1. 初探抓包#

没有任何思路，先抓包试试。发现在登录成功后，服务端会再次返回学员姓名和用户名。这很可能是水印的来源。

继续，进入课堂，打开视频。这一过程中收集到了很多请求。

首先是这个请求：

显而易见，这是服务端返回录屏软件列表，客户端根据该列表来判断录屏软件是否在运行。

剩下的还如这个：

这大概是网课视频文件的一种格式，原理与矢量图差不多，能记录老师笔迹的位置。

2. 修改数据包#

首先我们先来解决水印问题。在 doLogin 的请求上右键，找到本地映射。

然后直接把含有你姓名、用户名的部分全部删掉，留下一个空字符串。

这里的登陆由于具有时效性，建议修改前先正常登录一遍，获取最新的数据包再修改；否则会登陆无效。

接着是录屏工具问题。直接找到 antiScreenRecord 的请求，右键、工具、黑名单，将其加入黑名单即可。

3. 验证#

进入程序，登陆成功后可以看到，名字已经为空了（见左下角）：

进入课堂回放，会弹出“网络连接失败”：

不要担心，这是因为我们拦截了获取录屏列表的请求，所以提示网络连接失败。点击“确定”即可，不影响其他播放。

同时也能看到，水印已经没有了。打开 OBS 等录屏软件，也是安然无恙。

4. 补充#

偶然发现一个上传日志的请求，建议屏蔽掉，否则容易使你的账号被封。