今天临时增加一个工作,手机需要抓包,查看了不同的抓包工具,最后确定使用fiddler抓包工具进行操作,这里以android为例记录一下工具的配置和使用操作。
fiddler的安装
网上有很多fiddler的下载地址,这里我主要使用的是绿色版的,百度网盘地址如下:链接: https://pan.baidu.com/s/1boKNRkz 密码: njye
直接打开使用原版即可,如图
fiddler的配置
接下来就是如何配置fiddler,可以对android手机进行抓包操作。
首先打开fiddler软件界面如图所示
fiddler安装的pc上的配置
打开fiddler菜单Tools-->Fiddler Options->https打开配置界面,如图
1. 配置fiddler允许监听https
勾选Decrypt HTTPS traffic和Ignore servercertificate errors两项(第一次点击会弹出是否信任fiddler证书和安全提示,直接点击yes就行),见图:
2. 配置fiddler允许远程连接
接上一步窗口中点击Tools->Fiddler Options->Connections,勾选allow remote computers to connect,默认监听端口为8888(下图Fiddler listens on port就是端口号),若端口被占用可以设置成其他的端口号,配置好后要重新启动fiddler,如下图:
点击"ok",这样pc端就配置完成了。接下来就是手机端的配置操作,这里以android为例说明(ios方法基本相同)。
安卓手机配置
首先要保证pc和手机在同一网络中,这里使用的是pc共享的无线wifi,所以满足条件。
然后找到本机的ip地址,在cmd中输入命令ipconfig /all
即可查看本机ip,如图
1. 手机网络配置
手机和电脑在同一网络中,打开手机浏览器http://ip:端口号,这里是http://192.168.8.170:8888,(端口号就是pc端配置的connections中设置的端口号),打开如图所示
在打开的界面中,点击"FiddlerRoot certificate"安装fiddler证书到手机端,如图
界面中,设置证书名称并保存。
接下来就是手机wifi的连接设置,如图
wifi设置中,点击"高级选择"按钮,在下面设置手动设置代理服务器的ip和端口号,见图。
pc和手机设置完成之后,我们就可以在手机上操作打开搜狗浏览器,而fiddler就可以抓包,如图
注意
- 请确保本机的防火墙是关闭的
- 请确保手机和pc是在同一网络
第一次配置完成之后,无法如何操作,fiddler无法抓包,重复查看了多次,配置是没有问题的,后来修改了[过滤会话来源]:选择只来自浏览器的“web Browsers”更改为不来自浏览器的“non-Browser”或"All Processes",如图
这样就可以进行手机抓包操作了。