1.簡介

Fiddler不但能截獲各種瀏覽器發出的 HTTP 請求，也可以截獲各種智能手機發出的HTTP/ HTTPS 請求。

Fiddler 能捕獲Android 和 Windows Phone 等設備發出的 HTTP/HTTPS 請求。同理也可以截獲iOS設備發出的請求，比如 iPhone、iPad 和 MacBook 等蘋果設備。

分享Fiddler 如何截獲iOS移動端發出的 HTTP/HTTPS 請求。

2.環境準備

Fiddler 如果想要實現手機抓包，需要先滿足下面 3 個條件：

（1）電腦上安裝有 Fiddler 抓包工具。

（2）安裝有 Fiddler 的電腦必須跟手機處在同一個網絡里，并且手機網絡代理必須設置為fiddler，當我們的手機發送數據時必須經過Fiddler這一層服務。

（3）在 Fiddler 中設置好捕獲 HTTPS（具體方法請百度）。

3.Fiddler截獲手機原理圖

Fiddler 作為代理服務器，可以接收遠程機器發來的 HTTP/HTTPS 協議的數據包，并且將其轉發到 Web 服務器。

4.截獲手機發出的 HTTP 包有什么作用？

1：APP 開發人員利用 Fiddler 可以截獲手機發出的 HTTP 包，從而調試 APP 程序。

2：軟件測試人員可以用其來測試智能手機上的軟件，做接口測試或者安全測試。

3：截獲了 HTTP/HTTPS 后，可以下斷點修改 HTTP 請求和 HTTP 響應。

PS：下面是重點 配置項

5.IOS手機抓包配置

5.1Fiddler配置

在Fiddler中我們還需要設置遠程連接權限和端口號，具體操作步驟如下：

1.啟動 Fiddler，單擊菜單欄中 Tools->Fiddler Options->Connections，選中“Allow remote computers to connect(允許遠程計算機連接)”，然后設置一個端口，也可以默認為8888。如下圖所示：

選中后就表示允許遠程機器把 HTTP/HTTPS 請求發送到 Fiddler 上來（配置完后記得要重啟 Fiddler）。同時，我們還能看到 Fiddler 的工作端口號是 8888。

5.2確保手機和PC在同一網絡環境下

手機和電腦必須在同一局域網，手機最好也關閉4G/5G網絡流量, 并且使用wifi，讓手機和fiddler在同一局域網下，具體操作步驟如下：

5.2.1獲取Fiddler所在機器的IP地址

1.讓android手機的網絡進出口指向局域網中fiddler服務地址, 那么我們這里就必須要知道Fiddler的ip地址和端口號(port)。

這里Fiddler的ip地址就是我們當前電腦中的本機ip地址。查看電腦的 IP 地址，按快捷鍵【Windows+R】，調出運行窗口。輸入 CMD，可以打開CMD 命令行工具；輸入命令“ipconfig”，可以找到 IP 地址（找到其中的IPv4地址即為本機ip）。
一個電腦可能有多個網卡，注意要找到真正的 IP 地址，例如某 IP 地址是 10.0.0.11，如下圖所示：

2.可以對照一下當前所安裝的Fiddler中的ip地址是否一致，你可以直接在fiddler上 將鼠標放置于 Online 工具上就會顯示本機ip地址,如果一樣那么就可以確保一會設置手機和電腦在同一個局域網內。如下圖所示：

5.3iOS手機設置網絡代理

1.打開IOS設備的 設置 -> 無線局域網，找到你要連接的網絡，點擊右邊的符號，如下圖所示：

2.打開網絡設置對話框，下拉到最后，找到配置代理，點擊有點的 > 符號，彈出網絡代理配置，進行如下配置，并點擊右上角的 存儲，如下圖所示：

5.4測試Fiddler捕獲手機發出的HTTPS

啟動 IOS設備中的瀏覽器或應用，在fiddler程序中可以看到完成的請求和響應數據，如圖所示：

?

注意：

在上述完成的請求中，可以看到存在很多的?Tunnel to xxx 443?問題，這是由于網頁中有很多請求都是 HTTPS ，因此需要在手機中安裝 Fiddler 生成的證書，并在手機中信任該證書。

6.ios手機下載安裝與配置證書

跟android一樣，我們使用Fiddler來抓取ios手機的HTTPS數據包也是需要安裝根證書從而來解碼我們的HTTPS數據報文,

6.1下載證書

那么其實下載證書步驟其實也跟android手機是差不多的。

1.使用ios手機中自帶的的safari瀏覽器，輸入配置好的ip+端口跳轉到 Fiddler Echo Service 證書下載頁（其他瀏覽器可能不成功），如下圖所示：

2.點擊 FiddlerRoot 證書，將其下載到手機中，打開手機 設置 -> 通用 -> VPN與設備管理，找到 已下載的描述文件（FiddlerRoot 證書），如下圖所示：

3.點擊 DO_NOT_TRUST_FiddlerRoot，點擊右上角的 安裝，安裝完后，點擊右上角的 完成，如下圖所示：

4.由于iOS手機提供了系統層面的設置，所以在確認證書安裝好、代理設置沒問題后，需要對已安裝的證書進行信任設置。即，點擊 設置 -> 通用 -> 關于本機 -> 證書信任設置，開啟 Fiddler 證書信任，接受這樣的對話，即允許第三方竊聽你的所有通信。如下圖所示：

5.到此，Fiddler 就可以抓取 HTTPS 請求了。可以看出，iOS 上的設置要比 Android 上復雜一些，也反映出 iOS 更安全一些。

7.開始ios抓包

配置好PC端的Fiddler、手機也安裝了證書、代理也設置之后，我們就可以在手機上操作app捕獲數據包了，然后在Fiddler中查看發送的請求和響應報文了,如下圖所示：

手機APP：

手機百度網頁

8.梳理

注意：

1.不使用Fildder 進行抓包時，建議將手機網絡代理關閉，以防有其他網絡問題。

2.必須要開啟證書信任,否則會出現無法抓到HTTPS包的情況。

3.如果還是抓不到包，需查看一下防火墻是否關閉，是否沒有允許Fiddler程序通過防火墻，或者檢查一下證書是否出現問題，或者 刪除所有的證書之后 ,重新安裝Fiddler與手機的證書重置后再次嘗試抓包!

?

?