Fiddler抓包--android

最新推荐文章于 2025-06-08 09:21:27 发布
原创 最新推荐文章于 2025-06-08 09:21:27 发布 · 205 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#android

1.移动设备访问网络原理
在这里插入图片描述
需要我们的电脑和手机连接在同一个WIFI的情况下，端口号和 IP地址一致，然后FIddler开启代理，让这些数据通过fiddler，进行抓包
抓包所需要的的前置条件

  • 电脑需要安装fiddler
  • 测试手机支持WIFI
  • 测试手机和电脑需要同一网络
  • 所测的APP支持代理

介绍fiddler和手机的流程
首先将 电脑和手机 连接到同一个WIFI，然后设置fiddler代理端口
Tools–>options–>connections,
设置代理端口号为8889(端口号一定是本机空闲的端口号)勾选Allow remote computers to connect (可以远程计算机连接fiddler)，然后手机连接wifi 点进入设置代理为手动，更改端口和ip地址(一定要和电脑的一致)
电脑的ip查看 进入dos命令窗口，输入 ipconfig 查看

在这里插入图片描述
在进行设置解密HTTPS的请求，否则抓取不到HTTPS请求
Tools –> Options-> Https，
在这里插入图片描述
手机下载fiddler证书
手机打开浏览器，输入代理ip地址加上端口号，我这里是192.168.19.1:8889，进入fiddler页面，下载点击，fiddlerRoot certificate
下载之后安装即可
，然后手机进入百度，这时fiddler就可以看到抓取的包

