Fiddler：Fiddler新旧版抓包相关总结

落日映苍穹つ 2022-12-22 09:56 463阅读 0赞

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center]

> **CSDN个人主页：** [高智商白痴][Link 1]  
> **原文地址：** [https://blog.csdn.net/qq\_44700693/article/details/109820296][https_blog.csdn.net_qq_44700693_article_details_109820296]

`申明：本来这篇博客是综合我个人在使用fiddler的过程中的一些使用技巧和问题解决方案，一开始是打算同步更新新版和旧版，但是后来我发现，其实原理和方法都是差不多的，所以后续更新主要以最新版的Fiddler Everywhere为主。`

`目前已更新：新版 Fiddler Everywhere解决App抓包无网络。后续会持续更新~~`

### 日常跳转： ###

*   *  导入
     *   *  软件安装
         *   *  旧版 Fiddler4
             *  新版 Fiddler Everywhere
         *  证书配置
         *   *  旧版 Fiddler4
             *  新版 Fiddler Everywhere
         *  修改服务器返回数据
         *   *  旧版 Fiddler4
             *  新版 Fiddler Everywhere
         *  APP抓包无网络
         *   *  问题引入
             *  下载并安装配件
             *   *  插件环境准备
                 *  下载安装Xposted框架
                 *  下载安装JustTrustMe模块

## 导入 ##

之前在研究爬虫时发现，有些网站并不能通过浏览器的后台抓取，所以我又开始演技抓包工具 **Fiddler** ，到目前为止也查过不少的坑，所以我准备将这些内容总结一下供大家查阅，同时若有不对的地方也请各位大佬不吝赐教~

--------------------

### 软件安装 ###

#### 旧版 Fiddler4 ####

对于新旧版本的 **Fiddler** 可以直接去官网下载，速度也还可以，所以这里就不提供下载链接了，详情见 **[官网直达][Link 2]**。

> **不过这里有一点要注意：**
> 
> 如果想要下载旧版的 **Fiddler** 则需要 点击：**Download Now** 下面的 **Looking for Fiddler Classic? [Download it here][]** ，否则直接下载的就是最新版的 **Fiddler Everywhere** 。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70]

#### 新版 Fiddler Everywhere ####

相对于旧版，新版的 **Fiddler** 的界面变得更简洁，相应的，去掉了一些不太常用的功能按钮：

不过缺点是，**Fiddler Everywhere**在打开后**必须登录**才可以使用，好在我有谷歌账户，可以直接登录。![3550582a4430b03522497ed427bd005a.png_pic_center][]

--------------------

### 证书配置 ###

#### 旧版 Fiddler4 ####

对于旧版的 **Fiddler** ，我们下载并安装好后就可以配置证书于设置了：  
![img-LByU3way-1605780378079][]

找到菜单栏中的 **Tools** ，点击 **Options** 进入后找到 **HTTPS** 选项：  
![cb90206a70de4931348aec7de5603234.png_pic_center][]  
并且对于简单的抓包需求，我们还可以设置 **Rules**:![65417a00fbee387013096a9d9535e603.png_pic_center][]

到此，基本的配置就已经完成，可以尝试以下抓包了：

我们对 **[必应主页][Link 3]** 进行抓取可以看到以下的页面：![62c7c18ffa150b3705474789cf4a9852.png_pic_center][]

> 这里有一点需要**注意**：  
> 如果你的浏览器含有一些有网络代理功能的插件或者其它的代理工具，需要将它们**全部都关闭掉**，不然的话会抓取不到任何的数据。  
> 其实原因的话理解起来很简单：**Fiddler** 扮演的是一个中间商，无论什么数据请求都需要它来进行代理，都要通过它，然后它才能把这些数据都显示出来，如果你使用了第三方的代理服务的话，它就根本不知道你到底进行了怎么样的数据交换。

可以看到我们已经抓取了 **[必应主页][Link 3]** 的所有的数据信息。

#### 新版 Fiddler Everywhere ####

打开软件后进入主界面，可以直接点击右上角的设置按钮进行证书安装：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 1]  
因为最新版的 **Fidler** 默认关闭抓取：  
![在这里插入图片描述][20201119183824587.png_pic_center]  
所以我们准备好后可以直接开启抓取信息，我们依旧用 **[必应主页][Link 3]** 来进行演示：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 2]  
我们先清空所有的抓包信息，接着刷新浏览器，可以看到有很多的信息都被抓取了下来。但是有用的却不多，所以我们还可以简单的配置一下过滤器：  
![在这里插入图片描述][20201119184449392.png_pic_center]  
然后重新清空所有的已抓取信息，刷新浏览器就和我上面的图差不多了。

--------------------

### 修改服务器返回数据 ###

#### 旧版 Fiddler4 ####

我们依旧用 **[必应主页][Link 3]** 来进行演示：  
![5ccabea5279ff4659d59a6fc82ba50f6.png_pic_center][]  
我们先清空所有的抓包信息，接着刷新浏览器，可以发现**必应主页**的图标是通过一个链接去请求的，那么我们是否可以换掉这个返回数据呢？

