阿里大叔说测试的博客

测试开发视频教程、学习笔记领取传送门！！！

安装Fiddler的安装包地址：fillder+willow解压后安装fiddler4和willow1.4.*版本。安装成功后，启动fiddler后会出现willow插件按钮：说明安装成功。重定向willow重定向进入willow界面后，通过右键->Add Project ->Add Rule可以添加规则。将Match中资源内容重定向到本地文件系统中去。当我们再到线上去请求Match中资源时，黄色部分就是我们重定向的标志了：也就是说，我们能够将相关文件脱离开发环境却不影响线上调试。

Fiddler statistics 板块会统计一个请求开始发出到最终接收并转发的数据，统计和响应的一些信息：可以使用statistics分页，完成简单的性能测试，查看其接口的响应时间如图展示：如图详细解释下每一项的含义：ClientConnected: 23:31:56.695 客户端与Fiddler建立了连接ClientBeginRequest: 23:31:57.520 客户端开始把请求发给Fiddler。

select @Response.Set-Cookie domain （在所有Session的Response中，查找name为Set-Cookie值为域名如baidu.com的Session）bpafter www.baidu.com(中断URL中包含 www.baidu.com 的 session)dns www.example.com(将www.example.com对应的IP地址解析并输出)@msn.com （选择 www.msn.com、login.msn.com 等 session）

select @Response.Set-Cookie domain （在所有Session的Response中，查找name为Set-Cookie值为域名如baidu.com的Session）bpafter www.baidu.com(中断URL中包含 www.baidu.com 的 session)dns www.example.com(将www.example.com对应的IP地址解析并输出)@msn.com （选择 www.msn.com、login.msn.com 等 session）

关于Fiddler的AutoResponder重定向功能，主要是时进行会话的拦截，然后替换原始资源的功能。它与手动修该reponse是一样的，只是更加方便了，可以创建相应的rules，适合批处理的重定向功能。

Inspectors 页签允许你用多种不同格式查看每个请求和响应的内容。JPG 格式使用 ImageView 就可以看到图片，HTML/JS/CSS 使用 TextView 可以看到响应的内容。Raw标签可以查看原始的符合http标准的请求和响应头。Cookies标签可以看到请求的cookie和响应的set-cookie头信息Inspectors 页签分为上下两部分，上部显示的是发出的请求相关信息，下部显示的是接收的响应相关信息。

右侧Composer区域，是测试接口的界面：相关说明：1.请求方式：点开可以勾选请求协议是get、post等2.url地址栏：输入请求的url地址3.请求头：第三块区域可以输入请求头信息4.请求body：post请求在此区域输入body信息5.执行：Execute按钮点击后就可以执行请求了6.http版本：可以勾选http版本7.请求历史：执行完成后会在右侧History区域生成历史记录1.首先发送一个get http://www.baidu.com ，点击Execute。

Run Filterset now :马上执行过滤，立即生效过滤。Save Filterset ：保存fiddler过滤条件到本地。Load Filterset：加载本地过滤文件到fiddler。

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

1、Trust Root Certificate ：安装信任Fiddler证书2、Export Root Certificate Desktop ：导出Fiddler证书到桌面3、Open Windows Certficate Manager ：打开电脑的证书管理器4、Learn More about HTTPS Decryption ：进入官方文档，学习抓包HTTPS5、Remove Interception Certficates ：删除拦截证书。

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

​（1）WinConfig：windows 使用了一种叫做“AppContainer”的隔离技术，使得一些流量无法正常捕获，在 fiddler中点击 WinConfig 按钮可以解除这个诅咒，这个与菜单栏 Tools→Win8 Loopback Exemptions 功能是一致的（2）气泡按钮，给session list中的会话添加备注。选中一条回话，再点击该气泡按钮可直接添加备注内容。添加成功后将会在Comments栏下查看到该备注。

File菜单File菜单中的命令主要支持完成通过Fiddler来启动和停止web流量的捕获（capture）,也可以加载或存储捕获的流量（1）Capture Traffic：默认勾选，勾选此项才可抓包，与点击左下角状态栏的 Capture 效果一样（2）New Viewer：开启一个新的 fiddler 的 viewer，注意这里不是再开一个新的fiddler，而是开一个新的fiddler的viewer（3）Load Archive用于重新加载之前捕获的以SAZ文件格式保存的流量。

Fiddler是比较好用的web代理调试工具之一，它能记录并检查所有客户端与服务端的HTTP/HTTPS请求，能够设置断点，篡改及伪造Request/Response的数据，修改hosts，限制网速，http请求性能统计，简单并发，接口测试，辅助自动化测试，等等。现在抓包工具成为测试人员的必备使用工具，开发人员也在普遍使用，进行问题的定位分析，是非常有助于工作的一款工具。Fiddler工作原理。

Fiddler的官方网站:Fiddler官方网站提供了大量的帮助文档和视频教程， 这是学习Fiddler的最好资料。Fiddler是最强大最好用的Web调试工具之一，它能记录所有客户端和服务器的http和https请求，允许你监视，设置断点，甚至修改输入输出数据，Fiddler包含了一个强大的基于事件脚本的子系统，并且能使用.net语言进行扩展你对HTTP 协议越了解， 你就能越掌握Fiddler的使用方法. 你越使用Fiddler,就越能帮助你了解HTTP协议.

本文章向大家介绍安卓逆向，解决app抓包抓不到的问题，主要包括安卓逆向，解决app抓包抓不到的问题使用实例、应用技巧、基本知识点总结和需要注意事项，具有一定的参考价值，需要的朋友可以参考一下。有时候app抓不到包，这不是工具的问题，而是你没有搞清楚网络协议，