第三十八：Fiddler抓包-抓包一直失败该怎么办
欢迎来到本博客！
10-30 335
【代码】第三十八：Fiddler抓包-抓包一直失败该怎么办。
呕心沥血保姆级Fiddler移动端抓包
m0_60054525的博客
01-30 1016
用特定的工具获取客户端与服务端之间发送和返回的数据包。目的是分析数据包的协议、内容等，从而判断接口的设计是否符合要求，比如抓包某次请求的请求参数与响应参数，查看参数是否正确。
图解Fiddler如何抓手机APP数据包【超详细】
热门推荐
小江专栏
09-06 11万+
转载地址：http://www.111cn.net/sj/android/90542.htm Fiddler是一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点，查看所有的“进出”Fiddler的数据。 Fiddler 要比其他的网络调试器要更加简单，因为它不仅仅暴露http通讯还提供了一个用户友好的格式。 1、PC端安装Fiddler
(11)Fiddler抓包-Fiddler设置安卓手机抓包
最新发布
专注于技术分享的博主
06-08 1608
Fiddler不但能截获各种浏览器发出的 HTTP 请求，也可以截获各种智能手机发出的HTTP/ HTTPS 请求。Fiddler能截获 Android 和 Windows Phone 等设备发出的 HTTP/HTTPS 请求。讲解和分享Fiddler 如何截获安卓移动端发出的 HTTP/HTTPS 请求。
【fiddler】用fiddler实现android手机抓包
michaelwoshi的博客
02-27 11万+
一、fiddler的简介 fiddler是位于客户端和服务器端之间的代理，也是目前最常用的抓包工具之一 。 它能够记录客户端和服务器之间的所有 请求，可以针对特定的请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。 注意： Fiddler 是以代理web服务器的形式工作的，它使用默认代理地址:127.0.0.1，端口:8888，也就是说默认监听在安装本机的127.0.0.1::8888，如果需要抓局域网内其他机器的包，.
fiddler抓取安卓包
weixin_30696427的博客
06-20 224
1、配置fiddler允许监听到https（fiddler默认只抓取http格式的） 工具（tools）--选项（TelerikFiddler Options） 2、配置fiddler允许远程连接 工具（tools）--选项（TelerikFiddler Options） 3、对手机端进行参数设置： （1）前置条件：电脑与手机处于共同的网络 （2）然后需要知道...
Android使用Fiddler抓包记录
z9722的博客
05-15 254
本文是记录分析系统代理问题时，抓包工具的使用记录 注意：手机和pc连接同一个局域网 一.PC配置 1. 配置fiddler允许监听https 打开Fiddler，菜单栏选择 Tools-Options，按下图配置。首次配置时会提示是否信任fiddler证书，直接yes 2.配置fiddler允许远程连接 3.PC防火墙配置 a).打开防火墙高级设置 b).新建入站规则，选择"端口"，下一步。设置"特定本地端口"为"8888",一直下一步即可 4.查看本机ip ...
fiddler抓包 - Android 虚拟机 使用工具
01-03
fiddler抓包 - Android 虚拟机 使用工具 openssl JustTrustMe.apk rootexplorerpjb_158696.apk 具体使用方式请参考下面的文章 https://blog.youkuaiyun.com/liutietuo/article/details/128353967
第二十七：Fiddler抓包-抓取Android7.0以上的Https包(二)-夜神模拟器+openssl
欢迎来到本博客！
10-14 1172
【代码】第二十七：Fiddler抓包-抓取Android7.0以上的Https包(二)-夜神模拟器+openssl。
第二十九：Fiddler抓包-抓取Android7.0以上的Https包(四)-夜神模拟器+Magisk+EdXposed
欢迎来到本博客！
10-23 967
【代码】第二十九：Fiddler抓包-抓取Android7.0以上的Https包(四)-夜神模拟器+Magisk+EdXposed。
Fiddler抓包--学习记录
IceKing12138的博客
03-11 9700
Fiddler抓包--学习记录 抓取手机数据包 断点修改请求响应报文 自定义请求 自动相应请求 更多内容持续学习记录中
Fiddler抓包
优土爱暴风
09-03 3965
2.保证安卓设备和电脑处于同一wifi下，安卓设备查看网络详情，设置代理为手动，代理主机名为自己电脑的ip，代理端口填8888。2.打开Tools-Options-Connections进行如下设置，Fiddler通用端口号：8888，记住这个后面要用。安装完证书后，点击打开Fiddler，此时你在安卓设备上点击app，这时Fiddler应该可以看到请求数据。3.设置https证书，目的是允许fiddler访问https请求。1.查看安装Fiddler的电脑ip。工具名称：Fiddler。
Fiddler手机抓包
小西的博客
08-31 1301
前置：安装fiddler，手机和pc处于同一个局域网中PC端fiddler配置配置fiddler允许监听到https，因为fiddler默认只抓取http格式的 设置HTTPS 打开fiddler，选择菜单Tools—>Options，在options弹出框选择https，勾选下图选项： 首次点击会弹出是否信任fiddler证书和安全提示，直接点击yes就行 设置connections，允许远
Fiddler实现手机抓包——小白入门
lyj1005353553的专栏
03-03 4182
