App 抓包-Fiddler简单使用教程

App 抓包-Fiddler简单使用教程App抓包-Fiddler简单使用教程环境说明Windows10家庭版小米10MUUI12.5.3稳定版FiddlerEverywhere2.1.1注意Fiddler在进行品牌升级后,推出了多款同类产品,虽然基础功能都相同,但各有偏重,在使用上也存在一些差异。比如博主早期使用过的Fiddler绿色版(对应现在的FiddlerClassic)在操作上和本博客介绍的FiddlerEverywhere几乎完全不同。目标使用Fiddle

大家好,又见面了,我是你们的朋友全栈君。

环境说明

  • Windows 10 家庭版

  • 小米 10 MUUI 12.5.3 稳定版

  • Fiddler Everywhere 2.1.1

  • 注意

    • Fiddler 在进行品牌升级后,推出了多款同类产品,虽然基础功能都相同,但各有偏重,在使用上也存在一些差异。
    • 比如博主早期使用过的 Fiddler 绿色版(对应现在的 Fiddler Classic)在操作上和本博客介绍的 Fiddler Everywhere 几乎完全不同。

目标

  • 使用 Fiddler EverywhereApp 进行抓包, 捕获 https 请求。
  • 使用 Charles 的同学可以参考一下博主早期的博客

准备工作

安装 Fiddler Everywhere

  • 官网下载地址点 这里
  • 下载之后运行安装程序,根据安装向导提示操作即可,和安装其他普通软件没什么区别。

设置 Fiddler Everywhere

  • 启动Fiddler Everywhere, 然后打开设置页面

    • 在这里插入图片描述
  • Settings-HTTPS 页面点击 Trust root certificate(即信任根证书)

    • 在这里插入图片描述

    • 在这里插入图片描述

  • Settings-HTTPS 页面勾选复选框 Capture HTTPS traffic(即捕获HTTPS请求)

    • 在这里插入图片描述
  • Settings-HTTPS 页面勾选复选框 Allow remote computers to connect(即允许远程设备连接)

    • 在这里插入图片描述

    • Fiddler listens on port 默认值是 8866。它就是代理的端口号,稍后在手机端配置代理时需要使用。

    • Act as system proxy on startup ,即启动后把 Fiddler Everywhere 作为系统代理工具,如果大家的电脑上运行着其他代理软件,建议把它们关掉,避免发生冲突。

设置手机端代理

  • 保证手机和笔记本在同一个局域网内
  • 右键”开始”,在 Windows Powershell运行命令 ipconfig查看本机IP地址。例如,博主当前的IP地址为:16.0.0.76,所以博主需要在手机端配置的代理主机名为:16.0.0.76,代理端口为8866
  • 在这里插入图片描述

手机端安装CA证书

  • 默认情况下,此时手机端仍然无法访问电脑端,需要配置防火墙相关的出站入站规则。博主这里采用最简单的方法,关闭防火墙。

  • 这一步的核心思想是:下载CA证书并安装。不同的手机型号在安装证书的操作上会存在差异,下面的教程中博主是使用小米10作为演示设备。

  • 打开手机浏览器访问:http://ipv4.fiddler:8866/ ,下载证书并安装。

  • 但由于博主手机浏览器似乎有些问题,无法下载,所以下面演示一种“曲线救国”的方式

    • 在电脑端打开浏览器,访问:http://ipv4.fiddler:8866/ ,下载证书后通过微信传到手机端。

      • 在这里插入图片描述
    • 在手机端微信点击文件,然后点击保存到手机,此时应该可以在 Download/Weixin目录下看到一个 FiddlerRoot.cer文件

      • 注意:不同手机品牌保存的位置可能不同。博主测试的手机型号是小米 10
    • 设置-密码与安全-系统安全-加密与凭据页面,点击安装证书,选择CA证书,选择仍然安装,在Download/Weixin目录选中 FiddlerRoot.cer文件。正常情况下,可以看到 toast 提示 CA证书安装成功

