刷网课脚本

去年秋天，刷网我帮一个学弟处理他的课脚网课脚本。他花了三十块钱从某个群里买的刷网，号称能自动刷完某平台的课脚通识课。脚本到手，刷网一个二百多行的课脚Python文件，用Selenium驱动浏览器。刷网我打开看了一眼，课脚变量名全是刷网拼音，注释只有一行：“改这里”。课脚

他问我能不能跑。刷网我说先试试。课脚结果登录环节就卡住了——脚本里硬编码的刷网账号密码早过期了，而且那个平台加了滑块验证。课脚学弟说卖家承诺“包更新”，刷网但他再发消息过去，对方已经把他删了。

这事让我开始留意刷网课脚本这个灰色地带。淘宝上搜“网课代刷”，能跳出一堆商品，价格从五块到五十块不等。销量最高的那家，月销两千多单。评论区有人晒图：“十分钟刷完一学期。”也有人骂：“跑一半就报错，客服不理人。”

我拆过几个流传较广的脚本。原理不复杂，无非是模拟点击、伪造播放进度、绕过页面焦点检测。有个脚本用JavaScript注入的方式，直接把视频的currentTime属性设成总时长，再触发ended事件。平台后端如果只校验“是否播放完毕”这个布尔值，确实能骗过去。但稍微正规点的平台早就不吃这套了。它们会记录播放过程中的心跳包，每隔十几秒向服务器发一次进度。你跳着改时间，心跳包对不上，后台立刻标记异常。

更麻烦的是行为检测。有个做后端的朋友告诉我，他们平台的风控会分析鼠标轨迹。真人看网课，鼠标会偶尔移动，页面会滚动，甚至切出去回个微信再切回来。脚本呢？鼠标一动不动，页面滚动位置精确到像素，播放速度永远1.0倍。这些特征一抓一个准。他们处理方式也简单：第一次警告，第二次直接清零成绩。

我见过最“聪明”的脚本，反而最危险。它不直接改数据，而是用OpenCV识别视频里的弹窗题，自动选答案。听起来很高级对吧？但它需要截屏、分析、模拟点击，每一步都在系统里留下日志。学校信息中心查异常登录记录，发现同一个账号在凌晨三点连续答题，IP地址还挂着代理，直接上报教务处。那个学生后来被记了过。

有人觉得刷网课不算作弊。“课太水了，老师照本宣科，刷了又怎样？”这话我理解。有些通识课确实形式主义，视频挂在那儿没人看，期末抄抄答案就能过。但问题在于，脚本刷课这件事本身，把最后一点“在场”的证明也抹掉了。你连挂机都不愿意，直接让机器代劳，那这门课对你来说还剩什么？

还有个现实问题：卖脚本的人，很多自己都不懂技术。他们从GitHub上扒开源代码，改个名字就卖。那些代码可能半年前就失效了，或者藏着后门。我见过一个脚本，运行时会偷偷把浏览器的cookie发到某个境外服务器。你刷的是网课，丢的是账号。

学弟最后没刷成。他老老实实挂着视频，把电脑静音，该干嘛干嘛。偶尔回来点一下“继续播放”。他说：“就当给电脑放个背景音。”我觉得这比买脚本强。至少他知道自己在糊弄什么，也知道糊弄的边界在哪儿。

脚本这东西，写起来不难，难的是写完之后要面对的那套系统。那套系统背后是人，是规则，是不断更新的检测逻辑。你和它斗，赢了一时，输的可能是整个学期的成绩单。不值。