使用Fiddler对android应用抓包-低调大师

使用Fiddler对android应用抓包

2016-12-18 623

工作原理

先上个图

此图一目了然，可以看出fiddler在请求中所处的位置，我们就可以确定它能干些什么。

WinInet（“Windows Internet”）API帮助程序员使用三个常见的Internet协议，
这三个协议是用于World Wide Web万维网的超文本传输协议（HTTP：Hypertext Transfer Protocol）、文件传输协议（FTP：File Transfer Protocol）和另一个称为Gopher的文件传输协议。
WinInet函数的语法与常用的Win32 API函数的语法类似，这使得使用这些协议就像使用本地硬盘上的文件一样容易。

它实际工作在本机的8888端口http代理，我们启动fiddler时，它会自动更改代理设置：(可以在cmd中输入inetcpl.cpl来打开IE选项)

chrome中：

从此我们可以看出，只要是http的请求，在请求发起离开本机之前都会经过fiddler，当response回来，没有达到实际请求者时，也会经过fiddler：这样我们就可以在轻易的实现修改请求和响应的内容，这样我们就可以轻松的调试现网的程序。

http://www.cnblogs.com/forcertain/archive/2012/11/29/2795139.html

fiddler中打开IE选项：

与其它工具的区别

firebug、IE和chrome自带的开发者工具：这是前端开发的利器了，它们监听浏览器发起的请求和给浏览器的响应，显示请求数据和响应数据，这个fiddler基本功能一致，但它只是监听，只是对请求和响应数据的记录，而fiddler完全是接管了请求和响应。

前言：对于移动端应用来说，常常是需要进行抓包分析数据参数的，Android抓包常规想到的解决方案就是通过adb、tcpdump生成抓包文件后，上传至PC端，再通过wirshark查看抓包的数据，但是，对于android应用来说，客户端与服务端的交互更多的是以REST接口服务形式的，多基于HTTP/HTTPS协议，采用tcpdump方式缺点也就比较明显：

1、手机需要root权限

2、操作过程麻烦，且wirshark查看时数据量众多需要过滤

3、分析的是dump后的文件，不是操作客户端时实时交互的数据

因此，本文介绍通过Fiddler进行android抓包，以方便快捷地实现对手机应用进行抓包分析

Fiddler简介：Fiddler是一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯。

通过Fiddler抓包过程：手机连接WLAN网络——设置HTTP代理——手机所有HTTP访问都经过Fiddler这个中介——访问外面的Web网络

一、工具下载：

Fiddler下载地址：http://www.telerik.com/download/fiddler

二、Fiddler设置
打开Fiddler, Tools-> Fiddler Options .

切换至HTTPS面板
选中"Decrpt HTTPS traffic",设置Fiddler可以截获HTTPS请求

选中checkbox，弹出如下的对话框，点击"YES"

在弹出的对话框点击"Yes" ，就可以捕获本机的https请求了

切换至Connections面板
选中"Allow remote computers to connect".允许别的机器把HTTP/HTTPS请求发送到Fiddler上来

配置完后需要按提示重启Fiddler

三、手机设置HTTP代理
1.进入手机设置——无线网络——WLAN选择界面
2.长按某WLAN接入点，点击“修改网络”
3.代理设置处，选择手动，例如输入代理服务器主机名（Fiddler安装所在的机器IP）：192.168.1.10，端口：8888

四、捕获HTTPS请求：
这一步是为了让Fiddler能捕获HTTPS请求。如果只需要截获HTTP请求，可以忽略这一步
1. 首先要知道Fiddler所在的机器的IP地址：例如安装了Fiddler的机器的IP地址是:192.168.1.10
2. 打开浏览器, 访问 http://192.168.1.10:8888，点"FiddlerRoot certificate" 然后安装证书

五、正常使用客户端或用浏览器打开网页，如果有发起HTTP/HTTPS请求，则在Fiddler中将能看到抓取到的数据

Fiddler使用教程参见：http://www.cnblogs.com/TankXiao/archive/2012/02/06/2337728.html#qita
Fiddler手机抓包参考：http://www.cnblogs.com/TankXiao/p/3063871.html

http://blog.csdn.net/hunterno4/article/details/19998273

http://jingyan.baidu.com/article/2a1383289d7792074b134f69.html
http://jingyan.baidu.com/article/2f9b480d81df9241ca6cc258.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/269200

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Android--Alarm机制

版权声明：本文为博主原创文章，转载请标明出处。 https://blog.csdn.net/chaoyu168/article/details/53740938 Android中的定时任务一般有两种实现方式，一种是使用 Java API 里提供的 Timer 类，一种是使用 Android的 Alarm机制。这两种方式在多数情况下都能实现类似的效果，但 Timer 有一个明显的短板，它并不太适用于那些需要长期在后台运行的定时任务。我们都知道，为了能让电池更加耐用，每种手机都会有自己的休眠策略，Android手机就会在长时间不操作的情况下自动让 CPU 进入到睡眠状态，这就有可能导致 Timer中的定时任务无法正常运行。而 Alarm 机制则不存在这种情况，它具有唤醒 CPU 的功能，即可以保证每次需要执行定时任务的时候 CPU都能正常工作。需要注意，这里唤醒 CPU和唤醒屏幕完全不是同一个概念，千万不要产生混淆。那么首先我们来看一下 Alarm 机制的用法吧，其实并不复杂，主要就是借助了 AlarmManager类来实现的。这个类和 NotificationMan...

2016-12-19

591

本文来自http://blog.csdn.net/liuxian13183/，引用必须注明出处！网络请求经过客户端请求，发送数据包、代理（转发）、隧道（信道）、网关（DNS），最终到服务器。我们都知道网址要通过DNS解析成IP才能到达服务器，也就说IP变化其实到达的是不同的服务器；而这里就涉及到三个问题，第一DNS怎样解析为IP，第二怎样防止IP被篡改，第三IP是否需要缓存。首先DNS解析的目的是为了得到用户IP，将服务交给距离最近的服务器处理；使用IP直连可以减少解析等待时间，httpdns工具可以解析网址获得IP，例如DnsPod，好处是绕过运营商的LocalDNS，减少域名解析异常情况的出现。其次IP被篡改，往往由于DNS解析过程出错或者被劫持，这时可以使用本地代理来处理网络请求，将网络请求的数据+签名信息进行校验，同时使用dnspod解析出ip进行校验是否是合法ip，最后使用https的方法发起网络请求。接着DNS一般都存在缓存时间，放置在java.net.InetAddress和虚拟机层，如果没有则查询DNS服务器获取。通过如下代码设置虚拟机层的DNS缓存时间。 Se...

2016-12-19

606

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Apache Tomcat

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。