全网最详细,Fiddler抓包实战 - 手机APP端https请求(超详细)

该文详细介绍了如何配置Fiddler来抓取App(包括手机或模拟器)的HTTP和HTTPS请求。首先,确保手机和电脑在同一网络并能互相通信。然后在Fiddler中开启远程连接和自定义监听端口。接着,手机端设置代理,使用PC的IP和Fiddler的端口。对于HTTPS,需在手机上安装Fiddler证书。可能遇到的证书问题及解决方法也进行了说明。
摘要由CSDN通过智能技术生成

前言

Fiddler抓取App端请求

准备工作:
将手机和电脑连接到同一路由器(保证两者能够ping通);
如果使用的模拟器则不需要上面的步骤,因为模拟器是共享PC端的网络,两者网络默认就是连通的状态;
查询PC端的IP地址;

 

配置fiddler可以抓取远程端设备请求

打开Tools->Options->Connections,勾选Allow remote computers to connect选项,为了防止PC端的浏览器的请求和App端的请求信息混乱,可以把Fiddler的监听端改下,比如改成:7777(当然,不改也是可以的)。

 

手机端配置代理

进入到手机/模拟器设置,选择WLAN->连接上的WiFi热点名->手指长按,选择修改网络->勾选高级选项,代理选择手动(注意:不同手机的界面和进入的路径存在一些差异)

代理服务器主机名:PC端查询的IP地址
代理服务器端口号:Fiddler中配置的监听端口

 

此时我们只能抓取到http的请求,如果我们需要抓取https请求,还需要做如下配置。

手机端安装Fiddler伪装证书

在手机端浏览器中输入http://192.168.1.222:7777 其中192.168.1.222为PC端的IP地址,点击最下方链接即可下载Fiddler证书

 下载完打开,会提示为证书命名(随便给一个名字即可)

 

 如果是第一次安装证书,系统会提示设置PIN码(为了安全),按照提示一步一步操作即可

 最后安装结束,我们可以在设置->安全->信任的凭据->用户 中找到我们安装的证书(注意:不同手机的界面和进入的路径存在一些差异)

 打开App(注意:如果之前有启动,需要从后台清理掉再重新启动),以"贝壳找房"为例,https请求抓取成功

 

 

可能遇到的问题

1、证书导出失败,出现如下提示:The root certificate could not be located

 解决方案:
在开始->运行输入:certmgr.msc打开证书管理
点击操作->查找证书

 输入fiddler,进行查找,将查找出来的所有证书进行删除:

 

再重启Fiddler,重新导出证书

2、证书导出失败,出现如下提示:Unable to configure Windows to Trust the Fiddler Root…

 解决方案:
找到fiddler->工具栏tools->options,再选择HTTPS,点击CertEnroll engine,选择MakeCert即可点击OK保存,最后切记重启fiddler!!!

  • 1
    点赞
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Fiddler是一个强大的网络调试工具,特别适合Windows平台,常用于抓取和分析HTTP/HTTPS数据包。如果你想要在手机上使用类似功能并进行实战,通常会涉及到以下步骤: 1. **Fiddler代理设置**:首先,你需要在电脑上安装Fiddler,并将其设置为全局HTTP和HTTPS代理。这样,手机通过网络请求的数据会经过电脑,便于抓包。 2. **手机应用支持**:不是所有手机App都能直接支持Fiddler抓包,对于Android设备,可能需要使用如 Charles 或mitmproxy这样的代理工具;对于iOS设备,你可能需要使用Paw或者Charles(通过USB连接)。 3. **证书管理**:为了让手机信任电脑作为代理,你可能需要在Fiddler中创建或导入自签名的SSL证书。 4. **手机配置**:在手机的开发者选项或网络设置中,允许应用访问USB调试模式(仅限Android)或连接到特定的Wi-Fi网络(如Charles提供的)。 5. **实际抓包**:开始使用Fiddler或选择的工具捕获流量,观察手机发出的请求和接收到的响应,你可以查看请求头、请求体、响应头和响应体等信息,这对于诊断网络问题、调试API交互或测试安全漏洞非常有用。 6. **模拟数据或修改请求**:如果需要,你可以修改或模拟返回的响应,进行测试或者研究App的行为。 相关问题: 1. Fiddler如何设置为手机的代理? 2. 对于不支持直接抓包App,有哪些替代方案? 3. 在iOS设备上如何通过Fiddler进行抓包
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值