实证明，没什么捷径，想过关，还得靠自己。