手机APP如何抓包[通俗易懂]

手机APP如何抓包[通俗易懂]使用场景程序及其使用第一步:Fiddler抓取手机App的HTTP协议请求数据首先保证手机和Fiddler主机为同一网络Fiddler开启远程设备连接(确认Fiddler代理主机IP和端口号)手机端设置网络代理为Fiddler主机(设为Fiddler代理主机IP地址和端口号)验证:访问传智官网(http://www.itcast.cn)第一步:Fiddler抓取手机App的…

大家好,又见面了,我是你们的朋友全栈君。

程序及其使用

先去官网下载安装Fiddler
点击Fiddler前往官网
在这里插入图片描述
输入原因、邮件、城市即可下载。
在这里插入图片描述
1为工具栏;2为数据报文展示面板;3为命令行;4为功能页签
当然如果觉得英文看起来累的可以导入中文补丁,下载链接如下
链接:https://pan.baidu.com/s/10-YBzdH3QdLtVHWxV73_9A
提取码:yyh6
在这里插入图片描述
在这里插入图片描述
补丁拷贝过去后,重新打开Fiddler即可,结果如下
在这里插入图片描述
一切准备就绪后,开始进行手机连接

第一步:Fiddler抓取手机App的HTTP协议请求数据

  1. 让手机和Fiddler主机为同一网络
    手机连接的无线和电脑连接的无线或者有线是来自同一宽带

  2. 电脑上的一系列配置:Fiddler开启远程设备连接+证书导出+代理配置
    第一步:点击工具->选项(Tools->Options)
    在这里插入图片描述
    点击HTTPS,勾选Ignore server certificate errors(unsafe)后,右上角Actions变成可点击的状态,点击下拉栏的Export Root Certificate to Desktop,导出证书到桌面
    在这里插入图片描述
    导出的证书导入到之后需要调试的浏览器中,例如Chrome
    在这里插入图片描述
    打开工具->WinINET选项(即Internet属性)——>连接——>局域网设置——>代理服务器勾选
    在这里插入图片描述
    在这里插入图片描述

  3. 手机上的一系列配置

以华为Mate30为例,WIFI网络对应的无线连接名称长按–>修改网络–>高级选项–>代理手动–填写代理IP地址和端口–保存
代理服务器主机名为电脑的IPV4地址,端口号为Fiddler配置的代理端口号(默认8888);
IPV4地址可以通过cmd输入ipconfig命令查到
在这里插入图片描述
配置完成后,打开浏览器,输入刚才设置的IP:端口号,例:192.168.0.104:8888。点击所框文字下载证书并打开,手机将自动弹出证书安装器,自定义证书名称,选择WLAN,点击确定即可
在这里插入图片描述
这一步的时候我的手机显示WIFI网络不可用,解决问题如下:
然后,打开电脑的防火墙和网络保护
在这里插入图片描述
确认fiddler被允许
在这里插入图片描述
高级设置进行新建规则
在这里插入图片描述
选择端口,下一步,选择TCP并在特定本地端口输入Fiddler设置的代理端口号,之后一直下一步直到结束

4.验证
在这里插入图片描述
先清空所有数据报文(会话),手机输入www.baidu.com,并搜索拿破仑矮脚猫
在这里插入图片描述
在这里插入图片描述
温馨提醒:调试完记得把手机WIF的代理配置关掉,不然打开APP和网站会各种数据加载失败。
至于不可用问题的话,我在知乎看到一段
引用链接如下:https://www.zhihu.com/question/374955282/answer/1057618948

“部分app不能用”
fiddler是使用代理原理进行抓包的,所以要抓包那应用里的连接就必须使用代理,我们通常在手机wifi里设置好系统代理,然后APP检测到系统代理更新后,自己也会同步更新使用系统代理发送http请求。不过现在有很多APP的应用框架自己的网络库不再默认使用系统代理,所以这些APP使用之前的改系统代理的方式fiddler是没有办法获取请求的

金融类关键请求抓包导致请求失败”
这与fiddler解析https的原理有关,如果不解析TLS就不会有问题了因为fiddler解析TLS是使用“中间人攻击”的手段,本质上是一种攻击行为,因为我们会在手机或电脑上信任fiddler根证书,所以这种攻击通常都非常有效也会被视为合法的。当然因为这个技术是攻击行为,部分高敏感服务会通过一些手段让自己的服务链路只验证通过自己的证书 (fiddler要解析TLS会替换证书)

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/139106.html原文链接:https://javaforall.net

(0)
全栈程序员-站长的头像全栈程序员-站长


相关推荐

  • 4个基本不等式的公式高中_基本不等式公式四个叫什么名字「建议收藏」

    4个基本不等式的公式高中_基本不等式公式四个叫什么名字「建议收藏」展开全部叫做平方平均数、算术平均数、几何平均数、调和平均数1.平方平均数:又名均方根(RootMeanSquare),英文62616964757a686964616fe78988e69d8331333431376632缩写为RMS。它是2次方的广义平均数的表达式,也可称为2次幂平均数。英文名为,一般缩写成RMS。2.算术平均数:又称均值,是统计学中最基本、最常用的一种平均指标,分为简单算术平均…

    2022年4月29日
    161
  • Navicat Premium MAC 破解版 激活码-激活码分享

    (Navicat Premium MAC 破解版 激活码)这是一篇idea技术相关文章,由全栈君为大家提供,主要知识点是关于2021JetBrains全家桶永久激活码的内容IntelliJ2021最新激活注册码,破解教程可免费永久激活,亲测有效,下面是详细链接哦~https://javaforall.net/100143.htmlMLZPB5EL5Q-eyJsa…

    2022年3月21日
    120
  • 解决win10状态栏的搜索框无法搜索本地应用或无反应

    解决win10状态栏的搜索框无法搜索本地应用或无反应今天突然出现的问题,在状态栏左下角的搜索框搜索OneNote没有任何反应,对,就是这个地方。最后在另一篇博客上找到了答案,那篇博客也是在知乎找到的答案,虽然是用被人的方法解决了问题,但我还是打算记下来;1、首先,打开管理员命令窗口,win+x,可以看到弹出一个窗口,打开windowsPowershell(管理员)如图2,输入下面这行英文startpowershell然…

    2022年6月4日
    45
  • 语义分割的基本构造_语义分割综述

    语义分割的基本构造_语义分割综述目录语义分割综述摘要语义分割领域研究现状灰度分割条件随机场深度学习方法数据集与评价指标常用数据集评价指标模型介绍语义分割综述摘要语义分割(全像素语义分割)作为经典的计算机视觉问题(图像分类,物体识别检测,语义分割)。其涉及将一些原始数据(例如:平面图像)作为输入并将它们转换为具有突出显示的感兴趣区域的掩膜,其中图像中的每个像素根据其所属的对象被分…

    2022年8月21日
    7
  • Nginx中sendfile的作用

    Nginx中sendfile的作用那么sendfile是什么东西,他是怎么影响性能的…… sendfile实际上是Linux2.0+以后的推出的一个系统调用,web服务器可以通过调整自身的配置来决定是否利用sendfile这个系统调用。先来看一下不用sendfile的传统网络传输过程:read(file,tmp_buf,len);write(socket,tmp_buf,len);硬盘>>…

    2022年6月6日
    41
  • 根立加训练系统[通俗易懂]

    根立加训练系统[通俗易懂]根立加训练系统

    2022年5月22日
    138

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号