掌握Fiddler工具：手机抓包解析HTTPS协议全攻略
一、引言
随着移动互联网的飞速发展，手机应用的使用越来越广泛，对于开发者来说，掌握手机抓包技术，尤其是HTTPS协议的抓包解析，成为了必备技能。
Fiddler作为一款强大的网络调试工具，能够帮助开发者轻松实现这一目标。
本文将详细介绍如何使用Fiddler工具进行手机抓包，并解析HTTPS协议。
二、Fiddler工具简介
Fiddler是一个基于Web的HTTP调试代理服务器，它能够捕获HTTP和HTTPS请求，并允许开发者对请求进行分析和修改。
通过Fiddler，我们可以轻松实现手机与电脑之间的抓包操作，进而解析HTTPS协议。
三、准备工作
1. 安装Fiddler：需要在电脑上安装Fiddler软件。访问官方网站下载最新版本的Fiddler，并按照提示进行安装。
2. 配置Fiddler：安装完成后，启动Fiddler，并进行基本配置。主要包括设置端口号、启用HTTPS抓包等。
3. 连接手机：确保手机与电脑在同一局域网内，然后通过USB线连接手机与电脑，或者通过Wi-Fi建立连接。
四、手机抓包步骤
1. 开启手机抓包功能：在手机浏览器中输入Fiddler的IP地址和端口号（默认为），进入Fiddler设置页面，开启抓包功能。
2. 安装证书：为了抓取HTTPS请求，需要在手机上安装Fiddler的根证书。根据页面提示，下载并安装证书。
3. 开始抓包：在手机端访问任意网站或使用应用时，Fiddler将自动捕获手机的网络请求。在Fiddler界面上，可以看到详细的请求信息。
五、解析HTTPS协议
1. 请求信息解析：在Fiddler界面中，可以看到每个请求的详细信息，包括请求方法（GET、POST等）、请求URL、响应状态码等。通过解析这些信息，我们可以了解请求的过程和结果。
2. HTTPS内容解密：由于HTTPS协议使用了加密技术，我们在抓包时看到的请求内容是经过加密的。为了解析这些内容，我们需要使用SSL协议解密功能。在Fiddler中，可以通过安装相关插件或使用其他工具来实现解密功能。
3. 分析数据：解析完请求内容后，我们可以进一步分析数据。例如，可以查看请求头信息、响应头信息、Cookie等，了解通信过程中的详细情况。还可以分析应用的网络请求模式、API调用等。
六、常见问题及解决方案
1. 证书问题：在安装证书过程中可能会遇到证书无效或证书错误等问题。此时需要检查证书是否下载正确，以及是否按照正确步骤进行安装。
2. 抓包失败：如果无法成功抓取手机的网络请求，可能是手机与电脑之间的连接问题或者Fiddler配置问题。检查连接是否正常，并重新配置Fiddler。
3. HTTPS解密失败：在某些情况下，可能无法成功解密HTTPS内容。这可能是因为SSL协议版本不支持或证书不匹配等原因。可以尝试更新Fiddler或安装其他解密插件来解决该问题。
七、总结与展望
本文详细介绍了如何使用Fiddler工具进行手机抓包，并解析HTTPS协议。
通过掌握这些技能，开发者可以更好地了解应用的网络请求情况，分析应用的性能问题，优化网络请求等。
随着移动互联网的不断发展，抓包技术将越来越重要，希望本文能对广大开发者有所帮助。
未来，随着技术的发展和变化，抓包工具和功能将不断更新和完善，我们期待更多新的技术和工具的出现。
怎样看懂fiddler捕捉的http包
1、fiddler捕获浏览器的会话：能支持http代理的任意程序都能被fiddler捕获到，由于fiddler的运行机制就是监听本机上的8888端口的http代理，所以我们要将浏览器的IE代理设置为127.0.0.1:8888，我们就以360浏览器为例设置浏览器的代理：点击【工具】—【Internet选项】—【连接】—【局域网设置】，再点击代理服务器的【高级】按钮，将HTTP代理服务器地址改为127.0.0.1:8888。
2、使用fiddler捕获HTTPS会话：默认情况下，fiddler是不会捕获https会话的，所以需要自行设置一下。
启动软件，点击【工具】—【fiddler选项】，在弹出的新窗口中，点击HTTPS选项卡，将捕获HTTPS连接这一选项前面全打上勾，点击OK就操作成功了。
3、fiddler主界面介绍：启动fiddler，我们就会看到该软件的主界面，软件窗口大体可以分为六大部分：菜单栏、工具栏、会话列表、命令行工具栏、HTTP Request显示栏、Http Response显示栏。
让你在捕获数据的时候一目了然。
4、查看HTTP统计视图：通常fiddler会话列表中会显示捕获的所有的http通信量，并以列表的形式展示出来，点击你想查看的一个或者多个会话，再点击软件右边的【统计】菜单，你就可以很轻松的查看到请求数、发送字节数等信息。
如果你选择第一个请求和最后一个请求，还可以获得页面加载所消耗的总体时间，还可以从图表中分辩出那些请求耗时最多，从而可以对页面的访问速度进行优化。
