Fiddler抓包工具之移动端抓包

一、配置支持HTTPS抓包(不需要捕获HTTPS，则忽略此步)

    配置支持HTTPS抓包请查阅上一篇博文 《Fiddler抓包工具之配置支持HTTPS抓包》，这里不做详细介绍。

二、Fidder配置代理

1. 打开菜单栏里面的配置：Tools–>Options–>Connections–>勾选Allow remote computers to connect -->Fiddler listens on port：输入8888
   

Fiddler listens on port可以根据需要修改为任意一个合法的端口

2. 重启Fiddler
3. 关闭防火墙或确保您的防火墙允许传入连接到 Fiddler 进程，并且它不会阻止所有传入连接，包括允许应用程序列表中的连接，关闭杀毒软件，360安全卫士。
4. 将鼠标悬停在 Fiddler 工具栏最右侧的Online上以显示分配给 Fiddler 机器的 IP 地址（手机端上会使用此IP地址）
   
   5.在浏览器地址栏中输入上步骤分配给 Fiddler 机器的 IP 地址加端口号，如：http://192.168.0.48:8888/，显示如下页面则表示Fidder代理设置成功
   

三、设置手机设备代理（以iOS手机为例）

    配置移动端抓包需确保电脑和手机在同一个局域网：比如连同一个WiFi，或者电脑直接连载无线路由上面，手机连接无线路由的WiFi，或者电脑开一个热点，手机连接这个热点等。

1. 打开 iOS 设备的设置，找到WiFi，点击当前网络后的i图标
   

2. 滚动到底部，在配置代理选项中选择手动

3. 在服务器字段中输入Fiddler 机器 IP 地址：192.168.0.48

4. 在端口字段中输入 Fiddler 侦听端口：8888，最后点击存储
   

5. 在iOS设备上打开浏览器，输入Fiddler echo服务地址：http://ipv4.fiddler:8888 或者输入http://192.168.0.48:8888，显示如下页面，则表示iOS设备代理设置成功
   

6. 手机安装HTTPS证书（不需要捕获HTTPS，则忽略此步）
       在手机上打开浏览器，输入Fiddler echo服务地址：http://ipv4.fiddler:8888 或者输入http://192.168.0.48:8888，点击"FiddlerRoot certificate" 下载安装证书
       以iOS手机为例：
       1）下载FiddlerRoot.cer文件
   
       2）文件–>我的iPhone，找到刚下载的FiddlerRoot.cer文件并点击
   
       3）设置–>已下载描述文件中找到FiddlerRoot.cer文件–>点击安装–>完成
   
   
   
   
       4）设置–>通用–>关于本机–>滚动到底部，点击证书信任设置–>选择刚安装的证书DO_NOT_TRUST_FiddlerRoot–>启用完成信任
   
   
   
   

7. PC端，开启fiddler抓包，就可以进行移动端抓包了

8. iOS 13以上出现即使安装并信任了证书，还是无法抓取移动端的 HTTPS 包（HTTP包能正常抓取），是因为Fiddler 默认的证书生成工具对移动端会出现不兼容的情况，解决办法：
       1）手机上卸载FiddlerRoot.cer证书文件
       2）打开fiddler，点击Tools–>options–>HTTPS，点击Actions,点击第二项：Export Root Certificate to Desktop，这时候桌面上会出现证书FiddlerRoot.cer文件
   
       3）将FiddlerRoot.cer文件发送到手机上，手机上安装FiddlerRoot.cer文件证书即可，安装完后记得点击证书信任设置–>启用完成信任。

四、Fiddler过滤设置

1. 打开Fiddle，选择Filters选项页–>勾选Use Filters
   
2. Hosts栏中，第二个选项，选择“Show only the following Hosts”，输入过滤条件，多个条件用分号隔开
   
3. 点击Fiddler 左下角的监听状态，选择non-browser，这样就只抓包手机端不抓电脑端了