一.基本原理

Fiddler 是以代理web服务器的形式工作的,它使用代理地址:127.0.0.1,端口:8888

将fiddler代理安装到Android根目录_JSON

二.Fiddler抓取https设置

1.启动Fiddler,打开菜单栏中的 Tools > Telerik Fiddler Options,打开“Fiddler Options”对话框。

将fiddler代理安装到Android根目录_HTTPS_02

2.对Fiddler进行设置:

  • 打开工具栏->Tools->Fiddler Options->HTTPS,
  • 选中Capture HTTPS CONNECTs (捕捉HTTPS连接),
  • 选中Decrypt HTTPS traffic(解密HTTPS通信)
  • 另外我们要用Fiddler获取本机所有进程的HTTPS请求,所以中间的下拉菜单中选中...from all processes (从所有进程)
  • 选中下方Ignore server certificate errors(忽略服务器证书错误)

将fiddler代理安装到Android根目录_HTTPS_03

3.为 Fiddler 配置Windows信任这个根证书解决安全警告:Trust Root Certificate(受信任的根证书)。

 

将fiddler代理安装到Android根目录_XML_04

4.Fiddler 主菜单 Tools -> Fiddler Options…-> Connections

  • 选中Allow remote computers to connect(允许远程连接)
  • Act as system proxy on startup(作为系统启动代理)

将fiddler代理安装到Android根目录_XML_05

5.重启Fiddler,使配置生效(这一步很重要,必须做)。

 

Fiddler 如何捕获Chrome的会话

1.安装SwitchyOmega 代理管理 Chrome 浏览器插件

将fiddler代理安装到Android根目录_XML_06

 

2.如图所示,设置代理服务器为127.0.0.1:8888

将fiddler代理安装到Android根目录_HTTPS_07

3.通过浏览器插件切换为设置好的代理。

将fiddler代理安装到Android根目录_JSON_08

4.Fiddler界面   设置好后,本机HTTP通信都会经过127.0.0.1:8888代理,也就会被Fiddler拦截到。

将fiddler代理安装到Android根目录_HTTPS_09

 

各种参数的意思

 

请求(Request)部分详解

  1. 头显示客户端发送到服务器的HTTP请求头,显示为一个分级视图,包含了Web客户端信息,Cookie,传输状态等。
  2. Textview - 显示POST请求的正文部分为文本。
  3. WebForms - 显示请求的GET参数和POST主体内容。
  4. HexView - 用十六进行数据显示请求。
  5. Auth - 显示响应头中的Proxy-Authorization(代理身份验证)和Authorization(授权)信息。
  6. Raw - 将整个请求显示为纯文本。
  7. JSON - 显示JSON格式文件。
  8. XML - 如果请求的body是XML格式,就是用分级的XML树来显示它

响应(Response)部分详解

  1. Transformer - 显示响应的编码信息。
  2. Headers - 用分级视图显示响应的标题。
  3. TextView - 使用文本显示相应的身体。
  4. ImageVies - 如果请求是图片资源,显示响应的图片。
  5. HexView - 用十六进行数据显示响应。
  6. WebView - 响应在Web浏览器中的预览效果。
  7. Auth - 显示响应头中的Proxy-Authorization(代理身份验证)和Authorization(授权)信息。
  8. 缓存 - 显示此请求的缓存信息。
  9. 隐私 - 显示此请求的私密(P3P)信息。
  10. Raw - 将整个响应显示为纯文本。
  11. JSON - 显示JSON格式文件。
  12. XML - 如果响应的body是XML格式,就是用分级的XML树来显示它。

 

当我仰望星空, 看见了涛涛江水, 闻到了人声鼎沸;可当我蓦然回望,再也触摸不到那逝去的时光,再也看不到那夕阳下的少年!