APP抓包之fiddler使用介绍

1.简介：Fiddler是一款强大的抓包工具，它的原理是以web代理服务器的形式进行工作的，使用的代理地址是：127.0.0.1，端口默认为8888，我们也可以通过设置进行修改。

2.什么是代理（中介）：代理就是在客户端和服务器之间设置一道关卡，客户端先将请求数据发送出去后，代理服务器会将数据包进行拦截，代理服务器再冒充客户端发送数据到服务器；同理，服务器将响应数据返回，代理服务器也会将数据拦截，再返回给客户端。

3.Fiddler可以抓取支持http代理的任意程序的数据包，如果要抓取https会话，要先安装证书

注意：ios需要在设置里面信任一下不然有些https包会抓不到。

Android 6以上和ios14以上的话去官网先下插件，安装完成后再重新打开fiddler 手机端重新下证书信任

Add Ons for Telerik Fiddler Web Debugging Proxy

4. 关键注意点：必须确保安装fiddler的电脑和手机在同一个wifi环境下

备注：如果电脑用的是台式机，手机连接的不是电脑网线连接的路由，可以安装一个随身wifi，来确保台式机和手机在同一wifi环境下

fiddler安装配置步骤：

   下载一个fiddler（请自行度娘）

    配置fiddler：

Tools->Fiddler Options->Connections

说明：

1.Fiddler listens on port是手机连接fiddler时的代理端口号，默认8888即可

2.Allow remote computers to connect是允许远程发送请求，需要勾上

Tools->Fiddler Options->HTTPS

注意：【fiddler设置后一定要把fiddler重启一下才会生效】

说明：勾上Decrypt HTTPS traffic，会抓到手机的https请求，如果想抓到https请求还需要在手机安装证书。手机上的配置：

使用手机浏览器访问http://【电脑IP地址】:【fiddler设置的端口号】，既可以下载fiddler的证书并安装【查看电脑IP的方法，直接在cmd下ipconfig，或者鼠标滑过fiddler的online也可以看到IP地址】

增加项   查看服务器ip设置：

1、点击菜单栏rules——customize rules...

2、ctrl+f 搜索“static function main”

3、在main函数里加入下面一行代码，调用fiddlerUI函数，显示ip地址列
 FiddlerObject.UI.lvSessions.AddBoundColumn("ServerIP",120,"X-HostIP");

4、保存并关闭，重启fiddler后即可看到ip地址列。