手机APP如何抓包[通俗易懂]

手机APP如何抓包[通俗易懂]使用场景程序及其使用第一步:Fiddler抓取手机App的HTTP协议请求数据首先保证手机和Fiddler主机为同一网络Fiddler开启远程设备连接(确认Fiddler代理主机IP和端口号)手机端设置网络代理为Fiddler主机(设为Fiddler代理主机IP地址和端口号)验证:访问传智官网(http://www.itcast.cn)第一步:Fiddler抓取手机App的…

大家好,又见面了,我是你们的朋友全栈君。

程序及其使用

先去官网下载安装Fiddler
点击Fiddler前往官网
在这里插入图片描述
输入原因、邮件、城市即可下载。
在这里插入图片描述
1为工具栏;2为数据报文展示面板;3为命令行;4为功能页签
当然如果觉得英文看起来累的可以导入中文补丁,下载链接如下
链接:https://pan.baidu.com/s/10-YBzdH3QdLtVHWxV73_9A
提取码:yyh6
在这里插入图片描述
在这里插入图片描述
补丁拷贝过去后,重新打开Fiddler即可,结果如下
在这里插入图片描述
一切准备就绪后,开始进行手机连接

第一步:Fiddler抓取手机App的HTTP协议请求数据

  1. 让手机和Fiddler主机为同一网络
    手机连接的无线和电脑连接的无线或者有线是来自同一宽带

  2. 电脑上的一系列配置:Fiddler开启远程设备连接+证书导出+代理配置
    第一步:点击工具->选项(Tools->Options)
    在这里插入图片描述
    点击HTTPS,勾选Ignore server certificate errors(unsafe)后,右上角Actions变成可点击的状态,点击下拉栏的Export Root Certificate to Desktop,导出证书到桌面
    在这里插入图片描述
    导出的证书导入到之后需要调试的浏览器中,例如Chrome
    在这里插入图片描述
    打开工具->WinINET选项(即Internet属性)——>连接——>局域网设置——>代理服务器勾选
    在这里插入图片描述
    在这里插入图片描述

  3. 手机上的一系列配置

以华为Mate30为例,WIFI网络对应的无线连接名称长按–>修改网络–>高级选项–>代理手动–填写代理IP地址和端口–保存
代理服务器主机名为电脑的IPV4地址,端口号为Fiddler配置的代理端口号(默认8888);
IPV4地址可以通过cmd输入ipconfig命令查到
在这里插入图片描述
配置完成后,打开浏览器,输入刚才设置的IP:端口号,例:192.168.0.104:8888。点击所框文字下载证书并打开,手机将自动弹出证书安装器,自定义证书名称,选择WLAN,点击确定即可
在这里插入图片描述
这一步的时候我的手机显示WIFI网络不可用,解决问题如下:
然后,打开电脑的防火墙和网络保护
在这里插入图片描述
确认fiddler被允许
在这里插入图片描述
高级设置进行新建规则
在这里插入图片描述
选择端口,下一步,选择TCP并在特定本地端口输入Fiddler设置的代理端口号,之后一直下一步直到结束

4.验证
在这里插入图片描述
先清空所有数据报文(会话),手机输入www.baidu.com,并搜索拿破仑矮脚猫
在这里插入图片描述
在这里插入图片描述
温馨提醒:调试完记得把手机WIF的代理配置关掉,不然打开APP和网站会各种数据加载失败。
至于不可用问题的话,我在知乎看到一段
引用链接如下:https://www.zhihu.com/question/374955282/answer/1057618948

“部分app不能用”
fiddler是使用代理原理进行抓包的,所以要抓包那应用里的连接就必须使用代理,我们通常在手机wifi里设置好系统代理,然后APP检测到系统代理更新后,自己也会同步更新使用系统代理发送http请求。不过现在有很多APP的应用框架自己的网络库不再默认使用系统代理,所以这些APP使用之前的改系统代理的方式fiddler是没有办法获取请求的

金融类关键请求抓包导致请求失败”
这与fiddler解析https的原理有关,如果不解析TLS就不会有问题了因为fiddler解析TLS是使用“中间人攻击”的手段,本质上是一种攻击行为,因为我们会在手机或电脑上信任fiddler根证书,所以这种攻击通常都非常有效也会被视为合法的。当然因为这个技术是攻击行为,部分高敏感服务会通过一些手段让自己的服务链路只验证通过自己的证书 (fiddler要解析TLS会替换证书)

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/139106.html原文链接:https://javaforall.net

(0)
全栈程序员-站长的头像全栈程序员-站长


相关推荐

  • rocketmq的原理_dns原理及其解析过程

    rocketmq的原理_dns原理及其解析过程1如何保证消息的可靠性传输生产者丢失数据:生产者设置同步提交消息,并且手动提交,将消息同步刷盘到从节点后在返回成功,broker:主从复制,同步刷盘消费端:消费重试,只有返回consume_success才算消费完成,保证消息的可靠性,最终还是消费16次还是失败的会进死信队列2.如何保证消息不被重复消费消费端消费消息的幂等1服务端代码根据messageId设置分布式锁,获取锁再做业务操作2更新数据库时校验业务的状态3或者设置唯一索引3.如何保证消息的顺序性…

    2022年10月29日
    0
  • Ubuntu pycharm创建快捷方式并固定至启动栏(两种方法)

    Ubuntu pycharm创建快捷方式并固定至启动栏(两种方法)Ubuntu20.04/18.04/16.04pycharm创建快捷方式并固定至启动栏

    2022年10月23日
    0
  • html表单制作

    html表单制作(后续会持续更新)用到的表单元素:文本区域(textarea)、列表框(select)、文本输入框(inputtype=text)、单选输入框(inputtype=radio)、复选输入框(inputtype=checkbox)、重置按钮(inputtype="reset"value="重置”)、提交按钮(inputtype="submit"value="提交")、密码域(input…

    2022年6月16日
    30
  • 文华期货程序化交易软件_文华财经代码编写

    文华期货程序化交易软件_文华财经代码编写一、目前期货程序化现状:由于有免费的CTP接口,期货程序化交易目前比较普遍,很多人都尝试过在文华财经、金字塔之类的软件上回测和编写实盘策略。期货程序化交易有很多优点:程序会按照设计自动执行,不受任何其它因素干扰,设计正确的请假下不会出错。借助于程序,交易速度更快,远远超过人工下单的速度。节省人工成本,一个策略可以部署多个机器人,特别当前期货存在夜盘的情况下,耗费非常大的人力…

    2022年10月8日
    0
  • java-非访问修饰符

    java-非访问修饰符

    2021年9月29日
    33
  • Django之模板继承

    为了在Django模板配置中减少代码的冗余,需使用模板继承1.语法2.步骤(1)创建一个base.html把需要显示的页面内容写在里面(2)在title部分写个盒子,以后谁来扩展就在这里面

    2021年12月29日
    37

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号