近期工作中發(fā)現(xiàn)Flutter框架下的APP使用fiddler/Charles無法直接抓包進(jìn)行測(cè)試了。
具體原因可參考文章：https://juejin.im/post/5c85f504e51d4510a06d3f0a
附：文中Flutter相關(guān)源碼:
https://github.com/dart-lang/sdk/blob/master/sdk/lib/_http/http_impl.dart
結(jié)論：
1.Flutter中是允許使用代理模式的。
2.Flutter中默認(rèn)的代理環(huán)境為空。
對(duì)應(yīng)的解決方法如下：
-
方法一：代碼中啟用代理：
代碼中啟用Proxy，允許第三方工具通過代理形式抓包分析。
我們使用了Flutter推薦的dio網(wǎng)絡(luò)請(qǐng)求框架，因此根據(jù)dio的GitHub文檔說明
Using proxy
DefaultHttpClientAdapter provide a callback to set proxy to dart:io:HttpClient, for example:
(dio.httpClientAdapter as DefaultHttpClientAdapter).onHttpClientCreate = (client) {
// config the http client
client.findProxy = (uri) {
//proxy all request to localhost:8888
return "PROXY localhost:8888";
};
// you can also create a new HttpClient to dio
// return new HttpClient();
};
*建議僅測(cè)試版本的APP中開啟此功能，降低安全風(fēng)險(xiǎn)
-
方法二：使用Drony工具
此方法需在DronyAPP中設(shè)置代理的相關(guān)信息。
圖片發(fā)自簡(jiǎn)書App -
方法三：Wireshark
只要選對(duì)網(wǎng)卡，沒有什么數(shù)據(jù)是Wireshark抓不到的。只要寫清楚過濾規(guī)則，不管是否走代理模式，均可抓到Flutter框架內(nèi)的網(wǎng)絡(luò)請(qǐng)求。