    • 退回加密与凭据页面,点击信任的凭据,可以看到刚刚安装的CA证书

      • 在这里插入图片描述

App抓包

  • 打开一个APP,比如寻常生活:
    • 在这里插入图片描述

特别说明

  • 美团外卖、饿了么、支付宝等APP直接通过 Fiddler Everywhere 基本上抓取不到有用的数据。例如,美团在完成移动网络优化之后,一般情况下客户端和服务端通过 TCP 进行交互,而 Fiddler Everywhere 只抓取 HTTP 请求。感兴趣的同学可以查看以下内容
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/139416.html原文链接:https://javaforall.net

(0)
上一篇 2022年5月7日 下午2:00
下一篇 2022年5月7日 下午2:00


相关推荐

  • 常见的ARM集成开发环境

    常见的ARM集成开发环境1.ARMSDT:是ARM公司为方便用户在ARM芯片上进行应用软件开发而推出的一整套开发工具。到ARMSDT2.5.1,ARM宣布推出ARMADS1.0取代了ARMSDT,不再对ARMSDT进行维护。ARMSDT支持的ARM处理器最高到包括ARM9在内的所有ARM处理器。配合Angel驻留程序和JTAG仿真器,用户使用可方便的使用ARMSDT进行应用程序的开发。2.ARM

    2022年5月18日
    41
  • VBScript 语法错误及说明

    VBScript 语法错误及说明VBScript 语法错误 如果 VBScript 语句结构违反了一个或多个 VBScript 脚本语言语法规则 就会产生 VBScript 语法错误 错误通常在执行程序前 编译程序时产生 以下是 53 个语法错误 错误编号 描述十进制 nbsp nbsp nbsp nbsp 十六进制 说明 1001 nbsp nbsp nbsp nbsp nbsp nbsp nbsp 800A03E9 nbsp nbsp nbsp nbsp nbsp nbsp nbsp 内存不足 1002 nbsp nbsp nbsp nbsp nbsp nbsp nbsp 800A03EA nbsp nbsp nbsp nbsp nbsp nbsp nbsp 语法错误 1003 nbsp nbsp nbsp nbsp nbsp nbsp nbsp 800A03EB nbsp nbsp nbsp nbsp nbsp nbsp nbsp 缺少 1005 nbsp nbsp nbsp nbsp nbsp nbsp nbsp

    2026年3月18日
    2
  • 月之暗面Kimi总裁张予彤:很快会发布一个新模型

    月之暗面Kimi总裁张予彤:很快会发布一个新模型

    2026年3月12日
    2
  • 成功解决Your CPU supports instructions that this TensorFlow binary was not compiled to use: AVX AVX2「建议收藏」

    成功解决Your CPU supports instructions that this TensorFlow binary was not compiled to use: AVX AVX2「建议收藏」解决问题在导入tensorflow后,进行运算时,出现了红色错误!importtensorflowastfimportnumpyasnp资料参考AdvancedVectorExtensions(AVX,alsoknownasSandyBridgeNewExtensions)先进的矢量扩展(AVX,也称为桑迪桥新的扩展)是从英特尔和英特…

    2022年5月7日
    53
  • 疫情数据可视化_全国疫情数据可视化项目

    疫情数据可视化_全国疫情数据可视化项目###1.作业描述这个作业属于哪个课程课程结对学号221701225,221701208这个作业要求在哪里作业要求这个作业的目标完成需求分析,原型设计等开发前期任务作业正文本文其他参考文献echarts官方文档、Axure中使用echarts图表、Axure使用教程2.客户需求用户需求在主界面—全国地图中在全国地图上使用不同的…

    2026年4月15日
    7
  • java jsoup 网络爬虫 学习例子(三)图片 下载到本地

    java jsoup 网络爬虫 学习例子(三)图片 下载到本地jsoup 网络爬虫学习例子 三 抓取豆瓣电影海报图片下载到本地 packagecom iteye injavawetrus img authorInJava publicclassC 存放海报图片目录 publicstatic

    2026年3月18日
    1

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号