Android使用HttpCanary或Fiddler工具抓包详解

最近项目出现一些问题需要在抓包查看请求数据是否在发送途中发送了改变想到用Fiddler进行抓包 但是在学习使用的时候发现 还有一款Android抓包工具在手机端就可以使用无需其他设置，本文将详细讲述两种抓包方式。

一、抓包环境搭建

• PC：Windows10
• 手机系统版本：Android 10
• 抓包工具：HttpCanary、Fiddler

二、使用方法

• HttpCanary

HttpCanary是一款功能强大的HTTP/HTTPS/HTTP2网络包分析和调试工具，你可以把他看成是移动端的Fiddler或者Charles，但是HttpCanary使用起来更加地简单容易，因为它是专门为移动端设计的！

1.下载方式

• Google Play（推荐）
• HttpCanary
  推荐使用Google Play下载HttpCanary第二种方法是提供给无法安装GooglePlay直接点击下载

2.使用方法

(1) 配置VPN
(2)安装证书
(3) Root权限安装CA证书（可跳过）
(4)点击添加应用开始抓包
(5)抓包详情

(6)配置用户证书出错

解决方案

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <!-- 支持 Android 9.0 以上使用部分域名时使用 http -->
    <domain-config cleartextTrafficPermitted="true">
        <domain includeSubdomains="true">api.qhniua.com</domain>
    </domain-config>
    <!-- 支持 Android 7.0 以上调试时，信任 Charles 和 Fiddler 等用户信任的证书 -->
    <debug-overrides>
        <trust-anchors>
            <certificates src="system" />
            <certificates src="user" />
        </trust-anchors>
    </debug-overrides>
</network-security-config>

• Fiddler

1.下载地址

http://www.telerik.com/download/fiddler

2.使用方法

(1)、Fiddler设置远程连接

Tools–Options–HTTPS 按照下图勾选

Tools–Options–Connections 按照下图勾选设置，最后点击OK

配置说明：

• Fiddler listens on port是手机连接fiddler时的代理端口号，默认8888即可；
• Allow remote computers to connect是允许远程发送请求，需要勾上

(2)、设置手机代理

手机需要和电脑在同一个局域网下，所以在电脑上通过cmd敲命令ipcofig查看IPv4 地址，打开手机正在连接的wifi，修改网络设置

(3)、下载安装fidder证书

使用手机浏览器访问http://【电脑IP地址】:【fiddler设置的端口号】如http://1192.168.xxx.xxx:8888

(4)、Fiddler基本界面

三、总结

HttpCanary只是单纯的抓包而Fiddler可以修改参数重新请求等等如果单纯的想查看请求数据可以使用HttpCanary就行了 要是做专门的测试还是推荐使用Fiddler。（只是个人见解不喜勿喷）