Корректировка http response на лету

Question

[joger]

Есть флэш-игрушка, которая периодически шлёт на сервер http post requests и получает на них ответы.
Вопрос: можно ли на лету перехватить ответ, обработать его, при надобности изменить и отправить дальше в браузер?
Для чего нужно: в игре есть торговля и в ответах сервера содержится информация, кто на что меняет. мне бы хотелось «пометить» выгодные сделки

Заранее спасибо

Answer 1

[McCoder]

Можно, только если она их не шифрует.

www.charlesproxy.com/

Так же с помощью прокси можно записать запросы и повторять их несколько раз.

Comments

[joger]

шифрования нет, всё видно в chrome developer tools
а разве прокси позволит мне проанализировать ответ(автоматом)?
Пример: А меняет 10 баранов на 100 овец. надо проверить по собранным данным(база данных, файл) выгодная ли это сделка и пометить если выгодно?

[McCoder]

Charlesproxy — автоматом корректировать ответ по базе, он вроде, не умеет.
Видел в настройках замену по регулярному выражения.
Я его использовал для взлома одной популярно игру в соц. сети, замены делал вручную.

Для твой задачи подойдет только прокси.
Поэтому вариант или писать свой прокси или писать плагин к существующему.

Один из прокси www.owasp.org, позволяющий писать к нему плагины.

Пример скрипта для перехвата ответа и запроса и ответа в файл:

import org.owasp.webscarab.model.Request;
import org.owasp.webscarab.model.Response;
import org.owasp.webscarab.httpclient.HTTPClient;
import java.io.IOException;

public Response fetchResponse(HTTPClient nextPlugin, Request request) throws IOException {
response = nextPlugin.fetchResponse(request);
FileWriter fstream = new FileWriter("C:/WebScarab_log.txt", true);
BufferedWriter log = new BufferedWriter(fstream);

log.write("============================================\r\n");
log.write("URL: "+request.getURL().toString()+"\r\n");
log.write("Method: "+request.getMethod()+"\r\n");
log.write("Answer code: "+response.getStatus()+"\r\n");

log.close();

return response;
}

[joger]

а вот это уже гораздо симпатичнее. спасибо!