Fiddler如何抓取手机APP的接口

一、查看ip地址及端口

1、使用快捷键 Win + R > 输入cmd > 回车

2、输入 ipconfig > 查看IPv4地址

3、在Fiddler中查看端口号

二、进行手机端设置

1、确保手机和电脑的WiFi是一致的

2、设置手动代理

3、这样就完成了抓取http请求的设置

三、抓取https请求

(以下还请各位大佬指出哪步有问题,就是抓不到,一直说证书有问题呜呜呜呜呜)

1、在浏览器下载证书

2、对刚下载的证书进行安装

3、在手机的 设置 >  安全> 更多安全设置> 加密和凭据> 受信任凭据> 用户  可以看到安装成功了

4、结果还是抓取不到,抓APP的时候就会显示这个

(呜呜呜呜呜呜呜呜呜呜呜!来个大佬求助求助哇!)

### 如何使用Fiddler抓取手机APP题库数据 #### 配置环境准备 为了使Fiddler能够成功捕获来自移动设备的HTTPS流量,需确保电脑与手机连接至同一Wi-Fi网络。接着,在Fiddler中启用理服务器功能并允许远程计算机连接[^1]。 #### 安装根证书 对于安卓模拟器或其他支持手动安装CA证书的设备而言,可以通过访问`http://ipv4.fiddler:8888/`下载名为"FiddlerRoot.cer"的安全证书文件,并按照系统指示完成安装操作;此过程中可能涉及到输入用户名以及绘制解锁图案等验证步骤[^2]。 #### 设置手机浏览器信任自定义CA 部分较新的Android版本默认情况下不会自动信任用户添加的中间人SSL证书(即由Fiddler生成的那个)。此时可尝试修改应用程序特定的网络安全性配置来绕过这一限制,或者利用某些具备全局HTTP(S)拦截能力的应用程序辅助实现目的。 #### 抓取指定API请求 启动目标App之后观察左侧会话列表内新增条目情况,通常含有敏感信息或业务逻辑交互的内容倾向于采用RESTful风格设计,因此URL路径往往具有明显特征——比如包含域名、接口名关键字等。借助内置查找工具快速定位感兴趣的项目后进一步分析其参数构成及返回体结构[^3]。 ```python import json from urllib.parse import urlparse, parse_qs def analyze_request(url): parsed_url = urlparse(url) query_params = parse_qs(parsed_url.query) if "douguo" in parsed_url.netloc and "/api/" in parsed_url.path: print(f"Found potential API endpoint at {url}") try: response_data = requests.get(url).json() formatted_json = json.dumps(response_data, indent=4) with open('captured_api_response.json', 'w') as f: f.write(formatted_json) except Exception as e: print(e) analyze_request("https://example.douguo.com/api/questions") ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值