作为一位英语爱好者，百词斩是我每天都会用的一款APP，这款应用可以自测词汇量，并巩固你的单词量，确实是一款用心的产品。作为一名雅思7分的选手，个人觉得里面的发音和例句，对于口语还是有很大的帮助，可以边听边读，做到碎片化的学习。总言而之，推荐英语爱好者都可以体验一下。本人使用百词斩也是一年之久，时间久了总会发现一些不足之处，也会在它的官方渠道提出一些自己的需求和缺陷，而且该公司和我工作的地方都在一个园区，客服妹妹也很热情的邀请我去她们办公区坐坐，当然这都是客气话了。

       人最大的一个需求就是将收藏的单词能够导出来，目前收藏的单词也得有八九百之多，对我而言都是在Panic Zone的单词，很希望单独把这块的单词拿出来练习和强化。（下面画风急转）。可是猴年都快过去了，马月出生的宝宝都快打酱油了，我提的需求还是石沉大海，斩家千万不要轻视客户的需求哦，特别是一个程序员的需求。否则，无法用口解决的问题就只能用手来解决了，下（左）面（手）问（还）题（是）就（右）来（手）了（呢）。

       百词斩提供离线数据包，而且是Android的应用，假如我能够获取单词的请求格式，同时能够解析每一个单词的音频，图片，例句，再能够解析各个数据库之间的结构关系。理论上讲，这样就能做出来一个PC版的百词斩，也就能满足我的个性化需求，而且单词数据众多，还需要分类，用户之间的关联，单纯用文件来管理的可能性不大，正常情况下还是要用数据库来管理的，而Android上基本就是sqlite数据库了，这意味着数据库应该是可解析的。初步分析，觉得应该是可行的吧，于是乎，我就开始了这趟邪恶之旅。

       就是要找到这些数据都存在什么位置了，我对Android系统不熟悉，或许是我眼拙，找了很久都没找到存放路径，就这几个文件夹，怎么就没有baicizhan这样让人眼前一亮的文件夹呢。仿佛当头一棒，看来敌人没这么蠢，靠人肉技术是不行滴。

出师不利，只好另辟蹊径。百词斩提供离线数据包，如果可以监控手机的网络请求，那就能知道他下载的是什么内容了。抓取Android手机的HTTP请求，这就得靠Fiddler了。同时在Fiddler Options中开启代理，如下图。然后重启Fiddler。

       机端（保证是同一个网段），长摁WiFi信号源，修改网络，显示高级，代理设置为手动选择Fiddler所在电脑的无线IP，端口为8888，和Fiddler里面的端口号一致。

       就绪，点击下载单词报，yes,we get it！一条条的请求都在Fiddler中获取。请求消息如下图：

       如图，不难猜测，zpk应该就是每一个单词的数据内容，原来单词是保存在文件里面而非数据库中，文件则按照一定的规则来命名。好吧，顺藤摸瓜，看看zpk里面到底是什么玩意。下载下来一个zpk，然后在beyond compare下面以16进制方式打开，上阕如下：

       好吧，你应该和我一样不想看下去了，唯一不同的是我能忍，继续看到中间，发现看到了里面的单词，音标，例句等ASCII码的内容，终于有点头绪了。再继续忍着看，下阕如下：

       可以看到，这算是里面的数据清单，包括zpk文件对应的数据和顺序，说明这个数据包括一个jpg，一个aac或者mp3的音频，其中的.是他们的分隔符，对应的是ASCII码的0X00。这样我们可以先解析这部分，就可以了解到该文件的详细内容，然后每一个文件都有自己的标示符，这样就可以把该二进制文件分解成对应的格式，一个zpk就这样迎刃而解。当然如上都只是猜测而已，还是需要验证，另外对比来看看是否有没有遗漏的字段。比如jpg文件的开头是FF D8的标识，结尾则是FF D9，我们手动把这部分的二进制字段截取出来，保存为jpg格式，果然不出所料。同样，里面还有png图片和aac的音频。都可以如此获取，最麻烦的是mp3，我对这个格式不熟悉，发现它没有固定的头尾标识，也算一个美中不足吧。

       至此，这个zpk基本上就被我们扒光，赤裸裸的呈现在我们的眼前，让我们肆意的享用了。不过，百词斩可是有六万多个单词（这是后话），如果每一个都得靠手（来截取二进制字段），手是会抽筋的。这时候，如果家里有一位程序员的话，那就写一个程序自动解析了。我写了一个zpkparser程序来实现对zpk的解析。对多个数据测试发现，一个zpk最多有四个文件，分别是jpg，png，aac和mp3，顺序不定，但和zpk结尾给出的顺序一致。分别是例句和单词的音频，单词示意图片和象形图片。只要记住每一个文件的头尾标识，然后按照zpk尾给出的顺序来解析单个二进制段，一切就大功告成。有图有真相。

