深入了解Fiddler捕获安卓HTTPS流量的方法与步骤
一、引言
随着移动互联网的普及，安卓设备已成为人们日常生活中不可或缺的一部分。
在安卓应用开发与测试过程中，捕获和分析HTTPS流量对于了解网络请求、优化性能、排查问题等方面具有重要意义。
本文将详细介绍如何使用Fiddler这一强大的网络调试工具来捕获安卓设备的HTTPS流量。
二、准备工作
1. 安装Fiddler：在Windows上安装Fiddler经典版本或最新版本的Fiddler Everywhere。
2. 配置Fiddler：确保Fiddler已设置为捕获所有流量，包括HTTPS流量。可以通过在Fiddler菜单中选择“Options”或“配置选项”，然后在“HTTPS”选项卡中配置相关设置来实现。
3. 安卓设备准备：确保安卓设备连接到与Fiddler相同的局域网，并配置设备的网络设置以通过该网络进行连接。
三、配置Fiddler捕获安卓HTTPS流量
步骤一：获取安卓设备的IP地址
1. 在安卓设备上，进入“设置” -> “关于手机”或“关于设备”。
2. 找到“状态”或“网络”选项，查看“IP地址”。记录下设备的IP地址，稍后将用于配置Fiddler。
步骤二：配置Fiddler以捕获HTTPS流量
1. 打开Fiddler。
2. 在Fiddler菜单栏中，选择“工具” -> “选项”（或快捷键Ctrl+O）。
3. 在左侧导航栏中，选择“连接”。
4. 确保“允许非浏览器流量（监听所有连接）”已启用。
5. 选择“HTTPS”选项卡。
6. 确保已启用“解密HTTPS流量”。这可能涉及导入或生成证书，并将其安装到安卓设备上。具体步骤将在后续内容中详细介绍。
7. 点击“保存”应用更改。
步骤三：在安卓设备上安装证书以解密HTTPS流量
1. 在Fiddler中，选择“工具” -> “Telerik Fiddler Options”。
2. 选择“HTTPS”选项卡。
3. 点击“导出根证书到桌面”。将导出的证书文件（通常为fiddlerrootcertificate.cer）发送到你的安卓设备。
4. 在安卓设备上，打开浏览器并访问任何网站以生成证书安装提示。选择“继续前往”或类似选项以继续。
5. 在证书安装界面，选择导入刚才从Fiddler导出的证书文件。按照提示完成证书安装过程。注意：在某些情况下，可能需要为应用程序单独安装证书或使用第三方应用程序来安装证书。
四、验证配置并捕获HTTPS流量
步骤一：验证配置是否正确
1.在安卓设备上启动应用程序或浏览器，并开始发送网络请求。
2. 回到Fiddler，查看是否开始捕获到安卓设备的HTTPS流量。应该能够在Fiddler的会话列表中看到加密的HTTPS请求。如果一切正常，你应该能够解密和查看这些请求的详细信息。如果没有看到任何流量，请检查设备和Fiddler的配置是否正确连接在同一网络中。重新检查证书安装和配置设置。确保一切正确无误后，再次尝试捕获流量。如果在配置过程中遇到任何问题，可以参考相关文档或在线资源寻求帮助。通过查看会话列表中的请求详细信息，确认是否能够成功解密HTTPS流量，以及是否能够正常捕获和显示流量数据（包括请求头、响应头等）。这可以帮助你验证配置是否正确以及是否成功捕获了安卓设备的HTTPS流量。步骤二：分析捕获的HTTPS流量现在你已经成功捕获了安卓设备的HTTPS流量，接下来可以使用Fiddler强大的分析工具来分析这些流量数据了。在Fiddler的会话列表中，你可以按照时间顺序查看所有捕获的流量请求详细信息。