fiddler抓包安卓手机app

### 使用Fiddler抓取安卓手机应用的HTTP请求和响应

#### 配置Fiddler以支持HTTPS流量解密

为了使Fiddler能够监听并解析来自Android设备上的HTTPS通信，默认情况下仅能处理HTTP协议的数据流。当希望监控像访问`https://www.baidu.com/`这样的安全连接时，需确保启用了HTTPS解码选项[^1]。

对于启用此功能，在Fiddler内部操作如下：

- 进入 `Tools -> Options -> HTTPS` 菜单；
- 勾选 `Decrypt HTTPS traffic` 选项来激活HTTPS拦截能力[^3]。

如果初次设置未见到任何关于信任根证书的通知，则可通过菜单栏中的 `Actions -> Trust Root Certificate` 来手动触发这一过程。

#### 安装Fiddler自签名CA证书到移动终端

为了让Android装置识别由Fiddler生成的安全链接，必须先向该操作系统导入相应的认证机构(CA)文件。这一步骤至关重要，因为只有这样客户端才会认为通过代理服务器传递的信息是可信可靠的[^2]。

具体做法涉及下载并安装名为“DO_NOT_TRUST_FiddlerRoot”的X.509 v3格式证书至受测机型内，并将其标记为可信赖的身份验证源之一。

#### 设置Android设备网络参数指向本地PC作为网关

最后也是必不可少的一环就是调整目标智能机Wi-Fi配置里的代理设定项，使之指向运行着Fiddler软件的工作站IP地址以及默认端口号8888（除非另有指定），从而建立起有效的中间人(MitM)架构以便于后续分析工作顺利开展。

完成上述准备工作之后，每当应用程序发起对外部资源获取的动作时——无论是GET还是POST方法提交表单数据亦或是其他类型的RESTful API调用——所有交互细节都将被实时记录下来供开发者审查之用。

# 确认本机防火墙允许外部接入8888端口
sudo ufw allow 8888/tcp