用Fiddler在Android上抓包(Http+https)
Fiddler是一个HTTP协议调试代理工具，在开发网络应用的时候经常会用到，其最基本的作用是能抓HTTP的数据包，当然它还有更高级的用法，如添加断点、修改请求与相应的数据等等。。。
1、安装后配置端口：Tools-&Fiddler Options-&Connections-&Fiddler listens on port: 8888（默认值）
2、勾选Allow remote computers to connect
3，进入设备的WLAN连接，长按进入修改网络-&显示高级选项-&添加代理服务器IP和端口即可
这样我们就可以在fidder上查看手机上的请求包了。
HTTPS协议是由SSL+HTTP协议构建的可进行传输、身份认证的网络协议，HTTPS需要申请CA证书，SSL通过CA证书来进行验证并对数据进行加密。要让Fiddler支持HTTPS包的捕获，我们需要到设置里面将其打开，并把CA证书添加到中
1，进入Tools-&Fiddler Options-&HTTPS，勾选Decrypt HTTPS traffic ，选择Actions按钮中的Export Root Certificate to Desktop导出证书文件FiddlerRoot.cer
2，拷贝FiddlerRoot.cer证书至sdcard，然后通过安全-&凭据存储-&从usb存储器安装添加证书。（或者在Android设备通过进入，点击最下方的FiddlerRoot certificate也可以）
经过上面的步骤之后就可以抓取https的包了。
(window.slotbydup=window.slotbydup || []).push({
id: '2467140',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467141',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467142',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467143',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467148',
container: s,
size: '1000,90',
display: 'inlay-fix'温馨提示！由于新浪微博认证机制调整，您的新浪微博帐号绑定已过期，请重新绑定！&&|&&
LOFTER精选
网易考拉推荐
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
历史上的今天
在LOFTER的更多文章
loftPermalink:'',
id:'fks_',
blogTitle:'Fiddler抓包获取iphone手机的HTTP/HTTPS请求',
blogAbstract:'&&&&&&& Fiddler是一款非常流行并且实用的http抓包工具，不但能截获各种浏览器发出的HTTP请求, 也可以截获IOS设备发出的HTTP/HTTPS请求：比如IPhone, IPad, MacBook. 等等苹果的设备。& 同理，也可以截获Andriod，Windows Phone的等设备发出的HTTP/HTTPS。1，前提条件：安装Fiddler的机器，跟iphone设备在同一个网络里， 否则IPhone不能把HTTP发送到Fiddler的机器上来。2，配置Fiddler,& 允许\"远程连接\"3，打开Fiddler,&&&& Tools-& Fiddler Options…-&&Connections页签，选中Allowremote computers to connect& ',
blogTag:'',
blogUrl:'blog/static/',
isPublished:1,
istop:false,
modifyTime:0,
publishTime:1,
permalink:'blog/static/',
commentCount:1,
mainCommentCount:1,
recommendCount:0,
bsrk:-100,
publisherId:0,
recomBlogHome:false,
currentRecomBlog:false,
attachmentsFileIds:[],
groupInfo:{},
friendstatus:'none',
followstatus:'unFollow',
pubSucc:'',
visitorProvince:'',
visitorCity:'',
visitorNewUser:false,
postAddInfo:{},
mset:'000',
remindgoodnightblog:false,
isBlackVisitor:false,
isShowYodaoAd:false,
hostIntro:'',
hmcon:'0',
selfRecomBlogCount:'0',
lofter_single:''
{list a as x}
{if x.moveFrom=='wap'}
{elseif x.moveFrom=='iphone'}
{elseif x.moveFrom=='android'}
{elseif x.moveFrom=='mobile'}
${a.selfIntro|escape}{if great260}${suplement}{/if}
{list a as x}
推荐过这篇日志的人：
{list a as x}
{if !!b&&b.length>0}
他们还推荐了：
{list b as y}
转载记录：
{list d as x}
{list a as x}
{list a as x}
{list a as x}