点击某个请求可以查看请求详情，包括请求方法、URL、请求头、响应头等关键信息这对于理解应用程序如何与服务器进行通信以及查找潜在的网络问题非常有帮助点击会话列表中的不同条目可以查看不同请求的详细信息这对于比较不同请求之间的差异以及分析特定行为模式非常有用你还可以使用Fiddler的内置过滤器功能来筛选特定的请求或响应这对于专注于特定的网络请求或特定应用程序的流量分析非常有用步骤三：使用其他工具进行高级分析除了使用Fiddler本身的分析功能外，你还可以结合其他工具进行更高级的分析例如使用第三方插件来可视化网络请求和响应数据使用网络分析工具来分析流量模式使用日志分析工具来分析错误和异常情况等这些工具可以帮助你更深入地了解网络性能和可能存在的问题从而为你的安卓应用程序开发和测试提供更好的支持和洞察力步骤总结总的来说通过按照本文所述的步骤和指南你应该能够成功地使用Fiddler来捕获和分析安卓设备的HTTPS流量本文详细介绍了所需的准备工作配置过程验证过程以及如何使用其他工具进行高级分析希望这些信息能够帮助你更好地理解和优化你的安卓应用程序的网络性能如果你遇到任何问题或有任何疑问请随时查阅相关文档或在线资源寻求帮助同时你也可以尝试联系专业人士以获取更专业的指导和支持随着你对Fiddler和其他工具的熟悉程度不断提高你将能够更好地分析和解决安卓应用程序中的网络问题从而提高应用程序的性能和用户满意度
fiddler 怎么抓https的包
fiddler 抓取https的包，方法步骤如下：1. 进行打开电脑中已经安装好的filler的软件，进行点击菜单中”tools“的选项菜单。
2. 这样就会弹出了下拉菜单中进行选择为“fiddler option”的选项的菜单。
3. 这样就会进入到了fiddler options的选项窗口中的，进行点击菜单中的“HTTPS”的选项。
4. 这样就直接进入到了https的选项中，进行勾选decrypt HTTPS traffic的选项。
5. 这样就会弹出了一个scary text ahead：read carefully进行点击yes。
6. 这样就会弹出了一个安全性警告的的提示的信息，可以直接点击”是“。
7. 然后进行访问一个https的网站之后，可以https就被抓下，对https的请求进行分析协议。
如何使用Fiddler抓取移动端https协议包
第一步：安装Fiddler我们需要安装Fiddler软件，版本需要在4.0以上，尽量越高越好。
在官网下载下载后，安装步骤比较简单直接，next，next，finish第二步：Fiddler添加证书支持因为需要抓取Https协议的包，所以我们需要在证书的支持如图，在https选项卡中进行勾选，Fiddler会弹出一个框提示是否安装证书，选择安装即可。
第三步：手机端安装Fiddler证书手机和电脑连接同一个局域网络后，iphone通过启动safari浏览器访问，回车进入Fiddler的证书安装页面IP就是电脑的局域网ip地址点击FiddlerRoot certificate，进行证书安装最后安装的证书如果需要认证，否则无法使用，ios设置证书认证：设置–>通用—>描述文件与设备管理 。
找到刚才安装的证书点击信任。
第四步：手机设置代理1、点击局域网后面的感叹号，进入高级设置2、在http代理处选择手动模式，输入ip和端口。
ip即pc的局域网地址，端口为：8888第五步：手机请求，Fiddler断点抓包手机端开始访问，这个时候所有的请求都会被Fiddler抓取，你可以根据自己的需求进行拦截，参数篡改，或者请求和返回值的查看。
具体的请参考Fiddler使用指南
如何通过使用fiddler对Android系统设备抓包总结
通过fillder抓包的网络数据包只能是http或者https协议，所以手机端有些app通过tcp/udp等协议传输的数据是无法捕获的。
1. 设置fillder，监听8888端口，允许远程连接fillder—>tools—>fillder options2.查看电脑的ip dos命令行->cmd 因为本机使用的无限局域网1，所以应当查看标记处的ip，为 49.65.48.242，等会要在手机端设置ip为这个。
3.设置手机wifi代理参数连接手机到电脑，打开已经连接的wifi，本机器用的wifi名字是myappweb点击 ，进入设置代理参数。
代理设置为手动，并将刚才的ip填写进去，8888端口是fillder刚才设置的8888端口点击确定，下面就可以检测手机端数据了。
测试，手机端打开“天猫”的客户端红的地方就是抓包得到的数据，下面就可以分析数据了。
