http（S）系列之（四）：Fiddler手机客户端抓包以及android7.0以上手机无法抓取https解决办法

骚聊：

感慨时间不够用，给我一天48小时就好了，感慨精力有限，让我一天干12小时都不带累的就好了…。之前我老婆还和我说，娃儿如果可以一下子就长大就好了，我们能把理想一下子都实现就好了，我想了想感觉心好慌，如果是那样，人生还需要几十年寿命么，人生的意义又是什么！！！起码现在我很享受目前的生活。

人生最重要的还是方向，坚定不移的方向。

愿世界多一点理智，理性！！阿弥陀佛，善哉！

参考文章

本人安卓开发的，所以首选Fiddler手机抓包，如果是抓取网页数据，工具应该更多，自行谷歌

Fiddler - 实现手机抓包

http安全找了2天， 目前为止本人没有能力去非常深入探讨该技术，到时找了些书籍，如果有兴趣的或者外语还可以的都可以自己去学习，我后面会学习总结的，如果有可能也会写文章的。

2020年必看的国外最佳黑客书籍

《黑客攻防实战案例解析》自己谷歌下载PDF

前言

如果你是一名前端开发或者测试人员，那么fiddler绝对是最值得掌握的工具之一。fiddler是最强大的web调试工具之一，他能记录所有客户端和服务器的http/https请求以及响应，允许你监视，允许你设置断点调试，甚至篡改请求和响应。

一、Fiddler的工作原理

Fiddler在浏览器与服务器之间建立一个代理服务器。Fiddler 是以代理web服务器的形式工作的,它使用代理地址:127.0.0.1, 端口:8888. 当Fiddler退出的时候它会自动注销，这样就不会影响别的程序。

代理详细图解：

二、Fiddler的使用场景

1、开发环境的host配置；
2、前后端接口联调；
3、定位线上bug——将发布文件代理到本地，快速定位线上bug；
4、性能分析和优化——Inspectors 、Timeline；

三、Fiddler的安装及配置

fiddler没有手机客户端，都是安装在PC上，要实现对手机上的程序抓包，则需要对PC上的fiddler和手机端做一些配置。步骤如下：

前提条件:
1).测试手机需要支持Wifi
2).测试手机与电脑需要同一网络

（1）电脑下载Fiddler
官网： http://www.telerik.com/feddler
下载地址： https://www.telerik.com/download/fiddler

(2) PC端Fiddler配置

允许监听https

打开Fiddler Tool->Fiddler Options->HTTPS 。

勾选上Capture HTTPS CONNECTs（捕获 HTTPS 连接）（由于我们只抓手机的，所以这里选择 from remote clients only）、 Decrypt HTTPS traffic （HTTPS 请求解密）和 ignore server certificate errors（忽略服务器证书错误）

安装证书（首次使用无证书，会弹出是否信任fiddler证书和安全提示，直接点击yes就行），重启Fiddler生效。

注意：

有时候没有弹窗安装证书或根本就没有提示，这种情况一般在Win7中较多出现，Win7的系统https方面 在.net Framework4.0上有bug

解决方案是:

cd D:\tools\fiddler //fiddler的安装目录