使用Fiddler进行抓包

矫情吗；* 2023-10-18 12:42 34阅读 0赞

Fiddler是一个抓包工具，可以使用它在PC端创建代理，然后进行抓包。

首先，我们下载[Fiddler][]

打开软件后，点击`工具>选项>连接>勾选 运行远程计算机连接`  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0V0aGFuQ28_size_16_color_FFFFFF_t_70]  
然后，打开CMD，输入ipconfig，找到本机的IP地址  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0V0aGFuQ28_size_16_color_FFFFFF_t_70 1]  
示例中是192.168.1.108  
然后打开Android设备的Wifi设置，找到你要连接的网络，长按选择修改网络，勾选显示高级选项，开启代理，输入服务器IP和端口  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0V0aGFuQ28_size_16_color_FFFFFF_t_70 2]

> 根据手机的不同，可自行搜索手机设置代理的步骤。

至此，我们在手机上访问网络，就会被Fiddler捕捉到。  
比如我们打开美团App，可以看到，抓到了N条数据，其中一条如下所示。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0V0aGFuQ28_size_16_color_FFFFFF_t_70 3]

#### 遇到的问题 ####

##### Fiddler解析乱码 #####

选中工具栏中的"Decode"。 这样会自动解压缩。Decode按钮为选中状态后，再次发送请求，响应都自动解压，显示中文，若不想自动解压，可取消选中Decode按钮；  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0V0aGFuQ28_size_16_color_FFFFFF_t_70 4]

##### fiddler添加过滤条件 #####

点击过滤器，选择显示以下主机，文本框内输入相关的IP，一行一个，可以使用正则表达式，然后点击`动作>现在运行筛选器`生效。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0V0aGFuQ28_size_16_color_FFFFFF_t_70 5]  
详见[使用fiddler的过滤条件][fiddler]

##### HTTPS配置 #####

打开cmd 进入fiddler 安装目录

cd D:\Program Files\Fiddler

然后输入

makecert.exe -r -ss my -n “CN=DO_NOT_TRUST_FiddlerRoot, O=DO_NOT_TRUST, OU=Created by http://www.fiddler2.com” -sky signature -eku 1.3.6.1.5.5.7.3.1 -h 1 -cy authority -a sha1 -m 120 -b 09/05/2012

会生成相应证书  
然后，按照[Fiddler抓取HTTPS][Fiddler_HTTPS]这篇文章进行配置，PC端就可以解析HTTPS请求了。  
如果Android端需要解析HTTPS请求，也需要配置这个证书。

#### 其他 ####

> 参考  
> [如何用Fiddler对Android应用进行抓包][Fiddler_Android]  
> [查看Fiddler响应消息乱码解决办法][Fiddler 1]  
> [使用fiddler的过滤条件][fiddler]  
> [Fiddler抓取HTTPS][Fiddler_HTTPS]  
> [windows fiddler安装证书失败 解决办法][windows fiddler_]

[Fiddler]: https://download.csdn.net/download/ethanco/10853546
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0V0aGFuQ28_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20181216111545661.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0V0aGFuQ28=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0V0aGFuQ28_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20181216111657546.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0V0aGFuQ28=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0V0aGFuQ28_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20181216111949615.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0V0aGFuQ28=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0V0aGFuQ28_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20181216112246381.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0V0aGFuQ28=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0V0aGFuQ28_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20181216112729731.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0V0aGFuQ28=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0V0aGFuQ28_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/20181216114117889.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0V0aGFuQ28=,size_16,color_FFFFFF,t_70
[fiddler]: https://www.cnblogs.com/sunny-sl/p/6542375.html
[Fiddler_HTTPS]: https://blog.csdn.net/qq_15283475/article/details/62224149
[Fiddler_Android]: https://jingyan.baidu.com/article/03b2f78c7b6bb05ea237aed2.html
[Fiddler 1]: https://blog.csdn.net/qq_39245526/article/details/82018202
[windows fiddler_]: https://blog.csdn.net/monkey7777/article/details/70599683