Fiddler证书下载与手机抓包设置详解

Fiddler是一款强大的网络调试工具，它可以帮助开发者和网络安全专家捕获、分析和修改HTTP/HTTPS流量。本文档主要介绍了如何在安卓和iOS手机上下载并信任Fiddler证书，以及在手机上设置代理以便于抓包。以下是详细步骤： 1. **手机下载Fiddler证书**: - 手机和电脑需处于同一局域网。 - 电脑上运行Fiddler，确保代理功能已关闭。 - 通过手机浏览器访问电脑的IP地址（例如192.168.43.49）加上Fiddler端口号（如8888），下载FiddlerRoot certificate。 - 安卓手机可以在“设置”>“通用”>“描述文件与设备管理”中找到证书，并在“证书信任设置”中信任它。 - 对于iOS手机，同样在“设置”>“通用”>“关于本机”>“证书信任设置”中信任新下载的Fiddler证书。 2. **导出并发送证书到手机**: - 在Fiddler中，通过Actions>exportrootcertificatetodesktop将根证书导出到电脑桌面。 - 将桌面证书发送至手机邮箱，iOS用户通过手机浏览器登录查看邮件，点击附件安装证书。 3. **手机连接Fiddler代理**: - 保持手机和电脑在同一局域网内。 - 进入手机的网络设置，选择“配置代理”，手动设置服务器地址为电脑IP，端口为Fiddler端口，保存后重启Fiddler。 - 这样可以抓取手机发出的网络请求。 4. **防火墙设置问题**: - 如果手机在下载证书或连接代理时遇到问题，如“无法连接到服务器”，可能是由于电脑防火墙拦截了请求。 - 需要确保电脑防火墙允许Fiddler应用通信，可以通过防火墙规则设置，让特定的IP和端口通过。 本文档提供了在不同设备和操作系统环境下使用Fiddler进行网络抓包的实用指南，包括证书的下载、安装、信任以及处理防火墙设置。通过这些步骤，开发者可以有效地调试和分析移动设备上的网络流量。