> 在这里，我找了一个**百度云盘**的图片链接：  
> [https://dss0.bdstatic.com/5aV1bjqh\_Q23odCf/static/superman/img/topnav/baiduyun@2x-e0be79e69e.png][https_dss0.bdstatic.com_5aV1bjqh_Q23odCf_static_superman_img_topnav_baiduyun_2x-e0be79e69e.png]  
> ![https_dss0.bdstatic.com_5aV1bjqh_Q23odCf_static_superman_img_topnav_baiduyun_2x-e0be79e69e.png][]

我们将需要修改的请求拖动到 **AutoResponder** 中：  
![aa2b0e44a91d0a6ab7d89fb971537239.png_pic_center][]  
根据返回类型的样式选择对应的规则：![032965996ab95506d8804f8db054ff94.png_pic_center][]

这里只是需要将图片重定向，所以我们选择的规则是`*redir:http://www.example.com` 或者 `http://www.example.com` ，我们只需要将链接更换为我们需要重定向的链接，然后点击 **save** 保存：![a1870a8ff43ed8ca4e0988084427918f.png_pic_center][]

到现在，我们已经编写好了修改数据库返回数据的规则，现在只需要开启规则就可以了：

![2fcce2e7a7328bfede46428142a1c30f.png_pic_center][]

接着刷新一下浏览器，就会看到以下的这种效果：![7f90ec112504f21b7cf53e1269b16f97.png_pic_center][]

> **备注:**
> 
>  *  1、**Enable rules**（激活规则）：勾选此选项，自动响应才会激活。
>  *  2、**Unmatched requests passthrough**（跳过非匹配请求）：如果不勾选此选项,那么抓包的时候,会返回`[Fiddler] The Fiddler AutoResponder is enabled, but this request did not match any of the listed rules. Because the "Unmatched requests passthrough" option on the AutoResponder tab is not enabled, this HTTP/404 response has been generated.`  
>     这句话的意思是，**Fiddler**的自动响应激活了，但是请求没匹配到任何列表中的规则。而且因为跳过非匹配请求选项没有激活，所以产生了**HTTP/404**返回结果。
>  *  3、**Enable latency**（激活延迟）：勾选了这个选项,在规则里面就可以设置是立即返回响应，还是隔多少毫秒返回响应 ，

#### 新版 Fiddler Everywhere ####

> 在这里，我依然用**百度云盘**的图片链接来做演示：  
> [https://dss0.bdstatic.com/5aV1bjqh\_Q23odCf/static/superman/img/topnav/baiduyun@2x-e0be79e69e.png][https_dss0.bdstatic.com_5aV1bjqh_Q23odCf_static_superman_img_topnav_baiduyun_2x-e0be79e69e.png]  
> ![https_dss0.bdstatic.com_5aV1bjqh_Q23odCf_static_superman_img_topnav_baiduyun_2x-e0be79e69e.png][]

右击需要修改的请求，选择 `Add New Rule` ，可以跳转到规则详情页：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 3]  
然后点击编辑，更改返回的数据：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 4]  
因为我们只需要将请求连接重定向，所以选择`*redir:http://www.example.com` 或者 `http://www.example.com` 都可以。之前旧版的选择了第一种，那么这里就选用第二种吧：  
将重定向的连接填写好后点击 **save** 保存：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 5]  
到此，我们也编写完了替换规则，接下来就是开启抓包并打开 **Auto Responder** ，点击刷新浏览器后可以看到：  
![在这里插入图片描述][20201119190504960.png_pic_center]

--------------------

### APP抓包无网络 ###

#### 问题引入 ####

`问题描述：fiddler证书已经配置好，网页抓包没问题，大部分App抓包没问题，某一个App显示无网络连接。`  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 6]

对于这种情况，首先要知道为什么会出现这种情况？  
**答案就是：客户端对 SSL 证书进行了检测。**

这时候就要使用**Xposed框架**和**JustTrustMe**来绕过解决这个问题。

>  *  **Xposed模块**：Xposed框架(Xposed Framework)是一套开源的、在Android高权限模式下运行的框架服务，可以在不修改APK文件的情况下影响程序运行(修改系统)的框架服务，基于它可以制作出许多功能强大的模块，且在功能不冲突的情况下同时运作。【[Xposed框架—百度百科][Xposed]】【[Xposed Module Repository][]】  
>     ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 7]
>  *  **JustTrustMe**：一个 xposed 模块，用于禁用 SSL 证书检查。JustTrustMe 是将 **APP** 中所有用于校验 SSL 证书的 API 都进行了 **Hook**，从而绕过证书检查。【[JustTrustMe—GitHub][JustTrustMe_GitHub]】

#### 下载并安装配件 ####

##### 插件环境准备 #####

一开始，我是在我的旧手机上安装这一系列的插件时，因为 Android 的版本有点高，适配不了当前版本的框架，所以我干脆下了个夜神模拟器（Android 5）来进行安装，结果是可行的，至于模拟器的安装与配置，在这里就不再细说了。

