写在前面：若想实现篇中内容首先需要能接入考勤机所在网络

这篇的做法也算不上破解,只是一个作弊的小手段,拯救迟到党

单位装了中控刷脸考勤机，从机器这端考虑的话，刷脸比指纹更难破解了，毕竟每个人只有一张脸，不能用其他同事的手指代劳；而服务器端没有权限去访问，也谈不上破解，于是可以考虑在网络传输方面尝试一下。

用电脑接入考勤机所在网络，必须同一个碰撞域。这个地方很奇怪，同一个广播域（同vlan，不同接口）下没能嗅探到考勤机和服务器通信的数据包。

电脑上装网络嗅探软件，我这里用的是wireshark。选好对应网卡，开始捕获，这时去考勤机上刷一下脸，制造一个考勤过程。回来停掉捕获，准备下一步的分析过程。

这里说一下，如果知道考勤机或者考勤服务器的IP地址，可以捕获前把捕获过滤器细化一下，避免受到太多不相干的包。http://blog.csdn.net/cumirror/article/details/7054496