已基本确认事项：
钉钉考勤机初始化设置成功后会自动联网获取服务端时间戳至考勤机，考勤打卡以此时间为准。
待研究事项：
1，考勤机同步服务器端的时间机制，是只在初始化成功后同步，还是每N天定时或不定时的同步，还是只要有数据交互时都校验同步服务器端时间至考勤机。
2，同步时间的服务器，与下载通讯录员工指纹，上传通讯录员工考勤记录是否在同一服务器。
如果是，则对数据的劫持需要更有针对性（只劫持同步时间的数据包）。

3考勤记录一产生，便会即刻将考勤指纹和考勤时间上传到服务器，此考勤时间是以本地设备的时间戳还是以远程服务器的时间戳为基准。（应该是以本地考勤机为准）.

基于以上研究
伪造时间服务器劫持数据使获取到咱们自己架设的服务器时间。
架设一个和目标站一样功能的时间服务器供考勤机同步数据。
劫持目标站域名，使数据目标转向自己伪造的这个时间服务器。