aardio - 【实战】利用Sunny网络中间件实现HTTP/HTTPS流量分析与篡改

1. Sunny网络中间件简介与aardio集成Sunny网络中间件是一个功能强大的跨平台网络分析组件它类似于Fiddler的核心功能但专为二次开发而设计。我在实际项目中使用这个工具进行HTTP/HTTPS流量分析时发现它比传统抓包工具更灵活可控。核心功能特点支持HTTP/HTTPS/WS/WSS/TCP等多种协议分析无内存泄漏风险适合长期运行的网络监控程序提供完整的请求/响应数据获取和修改能力支持设置全局代理或指定连接使用特定代理在aardio中集成Sunny库非常简单只需要将下载的库文件解压到/lib/godking/目录即可。我实测发现最新版本的Sunny.dll文件大小约10MB兼容性很好在Windows 7到Windows 11上都能稳定运行。注意aardio回调函数是被DLL用线程调用的所以在声明回调函数时要用..thread.tostdcall()而不是..raw.tostdcall()2. 环境配置与代理设置2.1 基础环境搭建首先需要准备以下环境最新版aardio开发环境Sunny网络中间件库文件测试用目标程序如浏览器或自制HTTP客户端我建议在开始前先创建一个简单的aardio窗体应用作为调试界面。下面是我常用的初始化代码import win.ui; import godking.sunny; /*DSG{{*/ var winform win.form(textSunny调试工具;right800;bottom600) winform.add( btnStart{clsbutton;text启动代理;left20;top20;right120;bottom50}; btnStop{clsbutton;text停止代理;left130;top20;right230;bottom50} ) /*}}*/2.2 代理服务启动设置全局代理的完整示例代码var sunny godking.sunny(); winform.btnStart.oncommand function(id,event){ if sunny.start(8080, // 代理端口 true, // 启用全局IE代理 , // 上游代理(可选) , // 代理规则(可选) , // 脚本(可选) , // 强制TCP(可选) true, // 禁用压缩 winform // 所有者窗口 ){ win.msgbox(代理启动成功,,winform.hwnd); } else { win.msgbox(代理启动失败,,winform.hwnd); } } winform.btnStop.oncommand function(id,event){ sunny.stop(); win.msgbox(代理已停止,,winform.hwnd); }在实际测试中我发现设置代理端口时最好选择1024以上的端口避免权限问题。如果遇到端口占用可以尝试更换为8081、8888等常用调试端口。3. HTTP/HTTPS流量捕获与分析3.1 回调函数设置Sunny的核心功能是通过回调函数实现的。下面这个示例演示如何捕获HTTP请求sunny.callback_http function(winform,context,id,msgid,msgtype,mod,url,err,pid){ import godking.sunny; // 将请求信息显示在窗口上 winform.listbox.add([time.now()] mod url); // 获取请求对象 var request godking.sunny.httpRequest(msgid); // 输出请求头 var headers request.getHeaders(); for(k,v in headers){ winform.debugOutput.add(k: v); } // 获取请求体(如果有) var bodyLen request.getBodyLen(); if(bodyLen 0){ var body request.getBody(); winform.debugOutput.add(Body: body); } }这个回调函数会在每个HTTP请求发生时被触发。我建议在复杂项目中将不同消息类型的处理逻辑拆分到单独的函数中提高代码可读性。3.2 流量过滤技巧实际项目中我们经常需要过滤特定类型的请求。这是我总结的几个实用过滤方法按URL过滤if(string.find(url,.jpg) || string.find(url,.png)){ // 处理图片请求 }按Content-Type过滤var contentType request.getHeader(Content-Type); if(string.find(contentType,application/json)){ // 处理JSON数据 }按进程PID过滤if(pid targetPid){ // 只处理指定进程的请求 }在性能优化方面建议在回调函数开始处添加快速返回条件避免不必要的处理影响性能。4. 请求与响应篡改实战4.1 修改请求参数Sunny允许在请求发出前修改任何内容。这是我常用的几个修改场景修改URLrequest.setUrl(http://new.domain.com/path);添加/修改Headerrequest.setHeader(User-Agent,My Custom Agent); request.delHeader(Referer); // 删除Referer修改请求体if(msgtype godking.sunny.msgType.http_request){ request.setBody({\modified\:true}); }4.2 拦截并修改响应响应修改的典型应用场景包括替换网页资源如图片、脚本注入自定义CSS/JavaScript修改API返回数据示例替换所有图片请求if(msgtype godking.sunny.msgType.http_request (string.find(url,.jpg) || string.find(url,.png))){ request.setUrl(http://example.com/replacement.jpg); // 或者直接返回空响应 // return true; // 返回true表示直接拦截 }4.3 WebSocket数据篡改对于WebSocket通信Sunny同样提供完整的控制能力sunny.callback_websocket function(winform,context,id,msgid,msgtype,mod,url,err,pid,wsDataType){ import godking.sunny; var ws godking.sunny.webSocket(msgid); var data ws.getBodyText(); // 修改发送的数据 if(msgtype godking.sunny.msgType.ws_send){ data data [MODIFIED]; ws.setBody(data); } // 修改接收的数据 if(msgtype godking.sunny.msgType.ws_received){ data Intercepted: data; ws.setBody(data); } }5. 