使用电脑或手机对App应用抓包(安卓测试有效)

在电脑上对App抓包

首先,为什么选择fiddler,与charles优缺点对比

  1. fiddler可以通过修改FiddlerScript达到更多的目的,charles不能
  2. fiddler免费。charles要花钱,否则每半个小时就要重启一次,还要延时
  3. 平台性,charles是跨平台的(Windows、mac、Linux),fiddler只能在Windows、Linux中使用

其次,下载fiddler及证书生成插件

英文官方最新版下载地址
老版汉化版百度网盘链接 密码:8r11

推荐使用英文最新版,方便证书安装以及使用FiddlerScript功能

之后,配置fiddler

可参考:使用fiddler实现手机抓包
手机app通常使用http协议,不用选择https协议解密。在我的使用中,https协议解密与http协议抓包冲突,不选择https协议解密的时候,手机app联网才正常并可正常使用http协议抓包

添加证书的时候,第二项“设置证书用途”我选成了WALN,改成“VPN和应用”

若证书有问题,需删除电脑端和手机端的证书,在官网下载证书生成插件,并重新生成根证书

参考文章:

fiddler小技巧;fiddler对安卓APP进行抓包; Fiddler在抓取https数据包时如何解决Tunnel to 443的问题;Python爬虫抓取手机APP的数据;
Fiddler 创建根证书失败的解决方法
抓取https数据失败

在手机上对App抓包

下载抓包精灵后,在设置里选中‘自动解析包数据’即可
抓包精灵介绍

抓包完还原状态

还原电脑状态

运行–>certmgr.msc–>回车–>‘操作’选项卡–>查找证书–>输入‘fiddler’–>删除搜索到的所有证书

还原手机状态

抓包结束后,需要手动还原手机状态,方法如下(不同机型可能有些微差别):
(1) 停止电脑对手机的网络监控:系统设置-WLAN,长按wifi修改网络,高级选项找到代理,去掉手动代理即可;
(2)删除手机中证书:安卓系统设置 系统 设备安全 受信任的凭据 用户 ,点击证书删除即可;
(3) 删除手机上密码:手机系统—安全—密码,删除系统密码即可。

你可能感兴趣的:(使用电脑或手机对App应用抓包(安卓测试有效))