在现代网络环境中，许多在线教育平台都会采用安全机制来保护用户数据，同时限制部分操作，如虚拟机检测、屏幕录制防护等。本文对爱问云平台的相关数据交互流程进行了分析，并探讨了优化方案，以便用户在合法合规的前提下更好地使用该平台的各项功能。
网络数据交互分析
获取登录界面背景
用户在访问爱问云平台时，浏览器会通过 GET 请求 拉取登录界面的背景图：
这一过程可被网络劫持，以便实现自定义背景或其他视觉优化。
虚拟机检测机制
爱问云平台会检测用户是否运行在 虚拟机环境 下，并通过 POST 请求 发送检测信息：
请求体内容如下：
响应信息包含了已知的虚拟机进程列表，例如：
优化方案：
可通过网络代理拦截此请求，并返回一个空的进程列表，以绕过检测。
用户身份验证与系统交互
用户登录验证
用户登录时，平台会通过 POST 请求 进行身份验证：
请求体包含用户名、密码等信息：
成功登录后，系统会返回 access_token，用于后续 API 交互：
获取机构信息
用户登录后，可通过 POST 请求 获取机构的配置信息：
请求体：
响应示例：
该数据包含机构的 主题样式、水印设定、支付方式等关键信息，通过适当修改 orgOption 可能可以调整系统配置。
课程内容管理
获取课程安排
用户可通过 POST 请求 查询课表：
请求体示
成功返回后，将包含未来 20 节课的安排。
获取历史课堂信息
用户可查询自己的 回放课程列表：
请求体：
返回的 list 结构包含：
反屏幕录制检测
爱问云会在课程播放时调用 Windows API SetWindowDisplayAffinity()，防止用户截屏：
| 参数 | 含义 |
|---|---|
WDA_NONE (0x00000000) |
无限制 |
WDA_MONITOR (0x00000001) |
仅允许显示在屏幕上 |
WDA_EXCLUDEFROMCAPTURE (0x00000011) |
禁止截图 |
优化方案：
可以使用 API Hook 技术劫持 SetWindowDisplayAffinity，将 dwAffinity 设置为 WDA_NONE，从而解除录屏限制。
视频回放获取
课程回放视频的链接格式通常如下：
获取方法：
- 通过
access-token请求获取fileId - 拼接 URL
- 使用播放器加载
m3u8进行观看
![[源码分享] 创胜系列定制版本嘉年华房卡源代码【开发引擎Cocos Creator2.4.3】-](https://www.264rose.com/wp-content/uploads/2024/10/c4ca4238a0b9238-10.jpg)
