当前位置: 代码网 > 服务器>网络>https > 全网最详细,Fiddler抓包实战 - 手机APP端https请求(超详细)

全网最详细,Fiddler抓包实战 - 手机APP端https请求(超详细)

2024年08月03日 https 我要评论
Fiddler抓取App端请求准备工作:将手机和电脑连接到同一路由器(保证两者能够ping通);如果使用的模拟器则不需要上面的步骤,因为模拟器是共享PC端的网络,两者网络默认就是连通的状态;查询PC端的IP地址;配置fiddler可以抓取远程端设备请求。

前言

fiddler抓取app端请求

准备工作:
将手机和电脑连接到同一路由器(保证两者能够ping通);
如果使用的模拟器则不需要上面的步骤,因为模拟器是共享pc端的网络,两者网络默认就是连通的状态;
查询pc端的ip地址;

 

配置fiddler可以抓取远程端设备请求

打开tools->options->connections,勾选allow remote computers to connect选项,为了防止pc端的浏览器的请求和app端的请求信息混乱,可以把fiddler的监听端改下,比如改成:7777(当然,不改也是可以的)。

 

手机端配置代理

进入到手机/模拟器设置,选择wlan->连接上的wifi热点名->手指长按,选择修改网络->勾选高级选项,代理选择手动(注意:不同手机的界面和进入的路径存在一些差异)

代理服务器主机名:pc端查询的ip地址
代理服务器端口号:fiddler中配置的监听端口

 

此时我们只能抓取到http的请求,如果我们需要抓取https请求,还需要做如下配置。

手机端安装fiddler伪装证书

在手机端浏览器中输入http://192.168.1.222:7777 其中192.168.1.222为pc端的ip地址,点击最下方链接即可下载fiddler证书

 下载完打开,会提示为证书命名(随便给一个名字即可)

 

 如果是第一次安装证书,系统会提示设置pin码(为了安全),按照提示一步一步操作即可

 最后安装结束,我们可以在设置->安全->信任的凭据->用户 中找到我们安装的证书(注意:不同手机的界面和进入的路径存在一些差异)

 打开app(注意:如果之前有启动,需要从后台清理掉再重新启动),以"贝壳找房"为例,https请求抓取成功

 

 

可能遇到的问题

1、证书导出失败,出现如下提示:the root certificate could not be located

 解决方案:
在开始->运行输入:certmgr.msc打开证书管理
点击操作->查找证书

 输入fiddler,进行查找,将查找出来的所有证书进行删除:

 

再重启fiddler,重新导出证书

2、证书导出失败,出现如下提示:unable to configure windows to trust the fiddler root…

 解决方案:
找到fiddler->工具栏tools->options,再选择https,点击certenroll engine,选择makecert即可点击ok保存,最后切记重启fiddler!!!

(0)

相关文章:

版权声明:本文内容由互联网用户贡献,该文观点仅代表作者本人。本站仅提供信息存储服务,不拥有所有权,不承担相关法律责任。 如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 2386932994@qq.com 举报,一经查实将立刻删除。

发表评论

验证码:
Copyright © 2017-2025  代码网 保留所有权利. 粤ICP备2024248653号
站长QQ:2386932994 | 联系邮箱:2386932994@qq.com