前端抓包调试工具---spy-debugger

学会抓包的必要性

熟练掌握了抓包不仅能快速定位出问题，还能分析网络请求，以及一些前端逻辑的问题导致接口多次触发等现象。

所以一个合格的前端一定要会抓包，而且还要熟练掌握抓包工具，比如可以通过抓包工具些慢速网络，处理慢速网络时的一些交互，更重要的一点是，还可以用抓包工具配置页面的访问跳转，做混合开发时的一些测试页面。

抓包工具有哪些

比较熟悉的是Mac上用Charles,Windows上用Fiddler。关于这两者的安装使用教程实在太多了，本文不做赘述，今天我给大家介绍一款集合了抓包和H5页面调试的工具spy-debugger。

为何开始使用spy-debugger

在开发过程中，我们的项目都是根据功能需求建一个开发的分支，等到了提测的时候，把分支合并到测试环境，测试通过再上线。基本这是一个统一的流程，但是做移动端混合开发的时，H5页面我们在本地开发的时候，在chrome中开启了移动端模式，基本上到手机上也不会有太大的问题。

但是上测试环境后，产品有的时候会需要改一些文案样式啊，每次遇到这种情况，临时改些东西都会先在本地的分支上改好，再合并到test分支然后编译上测试。往往很多时候，在浏览器的移动模式下改的东西，上到真机上并不是完全一样，会出现很多适配等问题，所以如果有一款调试工具，既能调试真机的页面，又能调试JS，还能抓包分析那多好。只需要给设备配置好本地的代理，然后我就可以在浏览器上修改真机的代码，还能看在真机上的效果，这样就大大提升了修改的效率，然后我就遇到了spy-debugger这个神器。
 

关于spy-debugger

一站式页面调试、抓包工具。远程调试任何手机浏览器页面，任何手机移动端webview（如：微信，HybridApp等）。支持HTTP/HTTPS，无需USB连接设备。  

特性

 

1、页面调试＋抓包
2、操作简单，无需USB连接设备
3、支持HTTPS。
4、spy-debugger内部集成了weinre、node-mitmproxy、AnyProxy。
5、自动忽略原生App发起的https请求，只拦截webview发起的https请求。对使用了SSL pinning技术的原生App不造成任何影响。
6、可以配合其它代理工具一起使用(默认使用AnyProxy) (设置外部代理)

使用案例

页面编辑模式

 

启动命令：spy-debugger -w true

weiner页面调试界面

 

anyproxy抓包界面

 

安装

Windows 下

    npm install spy-debugger -g

Mac 下

    sudo npm install spy-debugger -g

三分钟上手

 

第一步：手机和PC保持在同一网络下（比如同时连到一个Wi-Fi下）

 

第二步：命令行输入spy-debugger，按命令行提示用浏览器打开相应地址。

 

第三步：设置手机的HTTP代理，代理IP地址设置为PC的IP地址，端口为spy-debugger的启动端口(默认端口：9888)。

• Android设置代理步骤：设置 - WLAN - 长按选中网络 - 修改网络 - 高级 - 代理设置 - 手动
• iOS设置代理步骤：设置 - 无线局域网 - 选中网络 - HTTP代理手动

 

第四步：手机安装证书。注：手机必须先设置完代理后再通过(非微信)手机浏览器访问http://s.xxx(地址二维码)安装证书（手机首次调试需要安装证书，已安装了证书的手机无需重复安装)。iOS新安装的证书需要手动打开证书信任

 

第五步：用手机浏览器访问你要调试的页面即可。

自定义选项

端口

 

(默认端口：9888)

spy-debugger -p 8888

设置外部代理（默认使用AnyProxy）

 

spy-debugger -e http://127.0.0.1:8888

spy-debugger内置AnyProxy提供抓包功能，但是也可通过设置外部代理和其它抓包代理工具一起使用，如：Charles、Fiddler。

设置页面内容为可编辑模式

 

该功能使页面内容修改更加直观方便。 (默认： false)

spy-debugger -w true

内部实现原理：在需要调试的页面内注入代码：document.body.contentEditable=true。暂不支持使用了iscroll框架的页面。

是否允许weinre监控iframe加载的页面

 

(默认： false)

spy-debugger -i true

是否只拦截浏览器发起的https请求

 

(默认： true)

spy-debugger -b false

有些浏览器发出的connect请求没有正确的携带userAgent，这个判断有时候会出错，如UC浏览器。这个时候需要设置为false。大多数情况建议启用默认配置：true，由于目前大量App应用自身（非WebView）发出的请求会使用到SSL pinning技术，自定义的证书将不能通过app的证书校验。

是否允许HTTP缓存

 

(默认： false)

spy-debugger -c true

参考：https://juejin.im/post/5ad04d20f265da238440feb9 

工具地址: https://github.com/wuchangming/spy-debugger.git