『言善信』Fiddler工具 — 1.Fiddler介绍与安装

1、Fiddler简介

• Fiddler是强大的抓包工具之一，它能记录所有客户端和服务器之间的HTTP和HTTPS请求，是web调试的利器。
• Fiddler是位于客户端和服务端之间的HTTP代理，它的原理是以web代理服务器的形式进行工作的，使用的代理地址是：127.0.0.1，端口默认为8888，我们也可以通过设置进行修改。
• Fiddler可以抓取支持HTTP代理的任意程序的数据包，如果要抓取https会话，要先安装证书。

说明：

代理就是在客户端和服务器之间设置一道关卡，客户端先将请求数据发送出去后，代理服务器会将数据包进行拦截，代理服务器再冒充客户端发送数据到服务器；

同理，服务器将响应数据返回，代理服务器也会将数据拦截，再返回给客户端。

2、Fiddler功能

Fiddler可以针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据。

其他功能包括：

• 监控浏览器所有的HTTP/HTTPS流量。
• 查看、分析请求内容细节。
• 伪造客户端请求和服务器响应。
• 测试网站的性能。
• 解密HTTPS的web会话。
• 全局、局部断点功能。
• 可进行第三方插件功能扩展。

3、Fiddler工作原理

（1）先来了解一下B/S架构

• 编写程序部署到web服务器。
• web服务器运行在服务器上，绑定ip地址并监听某端口，接收和处理HTTP请求。
• 客户端通过HTTP协议的请求，获取服务器上的网页、文档等资源。

（2）Fiddler工作原理

Fiddler的工作原理，是它在客户端和服务端之间搭建了一层proxy，所有的请求都会经过它。也就是说：客户端的所有请求都要先经过Fiddler，然后转发到相应的服务器。反之，服务器端的所有响应，也都会先经过Fiddler然后发送到客户端，所以web客户端和服务器的请求如下图所示：

（3）Fiddler工作原理进阶说明

• 使用Fiddler的话，需要先设置浏览器的代理地址，才可以抓取到浏览器的数据包。
• 而方便的是，在你启动该工具后，它就已经自动帮你设置好浏览器的代理了。当关闭Fiddler后，它又将浏览器代理还原了。
• 当然如果发现没有自动设置浏览器代理的话，那就得自己动手去浏览器进行设置代理操作了，例如火狐浏览器。（可自行百度每个浏览器是如何设置代理的），反正一定要设置相应的代理，否则Fiddler是无法捕获到HTTP请求的。

说明：

在Windows系统中，浏览器访问网站时，默认是访问Windows中的系统代理。

而当Fiddler一打开时，就会代替这个系统代理。

在Fiddler点击Tools —> Options... —> Connections选项中

上图说明：

• Fiddler listens on port：Fiddler监听的端口是8888。
• Act as system proxy on startup：Fiddler在启动时充当系统代理。

注意：

• Google浏览器和IE浏览器默认访问的系统代理，Fiddler 就会自动代替。
• 而火狐浏览器需要自己手动配置。
• Fiddler监听的端口是可以自定义配置的，1024到65535的端口都可以，只要不冲突即可。

下面我们以Google浏览器来进行说明：

1. 打开谷歌浏览器，进入设置页面。

2. 点击在左上的的三条横线 —> 高级 —> 系统 —> 点击打开代理设置。

   
   

3. 在连接选项中点击局域网设置，可以看到左边代理服务器没有勾选。

   
   

4. 当我们打开Fiddler后，在来查看上面代理服务器的状态，如下：

   
   

5. 在Fiddler点击Tools —> Options... —> Connections选项

   
   
   
   

   我们可以看到Fiddler端口就是8888。
   这说明Fiddler自动配置了浏览器的系统代理。

4、Fiddler安装

（1）Fiddler许可协议
在安装之前，您必须同意此许可。

（2）选择Fiddler安装目录

（3）点击Install安装

Fiddler安装完成后，在桌面是没有快捷启动方式的，需要到Fiddler的安装目录中，把Fiddler.exe文件发送到桌面。

（6）打开Fiddler软件

在打开Fiddler时会有一个弹窗，如下图：