Fiddler对安卓移动端的抓包测试

一、所需工具

windows笔记本、Fiddler工具、小米note手机、待测APP

二、Fiddler下载地址

官网下载地址:http://www.telerik.com/download/fiddler

三、Fiddler设置手机抓取https请求

1、对Fiddler设置为允许远程连接

Tools--Options--HTTPS 按照下图勾选

设置https

Tools--Options--Connections 按照下图勾选设置,最后点击OK
设置连接

说明:①Fiddler listens on port是手机连接fiddler时的代理端口号,默认8888即可; ②Allow remote computers to connect是允许远程发送请求,需要勾上
注:fiddler设置完一定要重启fiddler才生效

2、设置手机代理

手机需要和电脑在同一个局域网下,所以在电脑上通过cmd敲命令ipcofig查看IPv4 地址,打开手机正在连接的wifi,修改网络设置


点击按钮打开修改网络页

设置代理

主机名是刚刚在电脑终端上查看的IPv4 地址,端口就是8888,点击确定即可。

3、下载安装fidder证书

使用手机浏览器访问http://【电脑IP地址】:【fiddler设置的端口号】如http://1192.168.1.xxx:8888

下载证书安装

注:若打不开该网址或待测app报网络连接超时,请把电脑上的防火墙关闭,亲测!

四、Fiddler基本界面

抓取接口后查看到的默认页面

fiddler左边区域,选择需要查看的url然后点击,查看右侧区域。request区域默认展示headers部分, response区域默认展示Transformer部分,response区域默认展示按钮“Responsebody is encode,Click to decode”(译为:返回体已被编码,点击可解码),所以我们可以通过点击这个按钮查看解码后的response返回区域。

fiddler界面

一般我们查看接口的入参和出参可以通过Inspectors窗口查看接口的request请求参数和response的返回参数。request请求参数一般选择TextView或者WebForms格式查看,response返回参数一般可以选择TextView或者JSON格式查看,若发现接口入参出参都是一串看不懂的数据,那肯定是你们开发加密了,不是明文显示。可以考虑找你们的开发给你们弄一个解密工具。

五、Fiddler的基本用法

1、修改request请求参数

选中一条url请求,鼠标点击右键,选择Replay--Reissue and Edit,进入对这个请求的编辑状态,右边页面就会变成如下图所示,修改完入参后,点击绿色按钮Run to Completion,然后查看response返回区域。
修改request请求入参
response返回结果

2、修改response返回参数

如下图待测app,我需要页面的资产金额从1766.75变为8766.75
image.png

首先fidder上找到这条数据的请求url,鼠标点击右键,选中Unlocking For Editing,request区域和response区域都处于可编辑状态,编辑response返回参数成为自己想要的值,然后再选中刚才的url,点击取消选中Unlocking For Editing,关闭编辑模式。
response处于可编辑

再点击右边的AutoResponder,把刚刚编辑的那条url直接鼠标拖到空白框区域,然后勾选Enable rules和Unmatched requests passthrough。


image.png

最后刷新待测app的页面,页面展示的数据就是我们需要的资产金额8766.75,不再需要测试修改后的respons返回参数值的话,只需要去AutoResponder把刚刚那条请求取消勾选即可。
image.png
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 216,001评论 6 498
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 92,210评论 3 392
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 161,874评论 0 351
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 58,001评论 1 291
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 67,022评论 6 388
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,005评论 1 295
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,929评论 3 416
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,742评论 0 271
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,193评论 1 309
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,427评论 2 331
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,583评论 1 346
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,305评论 5 342
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,911评论 3 325
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,564评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,731评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,581评论 2 368
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,478评论 2 352

推荐阅读更多精彩内容