抓包web以及app设置
为什么要学Fidder抓包？
学习接口，必须要学http协议，不要求您对协议的掌握有多深。只是希望你能够了解什么是协议、协议的报文、状态码等等！本文通过抓包工具Fidder带你进入接口的大门。我们通过抓取的请求来学习http协议。
一.抓取web端https协议
fiddler是一个很好的抓包工具，至于安装，傻瓜式安装就好，这里不再累述。Fidder默认是抓http请求的，对于pc上的https请求，会提示网页不安全，这时候需要在浏览器上安装证书。
1.1 网页不安全
用Fidder对Firefox抓包的时候，打开百度首页：https://www.baidu.com,会提示网页不安全
1.2 Fidder设置
打开菜单栏：Tools>Fiddler Options>HTTPS，勾选Decrypt HTTPS traffic，里面的两个子菜单也一起勾选了
1.3 导出证书
点右上角Actions按钮，选第二个选项，导出到桌面，此时桌面上会多一个文件：FiddlerRoot.cer
1.4 导入到Firefox里面
打开右上角浏览器设置》选项》高级》证书》查看证书》证书机构》导入
将刚刚从Fidder中导出到桌面的证书导入到Firefox里面
打开文件后，会弹出个框，勾选三个选项就完成操作啦。
如果不能成功，只有重启浏览器，重新按照上面的步骤进行设置啦！
1.5 证书导出失败的解决办法
在点Actions时候出现Export Failed:The root certificate could not be located.最近有很多小伙伴在fiddler导出证书的时候，遇到无法导出的问题，收集了几种解决办法，供参考。
一.在点Actions时候出现Export Failed:The root certificate could not be located.
二.解决方案
1.首先确保安装的 Fiddler 是较新的版本，先关闭fiddler
2.下载并安装Fiddler证书生成器，下载地址：http://www.telerik.com/docs/default-source/fiddler/addons/fiddlercertmaker.exe?sfvrsn=2
3.点Tools>Fiddler Options
4.勾选Capture HTTPS traffic
5.点Actions按钮，Export Root Certificate Desktop按钮导出到桌面
三、删除证书
1.有些小伙伴可能之前装过一些fiddler证书，安装的姿势不对，导致新的证书不起作用，这时候需要先删掉之前的证书了
方法一：从fiddler里打开证书管理界面
方法二、从文件管理器输入：certmgr.msc并回车
2.搜索之前安装的fiddler证书，找到之后全部删除
3.重新下载证书生成器：http://www.telerik.com/docs/default-source/fiddler/addons/fiddlercertmaker.exe?sfvrsn=2，一路傻瓜式安装，遇到警告什么的直接忽略就行。
4.安装好证书后，按照1.1章节Fiddler抓包1-抓firefox上https请求的浏览器导入证书就行了（弄好之后，重启电脑就OK了）
二.抓取app请求
2.1 准备相关软件环境
电脑上已安装Fidder，手机和电脑在同一局域网（傻瓜式理解：手机和电脑连接同一个WiFi或者电脑放出热点，手机连接都可以）
2.2 Fidder设置
fiddler>Tools>Fiddler Options>Connections 勾选Allow remote computers to connect，记住你设置的端口号，博主这里设置的为8888
2.3 查看电脑IP
桌面—>Windows键+R—>cmd—>ipconfig（例如：ip为：192.168.1.14）
2.4 设置手机WiFi代理
手机——>设置——>WiFi设置——>点击WiFi名后面的箭头（每个手机都不相同）——>代理——>手动——>输入ip地址和端口号——>确定
2.5 打开手机浏览数输入你的ip加端口号，访问网页，下载证书（这一步不知道坑了多少人，博主深受其害），此时博主就应该访问：192.168.1.14:8888
2.6 点击“FidderRoot certificate”，安装证书*（切记，一定要下载安装）
2.6 设置过滤
手机上设置代理后，这时候fiddler上抓到的是pc和app所有的请求，如果pc上打开网址，会很多，这时候就需要开启过滤功能了。设置过程：打开fiddler>Tools>Fiddler Options>HTTPS>...from remote clients only,勾选这个选项就可以了。（...from all processes :抓所有的请求；...from browsers only ：只抓浏览器的请求；...from non-browsers only :只抓非浏览器的请求；...from remote clients only:只抓远程客户端请求）
设置完成之后，Fidder就可以抓取手机app上的https请求了