##### 下载安装Xposted框架 #####

首先进入 **[Xposed Module Repository][]** 的页面，接着按照下图顺序点击并下载最新版的 **Xposed Installer**：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 8]  
打开模拟器后，直接双击刚刚下载的安装包就可以安装，安装完成后打开应用进行配置：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 9]  
打开软件以后，点击 **Version 89** ，然后点击 **Install**:  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 10]

> 在安装的过程中会提示授权root权限，点击授权就好。

当出现最后一张图的画面时，就说明已经安装成功了，重启模拟器后打开软件：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 11]

##### 下载安装JustTrustMe模块 #####

首先，先打开 [JustTrustMe][] 网页：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 12]  
找到**apk**文件，点击下载，完成后双击安装。  
现在，我们所需要的东西已经全部都准备好了，接下来就开始启用模块：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 13]  
启用模块后，配置好模拟器的代理后，就可以抓包了：  
![标题][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70 1]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center]: /images/20221120/29d34dcc9b8f4fd3b6835f90523fda06.png
[Link 1]: https://blog.csdn.net/qq_44700693
[https_blog.csdn.net_qq_44700693_article_details_109820296]: https://blog.csdn.net/qq_44700693/article/details/109820296
[Link 2]: https://www.telerik.com/fiddler
[Download it here]: https://www.telerik.com/download/fiddler
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70]: /images/20221120/f9125374a31e4fcb852d64cffab9e8b0.png
[3550582a4430b03522497ed427bd005a.png_pic_center]: /images/20221120/df148411649c4a56a279c0c0058ef20b.png
[img-LByU3way-1605780378079]: /images/20221120/7c47589bcc14400088eb8963484c63d8.png
[cb90206a70de4931348aec7de5603234.png_pic_center]: /images/20221120/e50c8baec6ab4008822cae34f885d61a.png
[65417a00fbee387013096a9d9535e603.png_pic_center]: /images/20221120/19a2efa3d4164d3fa0f4db8d06ef1d3c.png
[Link 3]: https://cn.bing.com/
[62c7c18ffa150b3705474789cf4a9852.png_pic_center]: /images/20221120/cd08d466ed76471aba875359c2f2d219.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221120/3bc0fcea58d74964ab31b2e63d497d63.png
[20201119183824587.png_pic_center]: /images/20221120/1c91d97b9c0b455ba5ca96691b20e470.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221120/3cd757e9bd2642318c69960e7d248198.png
[20201119184449392.png_pic_center]: /images/20221120/1ec30c2665b94c33b0f1d5cc96c4c90c.png
[5ccabea5279ff4659d59a6fc82ba50f6.png_pic_center]: /images/20221120/e9b786aca42f4ebfbabaa8ba75412bcc.png
[https_dss0.bdstatic.com_5aV1bjqh_Q23odCf_static_superman_img_topnav_baiduyun_2x-e0be79e69e.png]: /images/20221120/7913ea908be6435a99d2e1441444889a.png
[aa2b0e44a91d0a6ab7d89fb971537239.png_pic_center]: /images/20221120/485bb5c07e234121b66637dbe6f63153.png
[032965996ab95506d8804f8db054ff94.png_pic_center]: /images/20221120/d4fdd81468504bc5a27961cc9f85eb58.png
[a1870a8ff43ed8ca4e0988084427918f.png_pic_center]: /images/20221120/f534f2c2dfb44fdbbb7d4e4512a5414d.png
[2fcce2e7a7328bfede46428142a1c30f.png_pic_center]: /images/20221120/9079a659342f4c15818680e8ba45adf0.png
[7f90ec112504f21b7cf53e1269b16f97.png_pic_center]: /images/20221120/cc2336bc945c4cad8554a36db3afc2aa.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20221120/d918d9188e5d4c08964f4a9c05592bbd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 4]: /images/20221120/4a0129b51cd94997aea7e05b91cedd27.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 5]: /images/20221120/1adc22d308474b84bf04d4b488be0a15.png
[20201119190504960.png_pic_center]: /images/20221120/8c2482c074244e5d9881e5c28d838cec.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 6]: /images/20221120/5e4c433382614d0086ce2db403b19ec4.png
[Xposed]: https://baike.baidu.com/item/Xposed%E6%A1%86%E6%9E%B6/16859077
[Xposed Module Repository]: https://repo.xposed.info/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 7]: /images/20221120/d60333304d4d4ad8b2d52ad3c49145bd.png
[JustTrustMe_GitHub]: https://github.com/Fuzion24/JustTrustMe
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 8]: /images/20221120/36e934ff5cf74df7bfabf04b90a3e6b4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 9]: /images/20221120/873a3bd2edd248d5bab9184170a3202d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 10]: /images/20221120/5e89d4ffd8f7456f9006ee2164d3cba4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 11]: /images/20221120/f93ac07ed04c43e4aa0a21c4bf8ad9e3.png
[JustTrustMe]: https://github.com/Fuzion24/JustTrustMe/releases/tag/v.2
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 12]: /images/20221120/d8d5b29a51a74f94aa5963113700aaf9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70_pic_center 13]: /images/20221120/44010e0cd8054b61a11df86a79c94601.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NzAwNjkz_size_16_color_FFFFFF_t_70 1]: /images/20221120/c18bf917a78c478c89277fd8cd132240.png