Fiddler4入门--手机抓包工具安装和使用说明

Fiddler4入门--手机抓包工具安装和使用说明。电脑最好是笔记本连同一个wifi，这样能和手机保持统一局域网内。

很多区块链dapp项目方风控做的很差，利用fiddler抓包分析找一些漏洞，然后利用漏洞去撸羊毛，这种比较容易给项目方封账号的和出金不了。很多盘子代码都是一样的，都是github上开源代码或者淘宝上买的模版做的，只是换个域名换个皮肤稍微改改而已，搞懂一个盘子后其他的就基本上一样的玩法了。

一、下载工具包

百度搜索”fiddler 下载“ ，安装最新版本

下载的软件安装包为“fiddler_4.6.20171.26113_setup.exe”格式，双击安装

二、fiddler手机抓包原理

在本机开启了一个http的代理服务器，然后它会转发所有的http请求和响应。Fiddler 是以代理web 服务器的形式工作的，它使用代理地址:127.0.0.1，端口:8888。网络请求走fiddler，fiddler从中拦截数据，由于fiddler充当中间人的角色，所以可以解密https。因此，它比一般的firebug或者是chrome自带的抓包工具要好用的多。不仅如此，它还可以支持请求重放等一些高级功能。它还可以支持对手机应用进行http抓包的。本文就是手机抓包。

浏览器的代理设置默认是关着的，win7谷歌浏览器“设置--高级--系统--打开代理服务器--局域网设置--代理服务器”勾上。代理开关为开：可以抓到包，代理开关为关：抓不到包。

前提条件:
1).电脑需要安装Fiddler
2).测试手机需要支持Wifi
3).测试手机与电脑需要同一网络
4).所测APP需支持代理 

三、设置Fiddler

1.菜单：Tools-> Fiddler Options->Connections，勾选"Allow remote computers to connect" 
 注： 8888为默认端口号，可修改，但需注意两点，一是本机空闲端口，二是手机代理设置时端口要一致。

 查看本机的ip地址，命令行输入：ipconfig   

 打开Fiddler,右上角有一个Online，这里也可以查看IP。如果和电脑的ip不一致时，以这里的为准。

2. 配置fiddler允许监听到https（fiddler默认只抓取http格式的）

         打开Fiddler菜单项Tools->TelerikFiddler Options->HTTPS，

         勾选CaptureHTTPS CONNECTs,点击Actions，

         勾选Decrypt HTTPS traffic和Ignore servercertificate errors两项,点击OK（首次点击会弹出是否信任fiddler证书和安全提示，直接点击yes就行）

3.配置fiddler允许远程连接

         上一步窗口中点击Tools->TelerikFiddler Options->Connections，勾选allow remote computers to connect，默认监听端口为8888（下图Fiddler listens on port就是端口号），若端口被占用可以设置成其他的，配置好后要重新启动fiddler

四、 手机端进行参数配置

条件：保证手机和电脑都处于同一个网络。

Step1、给手机设置代理

Step2、打开手机浏览器，输入ip:端口号=xxx:8888，点击前往

Step3、打开一个下载证书的页面，如下，点击最下方的“FiddlerRoot certificate”按钮，下载证书。

Step4、点击按钮，进入下个页面，出现一个安装文件，点击“安装”。

Step5、跳转页面要求设置一个手机密码，就是开机密码，没有就自己设置一个，记住密码就行会。输入开机密码后，出现一个授权证书，如下，点击安装即可。

出现“已验证”字样。表示证书安装成功。

五、验证手机抓包

操作手机，电脑fiddler中会显示一些http信息，即为成功 

打开手机的浏览器，使用百度，输入“selenium”百度一下。查看Fiddler上的有请求数据。

六、其他用法

1.停止电脑对手机的网络监控

         系统设置-wifi，找到代理，去掉即可；

2.删除手机中证书                       

         安卓系统设置—安全—收信任的凭证—用户，点击证书删除即可；

3.删除手机上密码

         手机系统—安全—密码，删除系统密码即可；