Fiddler抓安卓手机HTTPS请求_fiddler抓取安卓https

一、fiddler证书安装及设置

①安裝fiddler

下载，安装我就不赘述了，这个很简单。但要知道fiddler安装后不进行任何配置，仅可抓取HTTP请求。而进行了证书认证配置，可以抓取HTTPS请求

②设置HTTPS项

打开fiddler，进行fiddler的常规设置HTTPS，菜单中找到Tools--->Options---->HTTPS---->勾选Decrypt HTTPS traffic。首次（未安装证书）勾选，会弹出提示框：点击YES即可

 接下来会弹出另一个弹框，继续点击：是

接下来会继续出现弹框，继续点击：是

③验证证书是否安装

例Chrome浏览器，进入Chrome浏览器的设置，直接全局搜索：证书，然后点击管理证书右侧的编辑，可以查看证书名

 证书安装完成，勾选Decrypt HTTPS traffic后。然后此项下拉出现的ignore server certificate errors（unsafe）也勾选，check to certificate revocation也勾选。

如果只想接收来自手机的请求，需要选择...from remote clients only项（此处选择后，fiddler还是会抓取pc端的请求，似乎此处设置并没有什么用）

 扩展：其他项解释

...from all processes ：抓所有的请求

...from browsers only ：只抓浏览器的请求

...from non-browsers only ：只抓非浏览器的请求

...from remote clients only：只抓远程客户端请求

④设置Connections项

打开fiddler再找到Tools->Fiddler Options->Connections，勾选上“Allow remote computers to connect(允许远程计算机连接)”，然后设置一个端口，也可以默认为8888。其中Act as system proxy on startup(在启动时充当系统代理) 此项也勾选上。

注意：端口号默认8888，可以修改，此处端口号需要记住，等下设置手机的代理需要用到。

⑤重启fiddler

重点！！！HTTPS和Connections两项设置完成后，点击OK保存，然后重启fiddler。

HTTPS和Connections勾选截图 总结：

 

二、设置Android手机

重点！！！！手机和电脑必须在同一局域网（连接同一个Wi-Fi）

①获取Fiddler所在机器的IP地址

在键盘上按快捷键【Windows+R】，调出运行窗口。输入 CMD回车，然后命令行工具中输入命令“ipconfig”，找到其中的IPv4地址即为本机ip

还一种方法获取ip：直接打开fiddler后，鼠标移入到Online上，就可查看ip

②Android手机设置网络代理

确定一下手机和PC是连接在同一个局域网中（连接同一个Wi-Fi）

进入手机的设置——点击进入WLAN设置——选择连接的无线网，长按弹出选项框，选择修改网络配置，如图所示:

选择显示高级选项，将代理设置成手动，将上面获取到的ip地址和端口号填入，点击保存。这样就将我们的手机设置成功了。

一般到这里就可以打开手机浏览器，尝试捕获HTTP协议的请求了。不过如果你要捕获HTTPS的请求，还需要手机上安装fiddler的安全证书。

③下载Fiddler的安全证书

1、在Android手机上打开(自带)的浏览器，输入刚刚配置的ip+port来下载证书，例如：10.0.97.84:8888, 我们点击FiddlerRoot certificate(根证书)下载到android手机上。如果不出意外的话就会出现如下界面:

2、点击后，给证书命名为：FiddlerRoot，点击“确定”（注：选择安装的文件后，需要输入手机的锁屏密码。Android一定要有锁屏密码才能安装证书），如下图所示：

3、设置密码后（如果你有密码可忽略这步）直接点击“确定”，就会提示证书已安装。

4、证书安装好后，查看已信任证书：具体位置在【设置--->安全--->更多安全设置--->加密和凭证--->受信任的凭据--->用户】，如下图所示：

到这里，所有相关配置都已完成，可打开手机中任意app，然后在fiddler上查看抓包请求

最后提醒！！！手机设置了代理在抓包结束后记得恢复，否则手机无法正常上网