Fidder抓取手机app抓包

下载Fidder

• 下载地址是https://www.telerik.com/download/fiddler
• 直接一直确定即可

Fidder设置

• 打开Fidder

  

• 进入上面的tool—>option----->https,修改为下面这样。（中途遇见是否确认，直接点击确定就行）

手机设置

• 事先进入确保手机和电脑处于同一WiFi下
• 然后点击Fidder里面的，查看当前的ip地址，复制。

• 进入当前wifi的高级设置，进入该网络的代理进行手动设置
• 这里的ip地址就是刚刚复制过来的地址，端口默认的就是8888

• 这个网页点击最下面的那个FidderRoot certificate进行下载证书，安全认证，下载完设置个名字然后安装就完成了。

上面这些都操作完了之后就已经成功的连接上了，一个用我们自己电脑作为代理中间商的，网络了。

这里你再进入Fidder就能看到你的左边监控框一直在产生新消息了

注意事项

• 如果感觉FIdder里面消息太多了，就设置如下，只监控来自手机app的消息，不监控电脑端的了。

• 手机操作完之后别忘了把这个WiFi里的高级设置中的代理删了哈，要不然连不上网。

fidder对手机抓包或破解App抓包过程中无法联网不能抓包的方法

同样也适用于抓取手机普通请求的包

在使用fidder对手机抓包过程中部分app的包是抓不出来的，一直显示正在加载或者网络异常，下面就是针对这种情况进行配置的

电脑下载fidder：这里我下载的是汉化的：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-QsLaXy24-1603973626413)(
)]

点击工具–>点击选项–>点击连接

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-CW79UR9M-1603973626442)(
)]

在Fidder在端口上侦听的端口随意选择一个端口，这里我选择的是10001端口(不容易占用)

然后点击允许远程计算机连接，完成后重启Fidder，就可以对手机进行远程监听了

手机抓包

首先手机和电脑连接同一个wifi，查看wifi的id

点击–>[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-29HPFikf-1603973626452)(
)]点击当前正在连接的WIFI的属性

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MBvB57wd-1603973626458)(
)]

由上图可知电脑的id为192.168.100.105，手机通过192.168.100.105:10001（ip:端口）访问如下图：

点击下方下载FidderRootcertificate下载fidder证书

安装证书

我的是小米手机，操作如下：

点击设置–>WLAN–>高级设置–>安装证书–>选择刚刚下载的Fidder证书

点击正在连接的WIFI–>点击下方代理–>手动–>输入IP192.168.100.105，端口10001，至此完成手机设置

小伙伴们可以顺利的对手机抓包了

部分app无法抓包的配置

这里推荐使用安卓模拟器进行操作（需要手机root权限，刷机有可能变砖），我使用的是雷电模拟器（直接去官网下载模拟器就行，一般模拟器都会有root权限）点击设置查看

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-1Kz7BZxz-1603973626465)(
)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-RssYlyc1-1603973626469)(
)]

已经开启

通过192.168.100.105:10001下载Fidder证书，

点击设置–>WLAN–>

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-BKGZrKIr-1603973626471)(
)]

长按garden–>修改网络–>配置如图

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-2kLTDlRB-1603973626473)(
)]

这里还需要下载xposed框架和JustTrustMe.apk下面是我的百度网盘分享连接

链接：https://pan.baidu.com/s/1HnqDr7w-oLS5D8M7oG18Bg
提取码：ow35

进入模拟器，把xposed文件拖到雷电模拟器界面安装，安装完毕点击进入

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-nKOvj5Ow-1603973626475)(
)]

我这里Xposed框架已经激活，没有激活的可以点击下面的Version89进行安装，安装步骤省略

安装完毕后重启模拟器，把JustTrustMe.apk文件拖到模拟器界面进行安装，安装完毕后打开Xposed点击左上角

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-4Dxc2Kvm-1603973626485)(
)]

点击模块

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-0EU3uvGL-1603973626490)(
)]

这里我已经勾上了，没有勾上的勾上然后重启，然后这样就可以对抓不到包的app抓包了

fiddler没有手机客户端，都是安装在PC上，要实现对手机上的程序抓包，则需要对PC上的fiddler和手机端做一些配置。步骤如下：

一、PC端fiddler配置

1.安装HTTPS证书
手机上的应用很多涉及到个人信息，采用比较安全的HTTPS加密过，而fiddler默认只捕获http会话而不抓取HTTPS报文，导致打开fiddler后就打不开https网页（比如百度），解决办法：打开Fiddler->Tool->Fiddler Options->HTTPS tab，勾选上并Capture HTTPS CONNECTs（捕获 HTTPS 连接）和 Decrypt HTTPS traffic （HTTPS 请求解密），并安装证书（首次使用无证书，会弹出是否信任fiddler证书和安全提示，直接点击yes就行），重启Fiddler生效。

2. 允许手机远程连接
如果想要捕获手机上的通信数据，就需要手机连接上Fiddler代理，而Fiddler默认是不允许其他设备进行连接的，解决办法：点击 Fiddler->Tools -> Options，在 Connections 面板选中 Allow remote computers to connect 允许其他设备连接（此操作需重启Fiddler生效）。

3.查看IP地址
电脑ip地址可通过cmd命令行输入ipconfig查询，或网络连接信息中找到，最直观的方法是将鼠标置于fiddler右上角的online中即可显示电脑的ip地址。如下图我的IP是192.168.1.106。

二、手机端配置

需要在移动终端（手机或pad）上指定代理服务器为Fiddler所在主机IP（需要处于同一网络），端口默认8888。

1.接入网络
要保证手机和安装有fiddler的电脑处在同一局域网内，手机能ping通电脑。方法：家用或办公环境把PC和手机WLAN连接上同一个路由器的无线SSID获取到同一网段内的IP地址即可。台式机要插入无线网卡才能连WiFi，最好用笔记本电脑和手机连同一WiFi很方便。如下图，我的手机IP是192.168.1.104，与电脑192.168.1.106可互通，就能访问192.168.1.106:8888。

2.手机安装根证书
在手机上需要安装Fiddler根证书，因为Fiddler是通过自己生成的证书对网络请求重新签名进行https会话解密的，如果不安装证书的话只能抓取HTTP请求。

（1）手机和电脑连接同一个网络，打开手机浏览器，输入Fiddler Server地址http://ipv4.fiddler:8888/（因为fiddler装在PC上，所以Fiddler Server地址就是PC的IP地址，带上端口号8888，我的是http://192.168.1.106:8888/）， 跳转到 Fiddler Echo Service 证书下载页，点击FiddlerRoot certificate下载并安装；

3.手机代理设置
更改手机无线网的代理方法：打开系统设置-WLAN，长按WiFi接入的SSID修改网络，点击高级选项，代理选择手动，主机名输入fiddler的电脑ip地址192.168.1.106，端口号输入8888，保存即可。

三、抓包

PC上和手机上的配置完成后就可以操作手机，在电脑上用fiddler抓包了，比如访问一些网站和APP，fiddler中就会显示捕获到的手机上HTTP/HTTPS通讯记录，抓包成功。

四、还原手机状态

抓包结束后，需要手动还原手机状态，方法如下（不同机型可能有些微差别）：
（1） 停止电脑对手机的网络监控：系统设置-WLAN，长按wifi修改网络，高级选项找到代理，去掉手动代理即可；
（2）删除手机中证书：安卓系统设置 系统 设备安全 受信任的凭据 用户 ，点击证书删除即可；
（3） 删除手机上密码：手机系统—安全—密码，删除系统密码即可。

备注：此方法可以让手机访问电脑连接的第三方地址