且构网

分享程序员开发的那些事...
且构网 - 分享程序员编程开发的那些事

用Fiddler在Android上抓包(Http+https)

更新时间:2022-04-08 20:33:06

Fiddler是一个HTTP协议调试代理工具,在开发网络应用的时候经常会用到,其最基本的作用是能抓HTTP的数据包,当然它还有更高级的用法,如添加断点、修改请求与相应的数据等等。。。

抓HTTP包

  1. 安装后配置端口:Tools->Fiddler Options->Connections->Fiddler listens on port: 8888(默认值)
  2. 勾选Allow remote computers to connect 
用Fiddler在Android上抓包(Http+https)
3,进入Android设备的WLAN连接,长按进入修改网络->显示高级选项->添加代理服务器IP和端口即可
用Fiddler在Android上抓包(Http+https)

这样我们就可以在fidder上查看手机上的请求包了。

用Fiddler在Android上抓包(Http+https)

抓HTTPS包

HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,HTTPS需要申请CA证书,SSL通过CA证书来进行验证并对数据进行加密。要让Fiddler支持HTTPS包的捕获,我们需要到设置里面将其打开,并把CA证书添加到系统中

1,进入Tools->Fiddler Options->HTTPS,勾选Decrypt HTTPS traffic ,选择Actions按钮中的Export Root Certificate to Desktop导出证书文件FiddlerRoot.cer

用Fiddler在Android上抓包(Http+https)

用Fiddler在Android上抓包(Http+https)

2,拷贝FiddlerRoot.cer证书至sdcard,然后通过安全->凭据存储->从usb存储器安装添加证书。(或者在Android设备通过浏览器进入http://192.168.xx.xx:8888/,点击最下方的FiddlerRoot certificate也可以) 

用Fiddler在Android上抓包(Http+https)

用Fiddler在Android上抓包(Http+https)用Fiddler在Android上抓包(Http+https)

经过上面的步骤之后就可以抓取https的包了。