手机抓包工具(手机抓包工具免root)

本篇文章,博主想使用通俗易懂的话语,让大家明白以下内容:

什么是抓包哪些场景需要用到抓包Fiddler抓包的原理怎样使用Fiddler进行移动端抓包

抓包

包 (Packet) 是TCP/IP协议通信传输中的数据单位,一般也称“数据包”。

我们平常测试过程中所说的数据包其实就是接口请求的数据,在HTTP请求中,包括请求头信息、请求内容、响应头信息、响应内容。

什么是抓包

用特定的工具获取客户端与服务端之间发送和返回的数据包。目的是分析数据包的协议、内容等,从而判断接口的设计是否符合要求,比如抓包某次请求的请求参数与响应参数,查看参数是否正确。

哪些场景下需要抓包

对于初学者或者没有接触过接口测试的同学而言,可能不太明白做接口测试或者接口自动化测试为什么一定要学会对接口数据进行抓包。

那么在哪些场景下需要抓包获取请求数据呢?

  1. 重现bug,需要截取数据定位问题时;
  2. 判断问题是前端bug还是后端bug时;
  3. 做接口测试,但开发没有提供接口文档时,需要抓包才能获取接口信息;
  4. 某个功能场景或者某些功能场景我们不知道调用了哪些接口,或者不知道接口调用的先后顺序时;
  5. 需要修改返回参数时(用于mock或者别的场景)

在实际测试过程中,用的最多的场景是1、2、3、4。

Fiddler

抓包工具有很多种,如Wireshark、Fiddler、Charlse、Tcpdump、浏览器工具(F12)等,但在软件测试工作中抓包对象一般是HTTP协议的接口,所以最多的是浏览器工具、Fiddler/Charlse。

Fiddler特点简单归纳如下:

  1. Fiddler能抓取客户端和服务器之间的HTTP/HTTPS请求,可以对接口请求设置断点,甚至修改输入输出数据
  2. Fiddler只能抓取HTTP/HTTPS协议
  3. Fiddler除能对PC端浏览器抓包外,还支持对移动端进行抓包

Fiddler抓包原理

通常,我们使用浏览器浏览网页,或者使用手机上的APP,交互可以使用以下简化的流程图表示:

手机抓包工具(手机抓包工具免root)

客户端(PC端或移动端) 向服务端通过发送HTTP请求进行数据交互,而我们的需求是,抓取这个交互过程中的数据。

我们只需要在客户端与服务端之间加上一个中介,让它们之间交互的数据都通过这个中介,中介记录这些通过自身的数据,就能获取到客户端与服务端之间具体的交互数据了。

Fiddler便可以充当这个中介角色,交互流程如下:

手机抓包工具(手机抓包工具免root)

启动Fiddler其实就是启动了一台代理web服务器(Proxy),代理地址为127.0.0.1,端口为8888。只要HTTP请求通过127.0.0.1:8888 (即Fiddler) 进行代理发送与接收,Fiddler就会记录经过自身HTTP请求数据,便是抓取到HTTP请求的相关数据。

而怎样才能使得HTTP请求都通过127.0.0.1:8888进行代理?Fiddler启动时IE浏览器的代理会自动设置127.0.0.1:8888为代理地址,Chrome、Firefox需要在浏览器中手动修改,移动端则需要在手机里设置。

安装

进入官网下载,地址为:https://www.telerik.com/download/fiddler

需填写内容可填写如下,Windows系统点击【Download for Windows】,点击后会跳转页面并开始下载 (没有的话可以多尝试两次) ,如果没有下载可根据跳转页面提示进行点击。

手机抓包工具(手机抓包工具免root)

下载后得到安装文件FiddlerSetup.exe,一路傻瓜式安装即可。目前下载的版本为Progress Telerik Fiddler Classic

安装完成后,打开Fiddler,主界面如下:

手机抓包工具(手机抓包工具免root)

  • 如图所示,切换至Inspectors可查看对应请求的请求参数和返回参数
  • 请求参数、返回参数不同内容及格式的展示,可以切换图中对应展示窗口顶部的Tab按钮,如Headers、WebForms、Raw、Json等。
  • 会话窗口图标说明见文章末说明。

接下来介绍怎样使用Fiddler进行手机移动端抓包。

Fiddler移动端抓包

我们先来屡一下移动端抓包的大概思路:

  1. Fiddler需要设置允许远程计算机连接,即允许手机移动端抓包;
  2. 设置手机代理网络代理,使手机通过Fiddler代理发送HTTP请求 (即Fiddler充当数据发送接收的中介);
  3. https请求抓包设置(如果只抓取http请求,以上两步设置就可以了,但实际工作中经常需要抓取https请求数据)。

按照如上思路我们开始进行具体设置。

第一步:允许远程计算机连接

设置步骤:Tools–>Options–>Connections–>勾选Allow remote computers to connect–>再点击OK,其他默认即可,如下图所示:

手机抓包工具(手机抓包工具免root)

勾选后如果有弹窗确认页面,点击【确定】即可。顺便说一下,上图勾选页面中的8888为默认的端口号,在第二步设置时需要使用。

第二步,设置手机网络代理

首先,需要先获取到安装Fiddler的电脑的IPv4地址,在cmd中输入ipconfig,如下图所示:

手机抓包工具(手机抓包工具免root)

然后,在手机上找到对应的WLAN网络,进行该网络代理的设置,以荣耀V20手机为例,操作步骤如下图所示:

