Fiddler中如何抓取app中https(443端口)数据

Fiddler不但能截获各种浏览器发出的HTTP请求, 也可以截获手机发出的HTTP/HTTPS请求，总结下Fiddler截获IPhone和Android发出的HTTP/HTTPS包，前提条件是：安装Fiddler的机器，跟Iphone、Android在同一个网络里，否则手机不能把HTTP发送到Fiddler的机器上来。

如果你遇到了这个坑：手机上已经设置好代理，开启代理后，却发现手机上不了网。

那么应该是和电脑防火墙有关，此时需要设置下防火墙，如过设置无效或者不知道怎么设置的话直接将防火墙暂时性关闭吧。

一、准备工作

不论IPhone、Android，首先都需要配置Fiddler，打开Fiddler，Tools->Telerik Fiddler Options...（配置完后记得要重启Fiddler）。
选中"Decrpt HTTPS traffic"，Fiddler就可以截获HTTPS请求
选中"Allow remote computers to connect"，是允许别的机器把HTTP/HTTPS请求发送到Fiddler上来，如图

三、Android上安装Fiddler证书

这一步是为了让Fiddler能捕获HTTPS请求。如果你只需要截获HTTP请求，可以忽略这一步

1. Android设置代理服务器，打开wifi设置页面，找到连接的网络，进入“修改设置”，修改代理为手动

勾选“显示高级选项”，在接下来显示的页面中，点击“代理”，选择“手动”，在“代理服务器主机名”和“代理服务器端口”中写上电脑在WiFi中的地址和上面设置的端口号(8888)，最后点“保存”。

代理设置如下：

2. 导证书到Android设备
Fiddler本质上是一个HTTPS代理服务器，其自己带的证书显然不会在Android设备的受信任证书列表里。
有些应用程序会查看服务器端的证书是否是由受信任的根证书签名的，如果不是就直接跳出。
所以，为了保险起见，我们要将Fiddler代理服务器的证书导到Android设备上。
导入的过程非常简单，打开设备自带的浏览器，在地址栏中输入代理服务器的IP和端口，例如本例中我们会输入192.168.1.167:8888，进入之后会看到一个Fiddler提供的页面：