一、fiddler下载安装安装包下载链接：https://www.telerik.com/download/fiddler 随便选个用途，填写邮箱，地区选择China，勾选“I accept the Fiddler End User License Agreement”，点击“DownLoad for windows”，下载。  双击FiddlerSetup.exe安装fiddler，可以选择常用的、不那么深的一个路径。 在安装路径下，双击Fiddler.exe，能打开，说明安装成功，可以给Fiddler.exe创建一个桌面快捷方式。  二、fiddler配置双击Fiddler.exe，弹出“AppContainer Configuration”对话框，点击“cancel”就行。 Progress Telerik Fiddler Web Debugger菜单栏中，Tools——Options。  2-1.HTTPS配置HTTPS的配置如下： 勾选Capture HTTPS CONNECTs、Decrypt HTTPS traffic、Ignore server certificate errors(unsafe)。  点击OK保存。 弹出对话框“SCARY TEXT AHEAD：Read Carefully！”，点击YES。 弹出对话框“安全警告”，询问是否安装证书，点击是。 弹出对话框“Add certificate to the Machine Root List？”，点击YES。 弹出对话框“TrustCert Success”，点击确定。 再点击一下options中的ok，以防忘记保存配置。 Decrypt HTTPS traffic中的选项说明： from all processes :抓取所有的 https 程序, 包括电脑程序和手机APP。 from browsers only : 只抓取浏览器中的https请求。 from non-browsers only : 只抓取除了浏览器之外的所有https请求。 from remote clients only： 只抓取远程的客户端的https请求，就是只抓取手机APP上的https请求。 注意事项： 如果HTTPS请求出问题，例如，浏览器提示“您的链接不是私密链接”等，一般都是证书安装有问题，重新安装一遍证书，重复一遍HTTPS配置即可。 Options——HTTPS——Actions——Trust Root Certificate。  2-2.Connections配置Fiddler listens on port，确保fiddler的端口为8888。 勾选Allow remote computers to connect。 弹出对话框“Enabling Remote Access”对话框，点击确定。  点击OK。 2-3.Scripting自定义脚本语言设置，可以选择C#或者http://Jscript.NET。  三、解决fiddler自动关闭人行征信密码控件会导致fiddler经常自动停止，并提示：  在控制面板，卸载人行征信安全控件。 删除C:\Windows\Prefetch路径下PBCCR开头的.pf文件。  删除C:\Windows\SysWOW64下面的PBCCRCNew文件夹。 重新启动Fiddler.exe。 四、抓包3-1.电脑电脑端的网络请求，可以直接在fiddler中看到效果。 3-2.小程序打开微信PC端，进入小程序面板，选择小程序。就可以在fiddler中看到小程序的网络请求了。 3-3.APP一般APP都有web端主页，也有微信小程序，所以APP的网络请求可以通过web端主页看，或者通过小程序看。 如果一定要通过远程客户端的形式，抓包APP的网络请求，可参见APP抓包设置： https://blog.csdn.net/qq_39720249/article/details/81069929 其中“三、APP抓包时的手机代理设置”写得很详细。 五、自定义规则有时候需要把响应数据过滤保存，就需要写fiddler脚本了。 快捷键ctrl+r，或者菜单栏——Rules——Customize Rules，打开规则脚本编辑器，Fiddler ScriptEditor。 Go中，可以定位到不同方法，OnBeforeRequest、OnBeforeResponse等。  5-1.一些常用的oSession函数和方法// 请求host oSession.host == "my.test.com"; // 请求host之后的url是否包含 oSession.url.Contains("/feed") ; // 获取响应内容的字符串 var logContent = oSession.GetResponseBodyAsString(); // 创建写入流 var sw : System.IO.StreamWriter; if (System.IO.File.Exists(filename)){ //是否有该文件夹 sw = System.IO.File.AppendText(filename); //有添加 sw.Write(logContent); } else{ sw = System.IO.File.CreateText(filename); //没有创建 sw.Write(logContent); } sw.Close(); //关闭写入流 sw.Dispose(); //销毁写入流 // 修改session中的显示样式 oSession["ui-color"] = "orange"; // 移除http头部中的MQB-X5-Referer字段 oSession.oRequest.headers.Remove("MQB-X5-Referer"); // 修改http头部中的Cache-Control字段 oSession.oRequest["Cache-Control"] = "no-cache"; // 修改host oSession.host = "example.domain"; // 修改Origin字段 oSession.oRequest["Origin"] = "http://domain"; // 删除所有的cookie oSession.oRequest.headers.Remove("Cookie"); // 新建cookie oSession.oRequest.headers.Add("Cookie", "username=cookiename;"); // 修改Referer字段 oSession.oRequest["Referer"] = "https://yoururl"; // 获取Request中的body字符串 var strBody=oSession.GetRequestBodyAsString(); // 用正则表达式或者replace方法去修改string strBody=strBody.replace("aaaa","bbbbbb"); // 将修改后的body，重新写回Request中 oSession.utilSetRequestBody(strBody); // 判断连接中是否包含字符串str oSession.uriContains(str) // 给连接请求添加一个字段TEST oSession.oRequest["TEST"]="TEST NEW Request"; 5-2. 定义规则保存网络请求下面这段代码，可以将将响应数据筛选出来，存储在txt文本中。 其中判断请求url中是否包含路径是oSession.fullUrl.Contains方法，将字符串转为json的是Fiddler.WebFormats.JSON.JsonDecode(response_body)方法，获取对象中的json是response_json.JSONObject方法，打印日志是FiddlerApplication.Log.LogString(video_name)方法。 static var video_name: String = ""; static function OnBeforeResponse(oSession: Session) { if (m_Hide304s && oSession.responseCode == 304) { oSession["ui-hide"] = "true"; } //过滤无关请求，只关注特定请求 if (oSession.fullUrl.Contains("/burdock/weixin")) { //消除保存的请求可能存在乱码的情况 oSession.utilDecodeResponse(); var fso; var file; var response_code; var response_body; var response_json; response_code = oSession.responseCode; response_body = oSession.GetResponseBodyAsString(); fso = new ActiveXObject("Scripting.FileSystemObject"); response_json = Fiddler.WebFormats.JSON.JsonDecode(response_body); if (response_code == 200){ if (oSession.fullUrl.Contains("user")){ if (response_json.JSONObject["data"] == "System.Collections.ArrayList"){ var title = response_json.JSONObject["data"][0]["user"]["nickname"]; file = fso.OpenTextFile("D:\\视频\\" + title + ".txt",8 ,true, true); file.writeLine(response_body); file.writeLine("\n"); file.close(); FiddlerApplication.Log.LogString(title); } } else if (oSession.fullUrl.Contains("note") && oSession.fullUrl.Contains("single_feed")){ video_name = response_json.JSONObject["data"]["title"]; file = fso.OpenTextFile("D:\\视频\\" + video_name + ".txt",8 ,true, true); file.writeLine(response_body); file.writeLine("\n"); file.close(); FiddlerApplication.Log.LogString(video_name); } else { file = fso.OpenTextFile("D:\\视频\\" + video_name + ".txt",8 ,true, true); file.writeLine(response_body); file.writeLine("\n"); file.close(); FiddlerApplication.Log.LogString(video_name); } } } } 六、总结很全面详细的fiddler入门教程，如果觉得不错，请点赞。 更多内容可参阅fiddler官网： https://www.telerik.com/fiddler |
万奢网手机版
官网微博：万奢网服务平台
