這篇博客不打算寫的很詳細(xì)了，主要就分享一下如何通過Fiddler4 實(shí)現(xiàn)對(duì)手機(jī)數(shù)據(jù)包的獲取。如果你對(duì)其fiddler的使用細(xì)節(jié)感興趣的話，可以參考視屏，或者這篇博客。
那么正式開始今天的抓包教程。
1.下載工具。
給出鏈接，自行下載并安裝，這里就不多做介紹。
ps，這里一定要下載最新版的，不然可能后面的證書會(huì)出現(xiàn)問題。如果官網(wǎng)不能下載的話，可以試試這個(gè)。下載后安裝即可。
2. fiddler簡(jiǎn)單的配置
安裝完成之后，需要進(jìn)行一點(diǎn)簡(jiǎn)單的配置。選擇tools->Telerik Fiddler Options。
選擇 https界面設(shè)置如下圖所示：
然后點(diǎn)擊actions，將證書導(dǎo)出到桌面上?；氐阶烂姘惭b證書。
選擇Connections界面，設(shè)置如下：
到此，我們電腦的配置基本完成。點(diǎn)擊OK，重新啟動(dòng)fidder4軟件。
3.手機(jī)下載證書
現(xiàn)在，拿出自己的手機(jī)。保證自己手機(jī)與電腦在同一局域網(wǎng)內(nèi)。然后訪問電腦的ip加fiddle監(jiān)聽的端口號(hào)。
電腦的ip地址可以通過cmd運(yùn)行ipconfig獲取，或者在OnLine這個(gè)可以看到：
至于端口號(hào)，默認(rèn)是8888，我們也可以自己設(shè)置，在Telerik Fiddler Options 的https界面可以設(shè)置。
所以，這里我們手機(jī)訪問的完整URL類似與這種：http://172.18.9.38:8888
成功訪問后，界面應(yīng)該是這個(gè)樣子的。
然后我們點(diǎn)擊下面的連接下載證書。然后安裝證書。
這里有幾個(gè)坑要填一下：證書的名字隨便取。
如果你的手機(jī)直接提示你安裝成功。那么恭喜你，你成功了，可以直接跳到第四步了。如果你下載完成之后不能正常安裝，那么請(qǐng)往下看。
如果沒有彈出來可以安裝的話，可以進(jìn)入設(shè)置->安全選項(xiàng)->從儲(chǔ)存設(shè)備安裝證書。個(gè)別手機(jī)可能具體位置不同，但是總體來說，一定在設(shè)置的子菜單，最后選擇項(xiàng)一定是從儲(chǔ)存設(shè)置安裝證書。界面大致是這個(gè)樣子的。
然后，輸入名字，如果提示你輸入密碼就輸入密碼。（如果提示你的密碼輸入錯(cuò)誤或者沒有反應(yīng)，可能是你沒有設(shè)置鎖屏密碼，設(shè)置密碼后安裝即可。）
到這里，我踩過的坑應(yīng)該算是寫完了。接下面繼續(xù)。
將電腦設(shè)置為代理服務(wù)器
手機(jī)進(jìn)入連接wifi的設(shè)置界面，選擇手動(dòng)設(shè)置代碼，輸入我們電腦的ip和fiddle監(jiān)聽的端口號(hào)即可。然后重新連接wifi。
測(cè)試抓取手機(jī)的數(shù)據(jù)包。
然后啟動(dòng)我們的fiddle，觀察情況抓包的情況。
到這里我們就實(shí)現(xiàn)了利用fiddler實(shí)現(xiàn)對(duì)手機(jī)的抓包，下面我們對(duì)抓到的數(shù)據(jù)進(jìn)行一個(gè)簡(jiǎn)單的分析。
例如我訪問簡(jiǎn)書首頁(yè)的的一篇文章時(shí)，捕獲到的數(shù)據(jù)包的格式如下。
上半部分是我們手機(jī)發(fā)出的get請(qǐng)求，下半部分是簡(jiǎn)書服務(wù)端給我們返回的數(shù)據(jù)?？梢钥吹?，他給我們返回的json格式的數(shù)據(jù)。當(dāng)然，如果我們想在電腦上模擬出這樣的一個(gè)get請(qǐng)求來獲取簡(jiǎn)書服務(wù)端給我們的反饋信息，這當(dāng)然是可以的，也非常容易。利用postMan可以很簡(jiǎn)單的做到這一點(diǎn)。因?yàn)楹?jiǎn)書的服務(wù)端做了一點(diǎn)判斷，用瀏覽器直接訪問會(huì)返回一個(gè)錯(cuò)誤的json數(shù)據(jù)。本文重點(diǎn)不在這個(gè)，所以就省略了。
好了，到此，你應(yīng)該知道如果利用fiddle抓捕手機(jī)的數(shù)據(jù)包。enjoy！
