大佬云集技术答疑交流群：743262921(进群暗号:222)

1、为什么需要抓包？1）从功能测试角度通过抓包查看隐藏字段Web 表单中会有很多隐藏的字段，这些隐藏字段一般都有一些特殊的用途，比如收集用户的数据，预防 CRSF 攻击，防网络爬虫，以及一些其他用途。这些隐藏字段在界面上都看不到，如果想检测这些字段，就必须要使用抓包工具。2）通过抓包工具了解协议内容方便开展接口和性能测试性能测试方面，性能测试其实就是大量模拟用户的请求，所以我们必须要知道请求中的协议内容和特点，才能更好的模拟用户请求，分析协议就需要用到抓包工具；

在测试的过程中，有的需求是这样的，它需要你修改接口返回的数据，从而检查在客户端手机app内是否显示正确，这也算是一种接口容错测试，接口容错测试属于app性能（专项）测试的其中一种。通过Fiddler我们可以有好几种方法修改返回结果：第1种：在Fiddler底部的黑色命令行显示区域通过bpu url的形式按回车之后进行拦截，通过手机app访问指定接口，拦截到后可以选择response文件后通过拦截；

工作原理Fiddler是一个C#实现的浏览器抓包和调试工具，fiddler启用后作为一个proxy存在于浏览器和服务器之间，从中监测浏览器与服务器之间的http/https级别的网络交互。目前可以支持各种主要浏览器如IE, Chrome, FireFox, Safari, Opera。工具下载使用方法1、基本界面Fiddler的界面通过多个标签页形式显示各种类型的信息，最常用的标签页为Inspectors,通过这个标签页可以查看抓取的网络请求和回复的详细内容。

AutoResponder 请求重定向目的：允许从本地返回文件，代替服务器响应，而不用将文件发布到服务器【可用正式环境验证本地文件】。Fiddler的AutoResponder重定向功能，主要是时进行会话的拦截，然后替换原始资源的功能。1、什么是请求重定向？所谓请求无非就是需要调用到的一些资源(包括JS、CSS和图片等)，所谓重定向就是将页面原本需要调用的资源指向其他资源(你能够控制的资源或者可以引用到的资源)。2、为什么要用这个功能？

Fiddler的功能面板statistics：请求的性能指标；全世界范围的性能测试；RTP：一个请求的从发送出去到返回的时间；Show chart可以看出图表的示例；inspectors：对请求解包：header：请求头信息。UA,cookie,发送请求来源。textView:可以看到返回的数据；imageview:可以看到返回的图片（如果有图片返回的话）webforms:看到请求传递的信息；cookies：请求携带的cookie；

Fiddler常见设置Options位置：Tools->Options移动端连上Fiddler作为代理注意：因为Charles也是默认8888端口，小心同时打开两个应用导致端口冲突。IOS端连接FiddleriOS 手机设置代理步骤：点击wifi蓝色感叹号 ->点击底部配置代理 ->点击手动 ->输入服务器（IP）和端口（8888）iOS 安装步骤：浏览器输入网址，提示是否允许显示描述文件，允许 ->安装描述文件；打开设置 ->通用 –>关于本机 ->证书信任设置；

Fiddler抓取App端请求准备工作：将手机和电脑连接到同一路由器（保证两者能够ping通）；如果使用的模拟器则不需要上面的步骤，因为模拟器是共享PC端的网络，两者网络默认就是连通的状态；查询PC端的IP地址；配置fiddler可以抓取远程端设备请求。

Fiddler抓取网页浏览器请求Fiddler代理浏览器设置（Chrome/IE/Firefox）注意浏览器代理区别Chrome/IE浏览器使用的都是系统代理设置在chrome浏览器的设置中搜索代理，可以看到打开IE浏览器，选择设置->Internet选项Firefox浏览器使用的是单独的一套代理系统在Firefox的代理设置中，我们也可以选择使用系统代理打开Fiddler。

定位前后端bug当我们操作页面端发现一个bug时，对业务充分熟悉且有足够经验的测试工程师可以直接判断是否前后端bug；但无经验的不要慌，可通过fiddler抓取request、response数据，分析定位前后端bug。Fiddler怎么配置以及怎么抓取数据，前面有写，这里不再过多叙述。查看请求的http状态码是否正确。例：若抓取到的请求返回的http状态码为404，说明可能是前端JS 提交了错误的地址，也可能是后端服务器没有对应地址的服务；

一、前言二、安装Fiddler三、配置Fiddler四、重启Fiddler（修改Fiddler配置要重启后才能生效）五、确认电脑和手机连的同一局域网六、解密https导致浏览器打开网址失败，提示不是安全连接七、手机浏览器打不开网页了八、快速定位Bug一、前言所谓接口：统称为api，程序与程序之间的对接、交接接口测试主要用于检测外部系统与系统之间以及内部各个子系统之间的交互点主要是为了检验不同组件（模块）之间数据的传递是否正确，同时接口测试还要测试当前系统与第三方系统的对接比如和

Fiddler 是最强大最好用的Web调试工具之一，它能记录所有客户端和服务器的http和https请求，允许你监视，设置断点，甚至修改输入输出数据，Fiddler包含了一个强大的基于事件脚本的子系统，并且能使用 .net语言进行扩展。你对HTTP 协议越了解， 你就能越掌握Fiddler的使用方法。你越使用Fiddler，就越能帮助你了解HTTP协议，Fiddler无论对开发人员或者测试人员来说，都是非常有用的工具。