admin管理员组

文章数量:1620396

嘿。大家好,我是4U:
做过 APP
测试的同学都会接触抓包工具,通过抓包工具可以获取到客户端与服务端接口的交互数据,在实际测试APP的过程中,我们往往会发现服务端返回
的参数字段错误、数据统计错误等问题,通过抓包可发现这些问题,对开发修复 BUG 提供有效的帮助。

那么今天我来给大家介绍一下抓包工具 Fidder工具的安装与使用。

Fidder 简介:

Fiddler 是一个 http 协议调试代理工具,它能够记录并检查所有你的电脑和 互联网之间的 http 通讯,设置断点,查看所有的“进出“Fiddler 的数据(指 cookie,htmljs,css 等文件)。Fiddler 要比其他的网络调试器要更加简单,因为 它不仅仅暴露 http 通讯还提供了一个用户友好的格式。 Fiddler 是强大的抓包工具,可以将网络传输发送与接收的数据包进行截获、 重发、编辑等操作。也可以用来检测流量。它的原理是以 web 代理服务器的形式进行工作的,使用的代理地址是:127.0.0.1,端口默认为 8888,我们也可以通过设置进行修改。代理就是在客户端和服务器之间设置一道关卡,客户端先将请 求数据发送出去后,代理服务器会将数据包进行拦截,代理服务器再冒充客户端发送数据到服务器;同理,服务器将响应数据返回,代理服务器也会将数据拦截, 再返回给客户端。
Fiddler 可以抓取支持 http 代理的任意程序的数据包,如果要抓取 https 会话,要先安装证书。

一、Fidder 下载安装

打开官网,官网下载地址是 https://www.telerik/download/fiddler 打开以后选择你的相关信息如下图:
然后点击 Download 按钮开始下载,下载完成后双击安装包,点击 I Agree 按 钮,然后选择你想要存放的安装目录,如果不需要修改,使用默认的即可。

二、Fidder 配置

Fiddler 安装后,设置的端口默认为 8888,当 Fiddler 启动后,默认将 IE 的代理设为了 127.0.0.1:8888,而其他如火狐浏览器需要手动设置代理后才可 以抓包。设置内容如图:

(1) 电脑端监听配置:

我们双击打开软件,进入到如下的一个界面,然后点击某一个请求,你会发 现请求的内容是一堆明显不对的文字,然后该请求的左边是一个锁的样式,联想 到 https 加密,你会发现原因可能是没有配置 Fiddler。

然后解释一下右边的默 认返回内容,第一句是**“这是一个 CONNECT 隧道,加密的 HTTPS 流量通过该隧 道流动。”**,就证实了我们的猜测,果然是因为 https 加密的原因。

配置 fiddler 允许监听到 https(只能抓取单向认证,也就是只有服务端证 书),如何获取双向认证,请参看 Charles 抓包章节。

  • 打开 Fiddler 菜单项 Tools->Op

本文标签: 如何使用手把手教你测试工具电脑