调试 - Fiddler抓包使用技巧-开发者社区

调试 - Fiddler抓包使用技巧

Fiddler[1] 是位于客户端和服务器端的 HTTP 代理，是一个强大的抓包工具；可以作为系统的代理也可以代理具体的进程(如：chrome、firefox)，针对代理对象 fiddler 会记录其所有的会话记录，分析请求数据、调试请求、刷新请求、设置断点、模拟或覆盖服务器返回的数据，还可以调试 https 请求，总之功能强大，是 web 调试的利器

❝
注意：fiddler 有fiddler everywhere[2]、fiddler classic[3]等其他版本，其中 fiddler everywhere 功能最为强大同时支持多个系统，但是需要收费，当然你可以上网搜索破解版，这里就不赘述了：
本人在工作中使用fiddler classic[4]版本，其功能也不逊色够开发和测试用了，推荐使用（不支持 mac）; 本文以 fiddler classic 版本进行介绍，以下 fiddler 文案全部代表的是 fiddler classic
❞

# 搜索 ?xxx #?baidu，则会查出url中包含baidu的记录 # bpu 创建请求断点 bpu xxx #当请求url地址中包含xxx时命中断点 bpu #不带参数时会取消断点 # bpafter 创建响应断点 bpafter xxx #请求地址中包含xxx时，响应会命中断点 bpafter #不带参数取消断点 # cls 清除记录 cls # =status 搜索目标状态码 =status #=301 # =method 搜索请求方式 =method #=POST

状态栏

状态栏可以看一些简单信息如：是否正在抓包，断点信息，抓包范围等等

左下角第一个点击切换可以快速开关抓包，当抓包是会显示Capturing
第二个会显示抓包范围，可以点击选择指定范围
第三个小块点击可以快速打断点，单击请求断点，点两次响应断点，点三次取消断点
后面会显示一些 quickexec 操作的信息

详情面板

QQ截图20221012163749.png

「FiddlerScript」：用来修改脚本，fiddler 是由 C#写的所以要懂一些 C#知识，其实和 JS 差不多
「Filters(重要)」：用来配置相应规则来抓包，相对来说更加自由一些，使用时需要把use filters打开

如上图，可以从多个维度去配置规则去抓包
当选择好对应的配置后，要勾选Use Filters选项，点击面板右上角Actions的Run filterset now
「Inspectors」：当点击具体的抓包信息后，点击Inspectors可以查看请求的具体信息
主要分为请求报文和响应报文，可以按照不同的格式去查看内容，当打了断点时，还可以修改请求内容
「AutoResponder」：自动响应请求内容，可以添加多个规则针对不同的请求做不同的响应

如上图，在请求http://localhost:10000时，返回本地图片，达到篡改目的
除了返回本地资源文件外，还可以模拟其他操作，如：返回不同状态码、重定向、请求代理等等

❝
注：需要勾选Enble Rules才会工作，如果不影响其他的请求，需勾选Unmatched request passthrough选项，不然其他的也会被阻塞；当不用的时候记得关掉面板规则，防止影响其他操作
❞

「Composer」：用 fiddler 发送请求，可以自定义请求，修改请求内容，点击Execute发送请求；也可以将左侧的抓包记录鼠标按住拖到当前面板

如上图，在请求头部添加自定义的字段name:小明，点击右上角执行，请求便会发送出去，执行结果如下图：会看到请求头中会携带刚刚添加的字段

面板小结

以上便是 fiddler 各个模块的介绍，相信你已经对 fiddler 已经有了基本认识，当然还有一些功能需要自己去查看；工具毕竟是工具比较简单，如果你想要很短时间内熟悉它的使用，可以自己动手尝试，很快就会玩转它

接下来来介绍远程抓包，常见的就是 app 抓包，手机端抓包等等

客户端抓包

❝
注意：远程调试需要将远程应用和 fiddler 保持在局域网下
❞

这里以 IPhone 为例，其他大同小异

首先在菜单栏中一次点击Tools > Options弹出 options 面板，选择ConnectionsTab，可以看到 fiddler 监听的端口为8088(不同版本可能不同)，你也可以修改它；下面有一个选项为Allow remote computers to connect勾选上 ☑️，允许远程连接；右侧有一个Act as system proxy让 fiddler 作为系统代理(默认)，点击保存后最好重启下 fiddler，如果后续配置后正常话不重启也行，如下图：
为了不让其他本地请求影响到我们分析抓包，这里把抓包改为只抓远程的包。打开rules > custom rules，搜索static function OnBeforeRequest，将以下代码粘贴进去，保存配置后最好重启一下

static function OnBeforeRequest(oSession: Session) { // 抓取远程的 if (!String.IsNullOrEmpty(oSession["x-ProcessInfo"])) { oSession["ui-hide"] = "localprocess"; } }