Fiddler+夜神模拟器进行APP抓包

Posted 2022-06-21 21aspnet

Fiddler+夜神模拟器进行APP抓包

作者：无界编程

需求：对公司APP进行抓包获取详细的接口信息，这是现在开发必备的。

工具：Fiddler抓包，夜神模拟器 模拟手机 安装APP

注意：在Fiddler里长按左键才出现菜单或者弹框

1.下载Fiddler

https://www.telerik.com/download/fiddler

如果网络不好直接下载这个：

https://telerik-fiddler.s3.amazonaws.com/fiddler/FiddlerSetup.exe

Fiddler正是在这里帮助您记录计算机和Internet之间传递的所有HTTP和HTTPS通信。更好的是，Fiddler捕获了所有本地运行进程的流量，从而记录了服务器到服务器（例如Web服务）和设备到服务器的流量（例如iPad和Windows Phone客户端）。

工作原理: 
Fiddler是以代理WEB服务器的形式工作的,浏览器与服务器之间通过建立TCP连接以HTTP协议进行通信，浏览器默认通过自己发送HTTP请求到服务器，它使用代理地址:127.0.0.1, 端口:8888。

 

2.下载夜神模拟器

下载安装很简单的，安装好后的界面

需要调整为手机竖屏

3 修改IE设置

将HTTP代理服务器地址改为127.0.0.1:8888。

4.配置fidder捕获HTTPS会话和端口连接设置 

tools-options

安装好证书，如图勾选即可。

注意：fidder配置完需要重启。

5 夜神模拟器配置WLAN

设置里找到WLAN

需要在外面的windows查到本机IP

 

 6.给夜神模拟器安装https证书

打开模拟器中的浏览器，访问地址:代理端口号/（例如：http://10.192.73.50:8888），点击FiddlerRootC下载证书。

下载https证书,两个凭据分别都装一下。

 

7 可以抓包了

访问：

https://linuxstyle.blog.csdn.net/

管理博客

 

JSON格式化工具

 

fiddler过滤指定的域名

一定要设置，不然看不清。 

https://www.cnblogs.com/sjl179947253/p/7627250.html 

==============================

另外推荐抓包工具ApiTester

这个比较简单，谷歌浏览器集成就行了