{list a as x}
{if x_index>4}{break}{/if}
${fn2(x.publishTime,'yyyy-MM-dd HH:mm:ss')}
{list a as x}
{if !!(blogDetail.preBlogPermalink)}
{if !!(blogDetail.nextBlogPermalink)}
{list a as x}
{if defined('newslist')&&newslist.length>0}
{list newslist as x}
{if x_index>7}{break}{/if}
{list a as x}
{var first_option =}
{list x.voteDetailList as voteToOption}
{if voteToOption==1}
{if first_option==false},{/if}&&“${b[voteToOption_index]}”&&
{if (x.role!="-1") },“我是${c[x.role]}”&&{/if}
&&&&&&&&${fn1(x.voteTime)}
{if x.userName==''}{/if}
网易公司版权所有&&
{list x.l as y}
{if defined('wl')}
{list wl as x}{/list}利用Fiddler对Android https请求进行监测_Linux编程_Linux公社-Linux系统门户网站
你好，游客
利用Fiddler对Android https请求进行监测
来源：Linux社区&
作者：gxr_java
Web开发中Chrome、IE、firefox等浏览器都自带提供了插件帮助开发者跟踪http数据，在手机客户端怎么实现http数据抓包呢？Fiddler可以实现真机调试抓包。Fiddler支持Any Browser,Any System,Any Platform。
Fiddler 是通过代理来实现数据捕获的。对
手机来说，也是通过将网络连接的代理指向 PC 机的 Fiddler 端口，来实现数据包的拦截。
1、首先，确保安装 Fiddler 的电脑和手机在同一局域网内，因为要将手机的代理指向 PC 机，不能互相访问是不行的。2、Fiddler配置
1)、 配置Fiddler允许监听https
默认下，Fiddler不会捕获HTTPS会话，需要设置, 打开Fiddler Tool-&Fiddler Options-&HTTPS页签。选中decrypt https traffic和ignore server certificate errors两项，如图
选中checkbox, 弹出如下的对话框，点击"YES"
再点击"是" 后，就设置成功了
2)、 配置Fiddler允许远程连接
Fiddler 主菜单 Tools -& Fiddler Options&-& Connections页签，选中Allow remote computers to connect。
3、重启Fidler（这一步很重要，必须做）。
4、获取PC的IP地址：
获得安装 Fiddler 这台电脑在局域网内的 IP，在手机上设置代理服务器的时候会用到，开始菜单打开运行窗口（快捷键 Win + R），输入 cmd 回车，进入 Windows 命令行工具，输入 ipconfig 回车，获取PC的ip地址：
5、设置手机代理：
需要手机和安装 Fiddler 电脑在同一WIFI下，手机连接到WIFI。不同的手机设置有所区别，以我的魅族手机为例。打开手机的WIFI设置界面，按Hoem键选择&高级&，即可进行代理设置，将使用代理服务器打开，并填上刚才在 PC 机上 ipconfig 获得的 IP 地址 192.168.0.108，端口号填 Fiddler 默认的 8888
这时，手机上的网络访问在Fiddler就可以查看了，如下图微博的网络请求：
参考文章 ：Android应用安全&&（数据抓包）跟踪监控Android数据包
更多Android相关信息见 专题页面
相关资讯 & & &
& (03/26/:05)
& (10/19/:08)
　　　同意评论声明
　　　发表
尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款查看: 3598|回复: 5
fiddler抓取不到https请求包
TA的每日心情奋斗 21:42签到天数: 4 天[LV.2]偶尔看看I
我已经按网上说方法设置了，也试过导入了证书了，但就是抓取不到https数据包
(12.16 KB, 下载次数: 13)
18:07 上传
TA的每日心情奋斗 21:42签到天数: 4 天[LV.2]偶尔看看I
不知道电脑哪里要设置下，现抓取哪个网站的https都不行了，请知道的兄弟们帮帮忙
该用户从未签到
certEnroll engine 选下证书生成的exe
TA的每日心情开心11&小时前签到天数: 183 天[LV.7]常住居民III
你抓的什么样的网站，不需要导入证书吧，我一般没这样操作过，都是直接抓就行了
TA的每日心情奋斗 21:42签到天数: 4 天[LV.2]偶尔看看I
现抓取网页端都不行，比如说抓取baidu等一些https的网页，昨天那个版本问题，也可能是我电脑哪里设置了的问题，现不清楚，安装4.6版本，也就是现在官网下载最新的fiddler是不能抓取https的，但今天我用回以前的4.5版本又可以了
TA的每日心情奋斗 21:42签到天数: 4 天[LV.2]偶尔看看I
现在的情况是换回旧版本后，一般的baidu等一些https请求能抓取到，但有一些还是会出现这个抓取不到的情况，要在哪设置下或是要怎么操作下
(3.37 KB, 下载次数: 6)
15:03 上传
组图打开中，请稍候......
( 豫ICP备号-1)&&}