fidder 抓包

<think>我们正在回答用户关于Fiddler抓包工具的使用问题。用户询问“如何使用Fiddler抓包”或“Fiddler抓包教程”。根据引用内容，我们可以总结出Fiddler抓包的基本步骤，特别是针对HTTPS流量的抓取，因为这是Fiddler配置的关键点。步骤概述：1.安装Fiddler。2.配置Fiddler以解密HTTPS流量（安装证书并设置）。3.配置设备（如手机）的代理，使其通过Fiddler代理进行网络连接。4.开始抓包分析。我们将按照这些步骤详细说明，并注意引用中的关键点。注意：引用[1]提到，Fiddler默认只能抓HTTP包，抓HTTPS包需要额外配置（安装证书并设置DecryptHTTPStraffic）。引用[4]也提到，Fiddler使用自己的根证书来解密HTTPS流量，需要用户安装Fiddler根证书。另外，引用[2]提到了如何配置CustomRules.js文件来模拟低速网络（但用户当前问题可能不需要，但可以提及作为高级功能）。引用[3]则提供了PC端和移动端抓包的步骤。因此，我们将分为PC端抓包和移动端抓包两部分。由于用户没有明确指定设备，我们同时涵盖两者。由于用户要求使用中文，并且按照系统级指令，我们将使用正确的LaTeX格式（但本问题中数学公式较少，可能涉及较少）。回答结构：1.Fiddler的安装2.配置Fiddler抓取HTTPS流量3.PC端抓包步骤4.移动端抓包步骤5.常见问题与高级设置最后，根据指令，我们还需要生成相关问题。开始回答：</think>### Fiddler 抓包操作指南 #### 一、基础环境配置 1. **安装 Fiddler** - 从官网下载安装包，完成基础安装（引用[3]） 2. **启用 HTTPS 抓包**（关键步骤） - 打开菜单：`Tools > Options > HTTPS` - 勾选 **Decrypt HTTPS traffic**（引用[1][4]） - 点击 `Actions > Trust Root Certificate` 安装信任证书 *（首次使用时需手动信任证书，否则无法解析加密内容）* 3. **设置代理端口** - 在 `Connections` 选项卡中： - 设置监听端口（默认 8888） - 勾选 **Allow remote computers to connect**（用于移动端抓包） #### 二、PC 端抓包步骤 1. 启动 Fiddler，浏览器访问目标网站 2. 所有 HTTP/HTTPS 请求将自动显示在会话列表 3. 点击会话可查看： - 请求头/响应头（`Inspectors > Headers`） - 请求内容（`Inspectors > WebForms`） - 响应时间（引用[3]） #### 三、移动端抓包步骤 1. **手机配置代理** - 确保手机与电脑在同一局域网 - 在手机 WiFi 设置中： - 代理选择 **手动** - 服务器：输入电脑 IP 地址（cmd 输入 `ipconfig` 获取） - 端口：8888（或 Fiddler 设置的自定义端口） 2. **安装 Fiddler 证书** - 手机浏览器访问：`http://<电脑IP>:8888` - 下载并安装 **FiddlerRoot certificate** - *注：iOS 需在`设置 > 通用 > 关于 > 证书信任设置`中启用* 3. **抓包分析** - 操作手机 App/网页 - Fiddler 将实时显示所有网络请求 - 使用过滤器（`Filters`）筛选特定域名（引用[3]） #### 四、常见问题解决 - **抓包内容乱码**： 检查是否启用 HTTPS 解密（引用[1]），确保证书已安装 - **Postman 无法连接**： 关闭 Fiddler 或配置 Postman 忽略代理（引用[3]） - **图标含义**： - 锁图标：HTTPS 请求 - 箭头图标：请求/响应方向（引用[3]） - **`Tunnel to` 提示**： 表示 HTTPS 隧道连接，属正常现象（引用[3]） #### 五、高级功能 - **限速测试**： 修改 `CustomRules.js` 中的 `m_SimulateModem` 值（引用[2]） - **断点调试**： 使用 `Rules > Automatic Breakpoints` 拦截请求 - **流量重放**： 右键会话选择 `Replay > Reissue` 重新发送请求 > **操作提示**：首次使用 HTTPS 抓包时，务必完成证书安装（引用[4]），否则无法解析加密内容。Windows 系统可能需重启 Fiddler 使配置生效。