Fiddler抓包
Fiddler抓包
pc端抓包
Fiddler 是以代理web服务器的形式工作的，它使用代理地址:127.0.0.1，端口:8888。当Fiddler退出的时候它会自动注销，这样就不会影响别的 程序。不过如果Fiddler非正常退出，这时候因为Fiddler没有自动注销，会造成网页无法访问。解决的办法是重新启动下Fiddler。
1.配置
打开Fiddler Tool->Fiddler Options->HTTPS 。 （配置完后记得要重启Fiddler）.
选中"Decrpt HTTPS traffic", Fiddler就可以截获HTTPS请求，第一次会弹出证书安装提示，若没有弹出提示，勾选Actions-> Trust Root Certificate
另外，如果你要监听的程序访问的 HTTPS 站点使用的是不可信的证书，则请接着把下面的 “Ignore servercertificate errors” 勾选
Android端抓包
非https请求抓取
-
允许手机远程连接
如果想要捕获手机上的通信数据，就需要手机连接上Fiddler代理，而Fiddler默认是不允许其他设备进行连接的，解决办法：点击 Fiddler->Tools -> Options，在 Connections 面板选中 Allow remote computers to connect 允许其他设备连接（此操作需重启Fiddler生效）
-
查看本机ip地址
电脑ip地址可通过cmd命令行输入ipconfig查询，或网络连接信息中找到，还有个直观的方法是将鼠标置于fiddler右上角的online中即可显示电脑的ip地址。
-
手机网络代理设置
首先要确保的一点是，手机与装有fiddler的电脑处于同一个局域网内。然后修改手机wifi的代理设置，一般都是长按wifi或者点击修改配置，修改代理设置。选择手动模式，主机名/服务器输入上一步获取的电脑ip，端口号输入fiddler设置的端口监听，没有修改默认是8888。然后保存设置即可。
-
测试实践
打开浏览器访问一些网站和APP，已经可以抓取到http请求了，https请求也有显示，但是无法查看具体信息。
-
过滤电脑信息，只留手机抓取到的信息
点击fiddler界面左下角的Capturing关闭抓取pc端的包，只抓取远程连接的手机端信息
浏览器https请求和部分App的https请求抓取
-
下载证书
手机网络代理设置好之后，打开浏览器，在地址栏输入刚刚的代理地址，即ip:8888，会打开fiddler的一个网页，下载证书
下载完之后，点击即可安装，如果之前没有设置加密密码的，会提示先设置密码，然后输入密码安装即可。这个不同手机安装方法不同，就不详细说了。
-
测试实践
安装证书成功之后，再次访问网站或者APP，可以发现https请求的数据也可以看见了，但是不是所有的APP都可以被抓取到，类似抖音，B站之类的app还是抓取不到。因为这些APP采用了新的https加密技术，ssl pinning技术。对ssl pinning技术的了解可以参考:https://www.jianshu.com/p/22b56d977825
部分采用https加密技术的APP的https请求抓取（抖音举例）
这里采取了其他的软件配合抓取抖音的https加密请求。需要用的的软件是模拟器+Xposed框架+justtrustm。模拟器可以用电脑的安卓模拟器，也可以是手机上安装VirtualXposed，在真机中创建一个虚拟环境，但是经测试抖音APP无法在VirtualXposed中运行，抖音极速版是可以的。所以使用的电脑上的夜神模拟器测试的。
-
模拟器环境配置
-
下载安装夜神模拟器。
-
打开夜神多开器，添加模拟器，新建一个Android5.1.1版本的模拟器，进入新建的模拟器
-
在夜神的应用中心或者游戏中心搜索Xposed框架（安卓5.1.1版本），点击下载安装
-
安装完成之后进入Xposed install软件，安装激活框架
-
激活成功之后，下载安装justtrustme框架，https://github.com/Fuzion24/JustTrustMe/releases/tag/v.2，下载到包之后直接拖入模拟器中即可自动安装
-
justturstme安装成功后会提示你有未启动的模块，打开Xposed Installer---->模块—在justtrustme模块后面打
-
配置网络代理
这步就和之前手机上设置一样，修改wifi的代理设置为本机ip加fiddler监听端口，然后下载证书安装。
-
测试实践
配置完之后，打开抖音APP，可以看到fiddler抓取到了抖音的数据。
