使用 Fiddler 对小米手环表盘和 qndxx 进行劫持

README.md

使用方法

Fiddler

Tools > Options > Connections > Allow remote conputers to connect

注意默认端口为 8888

在右侧选中 FiddlerScript 选项卡，魔改 OnBeforeRequest 函数：

static function OnBeforeRequest(oSession: Session) {
    if(oSession.host.toLowerCase()=="cdn.cnbj1.fds.api.mi-img.com"){
        oSession["ui-color"]="yellow";
        oSession.host="192.168.1.100"; // 此处为 PC 的 IP
    }
    ...
}

手机连入

手机与 PC 连入同一局域网，并设置代理：

• 主机名：PC 的 IP，如 192.168.1.100
• 端口：8888

MAMP

在 MAMP 的 Document Root 中创建以下文件结构：

# 以根目录为 C:\MAMP\htdocs 为例
C:\MAMP\htdocs\plato-article\developer_e760027f09de318fb47f3c33c5666986.bin

替换文件

1. 删除 /Android/data/com.xiaomi.wearable/files/WatchFace 所有文件，并在APP删除全部表盘
2. 下载一个表盘A并记住
3. 查看 /Android/data/com.xiaomi.wearable/files/WatchFace，记录文件名B
4. MAMP搭建网站，让 http://cdn.cnbj1.fds.api.mi-img.com/plato-article/developer_B.bin 访问到修改的表盘文件，B为文件名B
5. 可能需要重启智能穿戴，保证MAMP的host指向生效
6. 手机访问 http://cdn.cnbj1.fds.api.mi-img.com/plato-article/developer_B.bin 确保访问到的是电脑环境（可以在 plato-article 下放一个 index.html 方便检测
7. 智能穿戴重新下载表盘A即可，此时APP从127.0.0.1下载到自定义表盘文件并同步到手环

• e760027f09de318fb47f3c33c5666986：原明日香，现皮卡丘
• 312f7bca929c86bb3eb8e84107c99d19：原零，现御坂美琴
• 761bb88090b699ef6ed0ccf759a973ad：原 EVA 零号机，现 Simple enough

FiddlerScript.js

static function OnBeforeRequest(oSession: Session) {
        if(oSession.host.toLowerCase()=="cdn.cnbj1.fds.api.mi-img.com"){
            oSession["ui-color"]="yellow";
            oSession.host="192.168.1.100";
        }
        if(oSession.host.toLowerCase()=="dxxsv.cyol.com"){
            oSession["ui-color"]="yellow";
            var str =  oSession.url;
            if(str.search(/[0-9]*dxx[0-9]*\.mp4/i) > 0){
                oSession["ui-color"]="purple";
                oSession.url="192.168.1.100/1.mp4";
            }
        }
        
        ...