news 2026/5/9 17:23:50

Fiddler 无法抓包手机 https 报文的解决方案来啦!!

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
Fiddler 无法抓包手机 https 报文的解决方案来啦!!

解决手机https无法抓包的问题

当你测试App的时候,想要通过Fiddler/Charles等工具抓包看下https请求的数据情况,发现大部分的App都提示网络异常/无数据等等信息

这时候怎么解决呢?

以软件测试面试提刷题APP为例:

Fiddler上的显示如下: https的报文不能被解密:

你可能开始找证书的问题:是不是Fiddler的证书没有导入的手机中去?删除证书又重新安装,配置一遍又一遍,又开始对比web端浏览器的https发现没问题。

那么这个问题怎么解决呢? 本文给大家提供一种非常有效的解决方案:VitualXposed框架+JustTrustMe模块。

VitualXposed+JustTrustMe解决https的抓包问题

VitualXposed ,简单来说,可以在不需要设备root的情况下,修改App的行为。此应用的工作原理类似于应用分身功能,会将应用安装到一个虚拟独立的环境当中。

VitualXposed的官网下载地址:

https://vxposed.com/ ,下载apk包,可以直接安装到手机。

JustTrustMe,是xposed中的一个模块,用于禁止SSL证书验证。

下载地址:https://github.com/Fuzion24/JustTrustMe,同样下载apk包,安装到手机上。

第一步:并把两个应用都安装到手机里,然后启动VirtualXposed,点击下图的按钮:


第二步:进入设置页面,点击添加应用:

里面会显示所有安装在这个手机上的APP,选择你要抓包的APP,以及JustTrustMe这个应用,进行安装。


第三步:然后回到设置页面,点击模块管理,勾选JustTrustMe 这个模块:

点击进去之后,勾选JustTrustMe:

第四步:回到主页面后,上滑动可以打开已经安装在VitualXposed的应用,点击你要抓包的应用,如“柠檬班”,就可以在VitualXposed中启动这个APP,然后运行并抓包了。

在这里启动这个APP,这样就可以正常运行,并此时,在电脑的fiddler中就可以抓到这个APP的https的报文的明文内容了!

总结:

感谢每一个认真阅读我文章的人!!!

作为一位过来人也是希望大家少走一些弯路,如果你不想再体验一次学习时找不到资料,没人解答问题,坚持几天便放弃的感受的话,在这里我给大家分享一些自动化测试的学习资源,希望能给你前进的路上带来帮助。

软件测试面试文档

我们学习必然是为了找到高薪的工作,下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料,并且有字节大佬给出了权威的解答,刷完这一套面试资料相信大家都能找到满意的工作。

视频文档获取方式:
这份文档和视频资料,对于想从事【软件测试】的朋友来说应该是最全面最完整的备战仓库,这个仓库也陪伴我走过了最艰难的路程,希望也能帮助到你!以上均可以分享,点下方小卡片即可自行领取。

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/4/30 22:47:59

终极代码生成解决方案:OpenReasoning-Nemotron-14B快速部署完整指南

终极代码生成解决方案:OpenReasoning-Nemotron-14B快速部署完整指南 【免费下载链接】OpenReasoning-Nemotron-14B 项目地址: https://ai.gitcode.com/hf_mirrors/nvidia/OpenReasoning-Nemotron-14B 在当今快速发展的软件开发领域,程序员们经常…

作者头像 李华
网站建设 2026/5/1 0:43:14

react中的使用useReducer和Context实现todolist

store.ts - 类型定义 初始状态import { nanoid } from nanoid// 定义单个 Todo 的类型(约束结构:id标题) export type TodoType {id: stringtitle: string }// 初始状态:一个包含2个Todo的数组,用nanoid生成唯一id c…

作者头像 李华
网站建设 2026/5/3 22:24:40

AppPolice:让你的Mac告别卡顿的终极CPU管理神器

AppPolice:让你的Mac告别卡顿的终极CPU管理神器 【免费下载链接】AppPolice MacOS app for quickly limiting CPU usage by running applications 项目地址: https://gitcode.com/gh_mirrors/ap/AppPolice 还在为Mac电脑突然变慢而烦恼吗?当你正在…

作者头像 李华
网站建设 2026/5/3 7:49:27

浅谈web性能测试

什么是性能测试? web性能应该注意些什么? 性能测试,简而言之就是模仿用户对一个系统进行大批量的操作,得出系统各项性能指标和性能瓶颈,并从中发现存在的问题,通过多方协助调优的过程。而web端的性能测试…

作者头像 李华
网站建设 2026/5/3 1:45:23

《UNIX高级环境编程》 第七章 进程环境 读书笔记

一、main函数 C程序总是从main函数开始执行,main函数的原型是: int main(int argc,char *argv[]); 正如前面提到的,argc是命令行参数的数目,argv是指向个参数的指针组成的数组。 当内核执行C程序时,在调用main前先调用…

作者头像 李华
网站建设 2026/5/7 10:43:19

锂电池保护板mos越多越好吗

锂电池保护板中的MOS管并非越多越好,这是一个典型的"边际效益递减"工程问题。MOS管数量需根据电池容量、放电电流、成本预算和空间限制科学配置,盲目堆砌反而可能降低可靠性。一、MOS管在保护板中的核心作用MOS管是保护IC指令的 "肌肉执行…

作者头像 李华