高级技巧与性能优化5.1 线程安全注意事项由于Sunny的回调函数是在独立线程中执行的需要特别注意不能直接访问主线程的UI组件共享数据需要加锁保护使用owner参数访问主窗口对象这是我处理线程安全的典型模式sunny.callback_http function(owner,context,id,msgid,msgtype,mod,url){ // 正确的UI更新方式 owner.mainWindow.doUpdate(url); // 错误的直接访问方式会导致崩溃 // winform.edit.text url; }5.2 性能优化建议在处理高流量时我总结了几点优化经验尽量减少回调函数中的内存分配避免在回调中进行复杂计算使用缓存减少重复处理选择性处理需要的消息类型// 性能优化示例 var cache {}; sunny.callback_http function(winform,context,id,msgid,msgtype,mod,url){ // 缓存已处理过的URL if(cache[url]) return; cache[url] true; // 只处理特定类型的消息 if(msgtype ! godking.sunny.msgType.http_request) return; // ...处理逻辑 }5.3 实际项目经验分享在最近的一个爬虫项目中我使用Sunny中间件实现了自动重试失败的请求动态修改请求参数解析加密的API响应绕过WAF防护一个特别有用的技巧是结合正则表达式实现智能替换request.setBody(string.replace(request.getBody(), \token\:\[^\]\, \token\:\my_new_token\));遇到的一个典型问题是HTTPS证书验证解决方案是// 禁用证书验证仅限测试环境 request.setOption(VerifySSL, false);6. 完整项目示例简易调试工具下面是一个功能完整的网络调试工具实现import win.ui; import godking.sunny; import godking.vlistEx; /*DSG{{*/ var winform win.form(textSunny网络调试工具;right1000;bottom700) winform.add( vlist{clswin.ui.ctrl.vlistEx;left10;top10;right990;bottom600}; btnStart{clsbutton;text开始捕获;left20;top620;right120;bottom670}; btnClear{clsbutton;text清空日志;left130;top620;right230;bottom670}; chkImages{clscheckbox;text拦截图片;left240;top620;right340;bottom650} ) winform.vlist.setColumns({时间,协议,方法,URL,状态},{80,60,60,500,60}); /*}}*/ var sunny godking.sunny(); // HTTP回调函数 sunny.callback_http function(winform,context,id,msgid,msgtype,mod,url,err,pid){ import godking.sunny; // 获取状态码 var status ; if(msgtype godking.sunny.msgType.http_response){ var response godking.sunny.httpResponse(msgid); status response.status; } // 添加到列表 winform.vlist.addRow( time.format(time.now(),hh:mm:ss), string.left(url,4)http?HTTP:HTTPS, mod, url, status ); // 图片拦截 if(winform.chkImages.checked (string.find(url,.jpg) || string.find(url,.png))){ return true; // 拦截请求 } } // 启动/停止按钮事件 winform.btnStart.oncommand function(id,event){ if(this.text 开始捕获){ if(sunny.start(8080,true,,,,,winform)){ this.text 停止捕获; winform.btnClear.disabled true; } } else { sunny.stop(); this.text 开始捕获; winform.btnClear.disabled false; } } winform.btnClear.oncommand function(id,event){ winform.vlist.clear(); } winform.show(); win.loopMessage();这个工具虽然简单但包含了核心功能。在实际使用中我通常会添加更多功能请求/响应详细查看器过滤条件设置历史记录保存性能统计面板7. 常见问题解决方案问题1代理启动失败检查端口是否被占用尝试以管理员身份运行关闭冲突的安全软件问题2HTTPS流量无法捕获安装Sunny的根证书确保客户端信任该证书检查是否启用了HTTPS解密问题3性能瓶颈减少回调函数中的日志输出使用更高效的数据结构考虑分模块处理不同类型流量问题4内存增长定期清理缓存检查是否有循环引用使用对象池重用资源在长期使用中我发现保持Sunny.dll版本更新很重要每个新版本通常会修复一些边界情况的问题。遇到特殊问题时查阅官方文档和社区讨论往往能找到解决方案。