手机系统设置–>WLAN–>修改网络–>高级选项–>代理–>选择手动–>主机名填入上一步IPv4–>端口填入默认的8888–>保存

手机抓包工具(手机抓包工具免root)

注意:

  • 手机必须与电脑连接的是同一个网络,即连同一个WIFI或手机直接连电脑的热点,再对这个网络进行代理设置,否则无法抓取数据。
  • 第2步选择修改网络时,手机型号不同可能需要不一样的操作才能进入到修改网络页面。

到这一步,重启Fiddler后,便可以对手机上的http请求进行抓包了。如果不能抓取的话,可以在手机里重新保存上图中的代理设置,再进行请求。到这一步后,手机上打开APP操作,抓包的http请求,如下图所示:

手机抓包工具(手机抓包工具免root)

可以看到,这里面只抓取了http请求,如果要对https请求进行抓包,则还需要进行下面的操作

第三步,允许捕获HTTPS连接

设置步骤:Tools–>Options–>HTTPS–>勾选Decrypt HTTPS traffic–>再勾选Ignore server certificate errors–>点击OK

手机抓包工具(手机抓包工具免root)

注意,保存设置后需要重启Fiddler才会生效

第四步,手机安装证书

步骤如下:

  1. 在手机上选择任意浏览器,输入第二步中的设置的代理地址,host为即Fiddler安装电脑的IPv4地址,端口号即为默认的8888
  2. 1打开的网页中点击FiddlerRoot certificate下载证书
手机抓包工具(手机抓包工具免root)

Android手机到这一步就可以了,苹果手机还需要在手机设置里去信任下载的证书,信任证书的操作步骤这里不做过多说明。

完成这两步后,我们即可以抓取手机发出的http请求,又可以抓取手机发出的https请求。在手机上打开今日头条APP,验证如下:

手机抓包工具(手机抓包工具免root)

至此,Fiddler移动端抓包设置便完成。

附上会话窗口图标说明,如下:

手机抓包工具(手机抓包工具免root)

手机抓包工具(手机抓包工具免root)

来源:https://www.cnblogs.com/lfr0123/p/16015286.html

主题测试文章,只做测试使用。发布者:艾迪号,转转请注明出处:https://www.cqaedi.cn/baike/16083.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022年 12月 6日 上午9:55
下一篇 2022年 12月 6日 上午10:41

相关推荐

  • 全国燃气灶十大排名(十大不建议买的油烟机)

    从品牌检测情况来看,中国燃气灶市场集中度较高,市场占有率达到71.25%,老板、方太、华帝成为最热销的三大品牌,通过对全国大型零售企业的市场销售数据监测,2015年中国燃气灶十大品牌排名如下: 数据来源:中商产业研究院数据库 中商产业研究院发布的《2017-2022年中国燃气灶行业市场调查及投资前景研究报告》指出,2015年,我国燃气灶行业市场份额排名前十品…

    2023年 5月 24日
    00
  • 天玑900相当于骁龙多少-(天玑900相当于骁龙多少的性能)

    最近有很多读者朋友对天竺900相当于骁龙多少?有疑问。有网友整理了相关内容,希望能回答你的疑惑。这个网站已经为你找到了关于天鸡900相当于骁龙性能的问题的答案,希望对你有所帮助。 1.产品信息 2021年5月,联发科发布了基于该处理器的最新处理器——天竺900 6nm 先进的工艺制造,配备硬件级 4K HDR 视频录制引擎,支持 1.08 1亿像素摄像头,5…

    百科大全 2023年 3月 8日
    00
  • 周星驰导演的电影(周星驰主演电影)

    头号电影院懂小姐(topcinema原创,严禁转载) 有些电影,只要有点消息,大家就会激动一阵子。 比如,《功夫2》。 太多人盼望过周星驰拍《功夫2》,但之前传来传去,总是没了下文。 最近,《功夫2》又有了新动静,传过很多次的消息,这次最像真的。 因为连拍过漫威电影《银河护卫队》的导演詹姆斯·古恩也转发了关于传称要拍《功夫2》的消息,还说自己等不及看。 几年…

    2022年 11月 22日
    00
  • 蓝牙声音突然变小了怎么回事(蓝牙声音突然变小了怎么回事耳机)

    最近有很多读者朋友对蓝牙的声音突然变小有疑问。有网友整理了相关内容,希望能回答你的疑惑。关于蓝牙声音突然变小的耳机,这个网站已经为你找到了问题的答案,希望对你有所帮助。 今天,我在朋友的HiFi群里遇到了这样一个人,他想提高手机的音质,但他只想通过换耳机来解决这个问题。他的大致意思是:3000个预算不买前端,街头便携,手机直接推。当时我脑子里大概只有这个想法…

    百科大全 2023年 4月 12日
    00
  • 2020博鳌亚洲论坛时间(2020博鳌亚洲论坛时间海南)

    最近有很多读者朋友对2020博鳌亚洲论坛时间有疑问。由部分网友整理出相关内容希望能够解答你的疑惑,关于2020博鳌亚洲论坛时间海南,本站也已经为你找到了问题的答案,希望能帮助到你。 1.当地时间25日,中国国家主席习近平乘坐的专机抵达法国首都巴黎戴高乐机场。在从法国尼斯飞往巴黎途中,法方阵风战机为习近平主席专机护航。 2.国家主席习近平24日晚在尼斯会见法国…

    2022年 12月 19日
    00

站长QQ

7401002

在线咨询: QQ交谈

邮件:7401002@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信