使用fiddler+模拟器进行APP抓包

Posted 2023-03-18

参考技术A 1、打开Fiddler，点击工具栏中的Tools—>Fiddler Options

2、https设置及connections设置，勾选选择项

3、点击Actions,点击第二项：Export Root Certificate to Desktop，这时候桌面上会出现证书FiddlerRoot.cer文件，点击OK设置成功，关闭fiddler。

4、打开模拟器，设置代理。找到系统应用，点击设置，点击无线网络WLAN—>左键常按点击已连接网络—>修改网络。

5、将步骤3导出的证书FiddlerRoot.cer文件导入至模拟器。模拟器在更多里可以共享文件。将证书直接拖至该共享文件夹里。

6、在模拟器中打开系统应用—>设置—>安全—>从SD卡安装。找到FiddlerRoot.cer文件，按提示导入即可，注意在此过程需要名称和解锁图案等，自行即可。

7、打开fiddler，重启模拟器，就可以在电脑上进行APP抓包了。

Fiddler对安卓App抓包(逍遥模拟器APP)

之前有一篇关于Fiddler的文章：

摘要：
在做移动端app进行测试的时候，经常需要对APP进行抓包，此文主要介绍使用Fiddler对安卓app进行抓包，APP是使用逍遥模拟器的APP，过程中参照慕课网视频教程，并使用慕课网APP进行抓包。

当app再出现bug要定位时，需要去抓包看具体的请求信息，进而确定异常，定位bug。

准备环境：

• Windows

• 抓包目标APP的apk安装文件（此处使用慕课网APP，apk安装包已经上传到此处，也可到慕课网官网去下载apk安装包）

• 抓包工具Fiddler（国内官网下载超级慢，推荐点击此处下载）

此处使用的慕课网apk安装版本是5.X，新版本做了一些防盗版和安全相关的功能之后就不能抓包了。

安装好模拟器之后，在模拟器上面对应选择安装apk文件即可安装app，如下图所示。
也可以选择在模拟器的应用商店中搜索慕课网APP进行安装。

1、Fiddler配置代理

在完成fiddler的安装之后，进行设置，如下图：
Tools–> Options --> Connections–> 设置端口号并勾选Allow remote computer to connect
完成设置 重启fiddle之后生效。

2、手机端配置代理

然后在模拟器上面启动慕课网APP，我们就可以看到Fiddler里面抓取到了一些慕课网相关的请求，如下图：

上述均使用模拟器设置代理，真机的设置也是一样的方法。
但是在实际使用过程中，并不是所有的请求都是http,还有的是https,所以还需要进一步设置Fiddler和手机端，如下：

3、开启Fiddler的HTTPS

设置如下图所示：Tools–> Options --> HTTPS

4、手机端打开默认浏览器下载并安装Fiddler证书

打开手机默认的浏览器，输入电脑IP和端口，比如我电脑IP是 192.168.1.105:8888

选择下载证书，然后安装，并命名并按照要求设置一个密码即可。

上图中可看到返回来一大堆的请求内容，各种类型的都有，但这并不是我们想要的内容，接下来就介绍下Fiddler的过滤–Filters功能：

上图中的正则表达式如下：不显示css|ico|jpg|png|gif|bmp|wav|js这些内容的URL。

REGEX:(?insx)/[^\?/]*\.(css|ico|jpg|png|gif|bmp|wav|js)(\?.*?$)

当然，从上面截图中还可以看得出很多其他的过滤筛选功能，这里就不一一展示了。

---

文章合集

| | |   

 |  |

视频教程

| | | 

END

觉得不错，可以“点赞”和“在看”，或者转发、留言

精彩的内容要和朋友分享哦

软件测试微信交流群

欢迎入群

今天推荐

搜索 “实验楼”

里面有很多技术基础教程

比如：在线Linux操作系统
在线虚拟机，免去自己搭建环境

可用于学习基础的Linux基础知识
参照教程跟着敲一敲命令