使用Fiddler进行HTTPS抓包：全面解析手机网络请求与响应
一、引言
随着移动互联网的普及，手机应用程序在使用过程中会产生大量的网络请求与响应。
对于开发者、测试人员、网络安全专家等，了解如何捕获、分析这些请求与响应变得尤为重要。
Fiddler作为一款强大的网络调试工具，可以帮助我们轻松实现HTTPS抓包，解析手机网络请求与响应。
本文将详细介绍如何使用Fiddler进行HTTPS抓包，全面解析手机网络请求与响应。
二、Fiddler简介
Fiddler是一个以Web调试和HTTP监视为主的抓包工具，它可以捕获HTTP(S)协议下的所有网络传输数据。
通过Fiddler，我们可以查看、分析、修改客户端与服务器之间的通信内容，这对于开发人员调试应用、测试人员分析网络性能、网络安全专家进行安全测试等具有非常重要的作用。
三、使用Fiddler进行HTTPS抓包
1. 安装与配置Fiddler
需要在电脑上安装Fiddler软件。
安装完成后，需要进行一些基本配置，如选择抓包端口、设置过滤器等。
2. 启动Fiddler并连接手机网络
启动Fiddler后，确保电脑与手机连接在同一局域网内，并设置好代理。
在手机浏览器中，输入Fiddler所在电脑的IP地址及配置的端口号，如fiddler.example.com（假设电脑IP为example.com）。
3. 捕获HTTPS请求
配置完成后，Fiddler将开始捕获手机发出的所有网络请求。
在Fiddler界面中，可以看到实时的请求与响应数据。
四、解析手机网络请求与响应
1. 请求信息解析
在Fiddler界面中，每一个会话（Session）代表一个完整的HTTP请求过程。
点击会话，可以在右侧的“Inspect”标签页中查看详细的请求信息。
包括请求行（如方法、URL、版本）、请求头（如Host、User-Agent、Cookie等）以及请求体（POST或PUT数据）。
2. 响应信息解析
同样在“Inspect”标签页中，我们可以查看响应信息。
包括响应行（如版本、状态码、原因短语）、响应头（如Content-Type、Content-Length等）以及响应体（服务器返回的数据）。
3. 查看加密的HTTPS内容
由于HTTPS协议对传输数据进行加密，我们在Fiddler中看到的只是加密后的数据。
但是，我们可以通过Fiddler的“Decrypt HTTPS traffic”功能来解密这些数据。
在Fiddler的设置中，勾选此选项后，即可查看解密后的请求与响应内容。
需要注意的是，解密HTTPS流量需要安装证书，并且可能存在安全风险，请谨慎使用。
五、高级功能与应用场景
1. 过滤请求
Fiddler提供了强大的过滤功能，可以通过设置过滤器来只捕获特定的请求，方便我们分析和调试。
2. 修改请求与响应
在Fiddler中，我们可以修改捕获到的请求数据，然后重新发送。
这对于调试应用、测试接口等非常有用。
同样，我们也可以修改服务器的响应数据，模拟不同的网络环境或测试场景。
3. 应用场景举例
（1）应用开发过程中的调试：通过Fiddler捕获手机应用的网络请求，分析请求参数、响应数据等，帮助开发者定位问题。
（2）接口测试：模拟不同的请求参数，查看服务器的响应，验证接口功能是否正常。
（3）网络安全测试：通过修改请求或响应数据，模拟攻击场景，测试应用的安全性。
六、总结
本文详细介绍了如何使用Fiddler进行HTTPS抓包，解析手机网络请求与响应。
通过安装配置Fiddler、连接手机网络、捕获HTTPS请求、解析请求与响应信息等步骤，我们可以更好地理解和分析手机应用的网络行为。
同时，我们还介绍了Fiddler的高级功能及应用场景，如过滤请求、修改请求与响应等。
希望本文能帮助读者更好地使用Fiddler进行网络调试与分析。
如何实现使用fiddler对手机https 进行抓包
配置fiddler, 允许远程连接打开fiddler, tools-> fiddler options 。
（配置完后记得要重启fiddler）.选中decrpt https traffic, fiddler就可以截获https请求选中allow remote computers to connect. 是允许别的机器把http/https请求发送到fiddler上来获取fiddler所在机器的ip地址这个简单吧。
我fidder所在的机器地址是: 192.168.1.104iphone上安装fiddler证书这一步是为了让fiddler能捕获https请求。
如果你只需要截获http请求， 可以忽略这一步1. 首先要知道fiddler所在的机器的ip地址： 假如我安装了fiddler的机器的ip地址是:192.168.1.1002. 打开iphone 的safari, 访问 ， 点fiddlerroot certificate 然后安装证书iphone上配置fiddler为代理打开iphone, 找到你的网络连接， 打开http代理， 输入fiddler所在机器的ip地址(比如:192.168.1.104) 以及fiddler的端口号8888大功告成，开始抓包现在iphone上的应用（比如safari, firefox, itunes, app store）发出的http/https都可以被fiddler获取。
如何使用fiddler web debugger进行手机app的数据抓包
启动Fiddler，打开菜单栏中的 Tools > Fiddler Options，打开“Fiddler Options”对话框。
在Fiddler Options”对话框切换到“Connections”选项卡，然后勾寻Allow romote computers to connect”后面的复选框，然后点击“OK”按钮。
在本机命令行输入：…
如何用 fiddler 捕获 https 请求
1. 首先，打开 Fiddler，在菜单栏中依次选择 【Tools】->【Fiddler Options】->【HTTPS】，勾上如下图的选项。
勾上后，Fiddler 会提示你安装一个证书。
安装完后点击上图中的 Export Root.. 按钮，将证书下载到桌面。
接着将证书导入到浏览器。
这里以 chrome 举例，依次选择 【设置】->【管理证书..】 将保存在桌面的证书导入即可（其他浏览器类似，通常有个“证书”选项设置） 也可以直接双击下载下来的证书，进行安装这时就可以愉快地捕获 https 请求了2.
