招商银行网银需要控件，只支持 Windows 和 Mac。但是手机版不需要安装任何软件可直接登录。通过桌面浏览器访问https://mobile.cmbchina.com/MobileHtml/Login/LoginA.aspx可以看到登录界面，但登录时被拒绝，弹出警告「为了您的资产安全，请用手机访问手机银行！」。更改 UserAgent 失败。通过 Firebug 发现其 POST 数据中包含从 JavaScript 取到的navigator.UserAgent、screen.width、screen.height、navigator.platform的值，以 XML 发送给服务器。于是尝试修改之。

这次使用 privoxy 不行了，因为是 HTTPS 加密连接，privoxy 看不到内容。于是用上了前不久才发现的工具mitmproxy，一个支持 SSL 的中间人代理，并支持交互、命令行和脚本化查看、编辑功能。在看了下请求数据后，按i输入要中断的请求的模式-u LoginA，在请求 URL 包含LoginA字样时中断以进行人工编辑。使用j键移动到停下来的橙色请求上：

按回车显示详细信息，按e进行编辑，f选择编辑表单域，编辑完成后退回到请求列表界面，按a继续，再按a接受响应信息。

经过多次 Google 和编辑尝试，招行终于不再要求我使用手机访问了。不过很显示，我不能每次登录都使用 mitmproxy 手工编辑对不？于是写了个 GreaseMonkey 脚本。

此脚本用到了unsafeWindow，也就是页面本身中的那个window对象，而不是被GreaseMonkey wrap 过的。这样才能修改页面中定义的函数。注意据说这样做有安全风险。详见 GreaseMonkey Wiki。

点击此处安装此脚本早已失效。