手机使用fiddler代理抓取小程序数据

川长思鸟来 2021-11-02 18:04 610阅读 0赞

### 前言 ###

首先看下是否满足以下条件  
小程序无法抓包原因 ：

安卓系统 7.0 以下版本，不管微信任意版本，都会信任系统提供的证书
    安卓系统 7.0 以上版本，微信 7.0 以下版本，微信会信任系统提供的证书
    安卓系统 7.0 以上版本，微信 7.0 以上版本，微信只信任它自己配置的证书列表
    微信6.6.7版本：http://dldir1.qq.com/weixin/android/weixin667android1320.apk

### 步骤一、手机和电脑要在同一个局域网中 ###

### 步骤二、完成fiddler的基本配置，与web端抓包一样： ###

TOOLS–》options–》connections–》1、设置端口；2、勾选2/3/4选项：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzYyNzc2Ng_size_16_color_FFFFFF_t_70]

指定代理端口，勾选指定项  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzYyNzc2Ng_size_16_color_FFFFFF_t_70 1]

步骤三、手机设置代理：

1、设置端口与fiddler的端口保持一致：8888；2、设置IP地址与PC机的IP保持一致  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzYyNzc2Ng_size_16_color_FFFFFF_t_70 2]

### 步骤4：安装https证书 ###

如果小程序或者APP端需要抓取HTTPS的请求消息，必须在手机上安装fiddle的证书，其安装步骤：

步骤一：在手机端打打开浏览器，输入网址–》http://PC的IP：fiddler的端口号

步骤二:点击超级链接：FidderRoot certificate超级链接

步骤三：点击下载的证书文件，进行安装，安装成功，就可以抓取HTTPS的消息了  
如果无法自动安装，安卓版本7.0以下的：则进入手机设置-》安全和隐私-》安全拼争存储-》从存储设备安装，找到下载好的证书目录，确认即可，安装完成后，查看信任凭证，用户证书里是否可以看到刚才的证书

### 步骤5：开始抓包 ###

然后就可以进行抓包了，抓包完成之后，需要关掉手机的代理，否则，手机无法上网

### tips: ###

笔者的手机andoroid 版本8.0，微信版本7.0，证书安装成功依然无法抓取https的请求

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzYyNzc2Ng_size_16_color_FFFFFF_t_70]: /images/20211102/42152ea1a9ce4350837173708c7893f3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzYyNzc2Ng_size_16_color_FFFFFF_t_70 1]: /images/20211102/0547dc2a29294af591305ad3da791096.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzYyNzc2Ng_size_16_color_FFFFFF_t_70 2]: /images/20211102/cc4298495b3b4d2e90111d8f375f7b5d.png