       当然，我之前破解过Google Earth数据（部分，以后会详细介绍）。相比而言，zpk文件并没有加密，也没有压缩，而且还是ASCII码，所以破解这种程度的数据并没有太多成就感。而且破解zpk文件并不能满足我的需要。我只有解析了zpk，才能知道这个zpk对应的是哪单词。而我需要根据我收藏的单词，获取对应的zpk文件。所以，还需要一个举一反三的过程。

       继续努力，全局搜索下终于找到了百词斩在手机里面的存放路径。我认为在Android手机上，百词斩也对自己的数据存放位置做了一些隐藏，因为我用百词斩比较久了，早起的版本貌似就在存储卡下baicizhan文件夹，但发现后来他放到了很难找到的位置，在我的华为手机上对应在Android/data/com.jiongci.com这样一个目录下，也是比较隐藏的，里面的zpk文件夹肯定是所有单词的汇总了，把其他数据拷到电脑上，看看里面的逻辑关系。

       我的习惯，先按照大小排序，然后找到我想要分析的文件后，然后在按照格式排序，最后在看看里面是什么内容。首先最大的文件是baicizhantotal.db，这也太明显了。手机上只能是sqlite嘛。我们在sqliteman软件下打开这个数据库，果然不出所料，在tb_total_topic_resources表中，保存了所有单词的属性信息。音标，中英文示意，例句等，前面还有book_id,topic_id等索引信息。这和zpk里面对应的内容完全一样。我们在建立一个key value的映射上迈出了一小步。

       然后对所有db解析，建立各自关联，仿佛你在和百词斩的程序员在进行一次无声的交流，这是一个漫长，晦涩的过程，也是一个绞尽脑汁的过程。这里就不说过程了，直接说结果吧。

       bookID表，里面统计了不同科目下的id和单词数目等。可见，考研词汇有6k多个，其中bookid就是每一类的一个索引值。

      想看看雅思核心中的具体的单词统计，则打开对应的表，如下，topic就是该单词的唯一id，下面则是zpk的路径。

       我想要的只是收藏单词的导出功能，所以继续找，你会找到出错单词的统计，当然，还有收藏单词的数据表。如下，这下大家满意了吧。

       我也不清楚为什么这里的id怎么就不一样了呢？于是在Fiddler里面反复收藏单词，查看请求，该功能必须要求在联网环境下，估计是避免版本管理问题。然后找到两个已知id的单词，收藏后对比，这里面是是id+N这样一个固定格式，具体N是多少就不说了，于是乎，把id取出来，减掉N，你就可以获取到收藏单词的id，根据id就可以获取该单词的存放路径，在通过zpkparser就可以解析。这样就能满足我的要求了。

       当然，人的欲望是无止境的，现在，我已经不满足于收藏的单词了，何不把所有的单词都搞下来，这也算一份不错的英文单词数据了，毕竟数据到哪里都是最核心的。好吧，于是就有了下面的这个截图，百词斩大部分的单词都在其中，每个数字对应一个bookid，包括新概念，囧记，以及雅思托福考研等主要内容。

       前前后后用了两天，也算基本搞清楚了百词斩单词数据部分的相关细节。个人有两个感想，第一，看上去数据解析很简单明了，这是在知道的情况下，其实在破解过程中并不如是，就好比让你蒙眼走路，即使再熟悉的一条路也是有一定的挑战，你不得不凭借你的其他感官，综合判断方向，还要不断的尝试并忍受无劳的失败；另外一个，就是大多数公司对数据的重视程度不够，无论如何，数据都是应用的一个基石，没有任何的防范还是略显不足，尽管你以为二进制对人类而言是不可解析的。

       好了，本文主要是纯研究兴趣，百词斩依然是我每天手机应用中的最爱，因此才想去更深入的了解它，这也是人的一种本能。好比我们做一道数学题，得到答案只是最终的一个瞬间的快感，并不会维持很久，而那种沉浸其中，寻找发放的过程，往往能带给你一种愉悦，更加的回味无穷。希望大家关注的是破解过程中解决问题的思路，而不是破解单词包而带来的金钱上的利益。

破解百词斩单词数据之旅