Android手机使用Fiddler方法介绍
fiddler是一款免费的抓包、调试工具,比wireshark要小巧,更简洁,本节就来介绍如何通过wifi来抓取android手机的http和https包。
一、连接android手机
1.1、手机端配置
电脑配置wifi后,手机需要设置当前wifi的代理,而这个代理地址可以通过电脑的"ipconfig"命令得到,如下图所示:
以上的192.168.191.1就是本机的ip地址,然后在手机端的wifi的高级设置中将代理地址设置为查询到的ip,端口号码自己定义,一会儿要用到,ip代理模式修改为dhcp,如下图所示:
至此,抓取手机端http包的设置已经完成(抓取https的包稍后介绍)。
1.2、pc端配置
电脑端启动fiddler后也需要一些简单的配置。
打开options界面后,我们看到里面包含了许多的选项卡tab,我们主要设置"connections"选项卡。
在"connections"的tab中,我们需要设置一个端口号,这个端口号就是手机端设置wifi代理时自定义的端口,刚才我们设置了6666,然后勾选"allow remote computers to connect"选项,此时提示一定要重启fiddler才能生效。
至此,操作手机时,就可以在fiddler上看到在抓包了,如下图所示:
1.3、https抓包的配置
以上的配置可以抓到http的包,如果需要抓取https的包,就需要额外的配置,仍然分为pc端和手机端。
1.3.1、pc端配置https
pc端需要配置https的配置,并且需要把pc的fiddler根证书导出来(后续安装到手机端)。
打开fiddler的options菜单,进入"https"的tab页面,依次配置如下选项:
1、勾选"decrypt https traffic"选项
2、选择下拉列表的"from remote clients only"选项
3、勾选"ignore server certificate errors"选项
4、通过"actions"按钮选择"export root certificate to desktop"将证书导出到电脑桌面上,默认的文件名为"fiddlerroot.cer"
选择后的界面如下图所示:
1.3.2、手机端安装证书
手机端需要安装刚才fiddler导出的证书,首先把证书放入手机的内置或外置存储卡上,然后通过手机的"从存储设备安装"菜单安装证书。如图所示:
二、fiddler常用功能
2.1、查看抓包内容
经过上面的操作,就可以在fiddler看到手机的http和https的包了,如下图所示:
点击某一个包,可以在右侧的"inspectors"选项卡中查看该包的详细内容,该tab分为上下两部分,上部分为发送的请求详情,下部分为服务器给出的回应详情,并且fiddler会自动将请求/回应解析为响应的格式(text\image\json\xml等),如图所示:
2.2、查看抓包状态
点击某一个包,可以在右侧的"statistics"选项卡看到该包的一些状态,包括发送时间、服务器响应时间、dns解析时间等,如图所示:
也可以同时选中多个包,查看整个选择集合的状态,如图所示:
2.3、设置过滤器
fiddler可以设置丰富的过滤器来过滤要抓取的包,可以在"filters"的tab中进行配置,如图所示:
2.4、模拟发送、重复发送
fiddler可以通过"composer"功能模拟发送请求,用户可以自己手动输入,也可以将抓到的包直接拖到该tab中进行复制,然后点击"execute"按钮发送请求,如图所示:
值得一提的是,如果想要将某个包连续发送n次,也可以通过在包上点击右键,然后按下shift点击"reissue requests"按钮来设置重复发送的次数,如图所示:
关于fiddler我们先介绍到这里,下一节来介绍loadrunner的简单使用介绍。
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。