应用抓包之Fiddler抓包

tcpdump抓包： 应用抓包之tcpdump命令抓包

1.抓包工具Fiddler（Windows版）

2.真机一个

3.预抓包的App一个（我们以app抓包为例）

Fiddler是位于客户端和服务器端的HTTP代理，也是目前最常用的http抓包工具之一 。 它能够记录客户端和服务器之间的所有 HTTP请求，可以针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。

1.打开Fiddler

2.设置端口（Tools->Fiddler Options）使用默认就行

使用1024之后的，0-1023周知端口，一般都是系统和一些与设置的端口，端口1024到49151为注册端口，分配给用户进程或应用程序

既然是代理，客户端的所有请求都要先经过Fiddler

3.让手机和PC处于同一网络下（连同一WiFi或同一网段即可）

查看PC的IP地址

4.到开手机WiFi设置

进入WiFi详细信息（不同手机选项可能不同）

手动设置代理（用的手机在高级设置里）

主机名就是PC的IP

端口就是在Fiddler设置的端口

5.刷新一下app要抓数据的页面

不小心抓了个用WebView的app，尴尬两秒钟

发现这个app会获取手机归属地，位置信息等

成功抓到数据

浏览器请求一下

6.新建个文本文件，保存抓到的接口。例如：

7.一个个界面去抓，分析出接口

抓完记得把手动设置代理关了，不然有可能上网很慢。

1、清除电脑上的根证书，WIN+R快捷键，输入：certmgr.msc，然后回车，查找所有fiddler证书，然后删除。

2、清除浏览器上的证书文件,此处需要仔细查找带有FiddlerRoot的字样，并删除。

3、打开fiddler，点击工具栏中的Tools—>Options，点击Actions,选择最后一项，ResetAllcertificates,然后关闭。

4、打开Fiddler，点击工具栏中的Tools—>Options。

5、点击https设置选项，勾选选择项，如下图所示。

6、点击Actions,点击第二项：ExportRootCertificatetoDesktop，这时候桌面上会出现证书FiddlerRoot.cer文件，点击OK设置成功，关闭fiddler。

7、重新打开fiddler，就可以用fiddler抓取scoket了。

---