如何用Fiddler手机抓包

截获智能手机发出的HTTP包有什么用?

用处一：手机软件程序员利用Fiddler，可以截获手机发出的HTTP包，从而调试程序；

用处二：软件测试人员用于测试智能手机上的软件；

用处三：可以用来在App应用商店中刷排名；

用处四：截获了HTTP/HTTPS后，你想干什么就干什么，比如修改Request，或者Response。

准备：笔记本电脑+安卓手机

一.对PC（笔记本）参数进行配置
   1. 配置fiddler允许监听到https（fiddler默认只抓取http格式）
         打开Fiddler菜单项Tools->Options->HTTPS，
         勾选Capture HTTPS CONNECTs,
         勾选Decrypt HTTPS traffic和Ignore servercertificate errors两项,点击OK（首次点击会弹出是否信任fiddler证书和安全提示，直接点击yes就行），如图：

2.配置fiddler允许远程连接
上一步窗口中点击Tools->Options->Connections，勾选allow remote computers to connect，默认监听端口为8888（下图Fiddler listens on port就是端口号），若端口被占用可以设置成其他的，配置好后要重新启动fiddler，如下图：

点击完成之后，PC端配置完成，接下来开始配置手机端；

二.对手机端进行参数配置
         首先要保证手机和电脑都处于同一个网络；
         确认电脑的ip地址，电脑ip地址可通过cmd，输入ipconfig查询，我的是172.18.8.148，
         再者要确认fiddler的端口号，Tools->Options->Connections，port值就是端口号，一般默认为8888；接下来开始操作手机；
1.第一步：手机和电脑连接同一个网络，打开手机浏览器，输入http://ip:端口号，点击前往；如图：

2.第二步：前往之后会跳转到证书下载页，如图：

点击FiddlerRootcertificate下载证书；

3.第三步：点击下载之后，安装证书并起个名字，随便写就行，点击确定；

4.第四步：更改手机无线网的代理
手机系统设置-无线网-连接的无线网，代理选择手动，主机名就是安卓fiddler的电脑ip地址，端口号，就是fiddler的端口号，点击确定即可，

5.打开手机中的支付宝app，Fiddler抓包如下：

抓取Android移动端的数据包成功了。

注意：此方法只适应于抓取http。
此方法的最大优点是，可以拦截发出或者收到的http，可以修改http的request和response数据。因此用此方法可以模拟一些特殊场景（如包无响应、模拟一些很难出现的错误码等）。

三.其他
1.停止电脑对手机的网络监控
         系统设置-wifi，找到代理，去掉即可；
2.删除手机中证书
         系统设置—其他高级设置—安全和隐私—信任的凭据—用户，点击证书删除即可；

巴特西

如何用Fiddler手机抓包

最新文章

热门文章