经过一些简单的学习以及实践，我开启了我学习抓包的第二篇章
但是很多人不明白该怎么动手去抓到自己想要的内容，抓到了也不知道哪个才是我想要的，甚至知道是哪个但是不懂语法的小伙伴，我不知道你停留在哪个阶段。其实我也是刚入门，只是给大家分享一些个人经验~希望可以共同学习进步
最后用句读app来试一下去广告和开会员/完整步骤/
首先打开句读app你会发现首页有广告，以及看动态的时候也会偶尔刷出广告，个人页面-会员显示暂未开通会员。
这时候我们打开Thor，关闭句读后台程序，我们选择全局抓包模式-打开蓝色开关-然后我们再打开句读app，分别打开上面三张图的位置以截取数据，这样就可以抓到想要的内容。抓完之后我们关闭抓包，打开刚才的全局抓包找到以下页面对应的内容，按照下图步骤去操作。
确定了是广告就好办了，先导出原始链接复制一下
平时都是选择响应消息体回传前，这次我们选请求头发送前，然后继续右上角点编辑-新建-判断条件-操作对象选择 @req.host 主机地址
因为有时候你遇到的app屏蔽掉了一个地址它还会有其他地址，所以这里用的是模糊匹配@req.host CONTAINS [cd]“xxx” qq是因为广告是qq.com结尾的广告点击运算语法 选择CONTAINS加一个大括号[cd]里面填CD的意思是忽略大小写和一些符号，只要匹配到这个请求链接里面有英文字串符的都屏蔽掉 不管它是www.a.baidu.com还是www.b.baidu.cn。
然后我们返回-编辑-添加表达式（条件满足时）选择运算语法 选择@Break 不再继续当前请求。
然后一路返回最后保存，选择你刚刚写好的过滤器开启抓包，再打开[句读app]试试看，发现没有广告了，再看一下锤子的抓包记录，匿名断点下面的链接地址显示未完成 说明成功了。
我们去广告的功能已经实现接下来用同样的方法开启VIP回到一开始我们抓取的记录 看看这个/api//v9/users/profile
is_member":"false", 这个应该就是判断是否是会员了‘’不懂其实可以整段拷贝到翻译去理解一下member_expired_at": null 这里是会员到期时间戳 一般13个数字，到会要用到3件套的另外一个Anubisnickname":" Aniu” 这里很明显是刚刚我的账号昵称确定是我们要找的，返回-左滑-更多-提取到过滤器
然后新建-右上角编辑-新建添加表达式（条件满足时）-运算语法-选第二个^替换/插入-倒数第二个^@rsp.bodyText - 点击左上角的调试--调试表达式#1
然后这里用到的就是一些常用的正则表达式 常用的就那么几个 d d w w .*? 之类的符号，不懂的先去了解下正则表达式的符号含义和语句，复制is_member":false 粘贴到下面的正则表达式删掉false 改成w 【匹配到一处点进去粘贴刚才复制的改成1或2试试看】
之后再按照上面的方法改昵称和到期时间，这些只不过是让会员信息看起来更好看些。
下面教大家正确的改时间戳的方法，需要用到三件套的另外一个Anubis，俗称nai子，至于为什么这样叫，大家发挥想象吧~
弄好之后一路返回保存断点过滤器，然后我们选中打开蓝色闪电或者在VPN打开抓包，再打开句读app，舒服了，启动广告和文中广告都没了，VIP到手。
本期提供大量Tho过滤器下载体验，公众号内回复【过滤器】