5、QuickExec命令行的使用：QuickExec命令行是会话列表下边的黑色区域，你可以在里面输入命令，回车之后即可执行你的命令，非常方便，在这里为大家介绍几个常用的命令：help 打开官方的使用页面介绍，所有的命令都会列出来cls 清屏 (Ctrl+x 也可以清屏)select 选择会话的命令? 用来选择png后缀的图片bpu 截获request6、如何在fiddler中设置断点修改Response：主要有两种方法：1、点击【设置】菜单—【自动断点】—【响应之后】，这种方法是中断所有的会话，如果你想消除断点的话，就点击【设置】—【自动断点】—【禁用】就可以了。
2、在QuickExec命令行中输入：bpuafter 网址/会话名，这种方法是中断某一具体的会话，如果想消除命令的话，在命令行中输入bpuafter。
7、如何在fiddler中创建AUTOResponder规则：设置AUTOResponder规则的好处是允许你从本地返回文件，而不用将http request发送到服务器上。
我们就以访问博客园网站为例说明一下该功能的用法。
1) 打开博客园首页，把博客园的LOGO图片保存在本地，并把图片修改一下。
2) 打开fiddler找到刚才我们有该LOGO图片的会话，然后点击软件右边的自动响应选项卡，在Enable authomatic reponses和permit passthrought unmatched requests前面都打上勾，将会话拖到自动响应列表框中。
3) 在右下角的Rule Editor的第二个文本框选择Find a File……，然后选择本地保存的图片，点击SAVE按钮保存就可以了。
4) 我们再次打开博客园首页，注意观察LOGO图片已经变成我们所修改的那张了。
8、fiddler的会话比较功能的使用：选中两个会话，右键点击Compare，就可以利用WinDiff来比较两个会话有什么不同了。
（注：使用这个功能的前提是你要安装有WinDiff）9、fiddler还有编码小工具，下面我们来看一下应该怎么使用：1）单击工具栏的编码器按钮2）在弹出的新窗口中，你就可以操作了10、fiddler查询会话：1）点击【编辑】菜单—【查询会话】或者使用快捷键Ctrl+F。
2）在弹出的新窗口中输入你要查询会话，点击find session按钮之后，你就会发现查询到的会话会用黄色标注出来。
11、如何在VS调试网站的时候使用Fiddler：如果你想在用visual stuido 开发网站的时候也用Fiddler来分析HTTP， 但是默认的Fiddler是不能嗅探到localhost的网站。
有两个方法可以供你选用：1）你只要在localhost后面加个点号，Fiddler就能嗅探到。
例如：原本的地址是localhost:2391/， 加个点号后，变成 localhost.:2391/ 之后就可以被fiddler捕获到了。
2）在hosts文件中加入127.0.0.1 localsite这样也可以被捕获到。
如何实现使用fiddler对手机https 进行抓包
配置fiddler, 允许远程连接打开fiddler, tools-> fiddler options 。
（配置完后记得要重启fiddler）.选中decrpt https traffic, fiddler就可以截获https请求选中allow remote computers to connect. 是允许别的机器把http/https请求发送到fiddler上来获取fiddler所在机器的ip地址这个简单吧。
我fidder所在的机器地址是: 192.168.1.104iphone上安装fiddler证书这一步是为了让fiddler能捕获https请求。
如果你只需要截获http请求， 可以忽略这一步1. 首先要知道fiddler所在的机器的ip地址： 假如我安装了fiddler的机器的ip地址是:192.168.1.1002. 打开iphone 的safari, 访问 ， 点fiddlerroot certificate 然后安装证书iphone上配置fiddler为代理打开iphone, 找到你的网络连接， 打开http代理， 输入fiddler所在机器的ip地址(比如:192.168.1.104) 以及fiddler的端口号8888大功告成，开始抓包现在iphone上的应用（比如safari, firefox, itunes, app store）发出的http/https都可以被fiddler获取。
如何用 fiddler 捕获 https 请求
用 fiddler 捕获 https 请求，方法非常简单：1. 打开Fiddler，然后点击菜单栏的Tools > Fiddler Options，打开“Fiddler Options”对话框。
2. 在打开的对话框中切换到“HTTPS”选项卡。
3. 在打开的“HTTPS”选项卡中，勾选“Capture HTTPS CONNECTs”和“Decrypt HTTPS traffic”前面的复选框，然后点击“OK”。
4. 现在Fiddler就是在监听https的请求和响应了。