手机用fiddler抓包 Fiddler是一款非常流行并且实用的http抓包工具，它的原理是在本机开启了一个http的代理服务器，然后它会转发所有的http请求和响应，因此，它比一般的firebug或者是chrome自带的抓包工具要好用的多。不仅如此，它还可以支持请求重放等一些高级功能。显然它是可以支持对手机应用进行http抓包的。本文就来介绍下如何用fiddler对手机应用来抓包。
Fiddler实现android手机抓包
MusicScore的博客
04-01 795
fiddler是位于客户端和服务器端之间的代理，也是目前最常用的抓包工具之一。它能够记录客户端和服务器之间的所有 请求，可以针对特定的请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。
使用Fiddler进行Android和IOS抓包
C'mon的博客
07-21 9957
将“代理”字段设置为Fiddler Classic机器的IPv4地址（cmd使用ipconfig命令可查看或者在fiddler右上角也可以查看），将“端口”字段设置为8888。安装完成后，重新打开Fiddler，然后在“工具”>“选项”>“HTTPS”菜单中选择“操作”>“重置所有证书”。同意所有系统对话框后，启用HTTPS捕获和解密（在“工具”>“选项”>“HTTPS”中勾选“捕获HTTPS连接”和“解密HTTPS流量”）。转到“工具”>“选项”>“HTTPS”，禁用“捕获HTTPS连接”。
Fiddler抓包-抓取Android7.0以上的Https
03-25
<think>好的，我现在需要帮助用户解决如何在Android 7.0及以上版本中使用Fiddler抓取HTTPS流量的问题。首先，我需要回顾用户提供的引用内容，确保信息准确。 用户提到了三篇引用，其中引用[1]和[2]讨论了Android 7.0以上抓包的挑战，引用[3]介绍了Fiddler的基本功能。根据这些信息，我应该整理出一个步骤指南。 首先，需要明确Android 7.0及以上版本的安全机制变化，导致系统不再信任用户安装的证书，除非将其放入系统证书目录。因此，配置Fiddler的关键步骤包括安装Fiddler证书、将证书转换为系统证书、以及正确配置设备和Fiddler的设置。 接下来，我需要按照逻辑顺序组织步骤：安装Fiddler证书、导出并转换证书格式、将证书推送到系统目录、配置设备代理和安装证书、最后验证抓包是否成功。同时，需要注意每个步骤中的潜在问题，比如证书转换的正确命令、ADB的权限问题等。 还需要考虑用户可能的疑问，例如如何处理不同的Android版本，或者遇到无法安装系统证书的情况。此外，确保用户理解需要root权限，这在某些设备上可能不可行，可能需要替代方法，但根据引用内容，用户提供的资料中没有提到，可能需要说明这一点。 最后，生成相关问题时要涵盖常见疑问，比如如何信任证书、没有root怎么办、抓包失败排查等。确保问题与主题相关，帮助用户进一步探索。</think>### Fiddler抓取Android 7.0+ HTTPS流量配置教程 #### 一、前置条件 1. 安装Fiddler Classic（需启用HTTPS解密功能） 2. Android设备与电脑处于同一局域网 3. 电脑已配置ADB调试工具 #### 二、核心配置步骤 1. **Fiddler证书安装与导出** - 打开Fiddler → `Tools` → `Options` → `HTTPS` - 勾选`Decrypt HTTPS traffic` → 点击`Actions` → `Export Root Certificate to Desktop`[^3] 2. **证书格式转换（PEM→DER）** ```bash openssl x509 -inform PEM -in FiddlerRoot.cer -outform DER -out FiddlerRoot.der ``` 转换后的证书文件名必须包含哈希值： ```bash openssl x509 -inform DER -subject_hash_old -in FiddlerRoot.der ``` 将输出哈希值作为文件名前缀，例如：`abcdef01.0` 3. **推送证书到系统目录** ```bash adb push FiddlerRoot.der /system/etc/security/cacerts/abcdef01.0 ``` **注意**：需要root权限修改/system分区挂载为可写： ```bash adb shell mount -o remount,rw /system ``` 4. **Android设备配置** - 设置代理：`设置` → `WLAN` → 长按当前网络 → 手动代理（IP为电脑内网IP，端口8888） - 证书验证：安装Fiddler根证书至系统信任库[^1] 5. **Fiddler验证设置** ```python # 验证规则示例（Tools → Fiddler Options → HTTPS） if "TLS 1.2" in handshake.version: allow_decrypt = True else: drop_connection() ``` #### 三、高级配置参数 $$ \begin{cases} \text{Android 9+需额外配置：} \\ \quad \texttt{network_security_config.xml} \text{添加} \\ \quad <trust-anchors> \\ \qquad <certificates src="@raw/fiddler"/> \\ \quad </trust-anchors> \end{cases} $$ #### 四、常见问题解决 | 现象 | 解决方案 | |------|----------| | 证书不受信任 | 检查证书哈希命名是否合规[^2] | | HTTPS解密失败 | 更新Fiddler至v5.0+版本 | | 无法连接代理 | 关闭防火墙/确认端口8888开放 |
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值