应用抓包之Fiddler抓包
2017-06-04 本文已影响505人
Reathin
抓包前准备
tcpdump抓包:应用抓包之tcpdump命令抓包
原料
1.抓包工具Fiddler(Windows版)
2.真机一个
3.预抓包的App一个(我们以app抓包为例)
Fiddler
Fiddler是位于客户端和服务器端的HTTP代理,也是目前最常用的http抓包工具之一 。 它能够记录客户端和服务器之间的所有 HTTP请求,可以针对特定的HTTP请求,分析请求数据、设置断点、调试web应用、修改请求的数据,甚至可以修改服务器返回的数据,功能非常强大,是web调试的利器。
开抓
1.打开Fiddler

2.设置端口(Tools->Fiddler Options)使用默认就行
使用1024之后的,0-1023周知端口,一般都是系统和一些与设置的端口,端口1024到49151为注册端口,分配给用户进程或应用程序

既然是代理,客户端的所有请求都要先经过Fiddler
3.让手机和PC处于同一网络下(连同一WiFi或同一网段即可)
查看PC的IP地址

4.到开手机WiFi设置

进入WiFi详细信息(不同手机选项可能不同)

手动设置代理(用的手机在高级设置里)

主机名就是PC的IP
端口就是在Fiddler设置的端口
5.刷新一下app要抓数据的页面
不小心抓了个用WebView的app,尴尬两秒钟

发现这个app会获取手机归属地,位置信息等

成功抓到数据

浏览器请求一下

6.新建个文本文件,保存抓到的接口。例如:

7.一个个界面去抓,分析出接口
抓完记得把手动设置代理关了,不然有可能上网很慢。