记一次使用Fiddler抓包工具抓取Https协议数据的踩坑过程

JackJiang 发布于2019-08-22 18:01 / 580人阅读

摘要：直到今天，突然看到一个有意思的微信小游戏。后来试了几次之后才发现，这个小游戏比较刁，不仅做了微信的登录授权，而且做了手机端访问的判断，更甚至竟然用的还是协议的网页。调用的目标发生了异常。

记一次使用Fiddler抓包工具抓取Https协议数据的踩坑过程 前言

记得从刚入门前端第一天开始，当时的师傅就跟我介绍了一个可以抓取一些必须要在微信浏览器打开的链接的工具Fiddler，主要用来抓取这些网页的源码，确实是非常好用，当然后来知道有了微信开发者工具，可以直接在里面调试之后，就感觉Fiddler的作用好像也没有那么大了。直到今天，突然看到一个有意思的微信H5小游戏。想看下源码了解下具体是怎么实现的。这样我就又重新用起了Fiddler工具，可是一用才发现，除了图片，竟然什么东西都抓不到。后来试了几次之后才发现，这个小游戏比较刁，不仅做了微信的登录授权，而且做了手机端访问的判断，更甚至竟然用的还是https协议的网页。于是我试着在网上找了解决方案才发现原来Fiddler工具默认是不能抓取https协议的，但是通过设置以及在对应设备上安装证书就可以实现抓取https。

踩坑开始

我照着网上的教程，这里发个教程贴。这个教程文章写的很详细，基本上将怎么安装Fiddler，怎么配置代理，怎么手机上安装证书，都写的很清楚。然而尴尬的是，我照着这篇文章去做，最后试着在手机上打开我想要抓取的那个H5小游戏的链接，发现依旧什么都抓不到。于是，我又在网上搜。发现有篇文章介绍了Fiddler有个log工具，会将所有的抓取记录，包括保错信息都会在log里面打印出来。
通过查看log记录，我终于找到我每次打开Https协议的链接时，所报的错误信息。大概如下。

!ERROR: Failed to generate Certificate using CertEnroll. System.Reflection.TargetInvocationException 调用的目标发生了异常。

紧接着，我照着这个错误信息，又在网上找了解决方案，终于找到一个链接.http://fiddler2.com/r/?fiddle...。
这个链接，应该是用于重新制造安装Fiddler证书的作用，打开这个链接之后，会在你的电脑上面重新安装fiddler证书，然后再照着我上面所发的教程链接里面的步骤，重新设置，在手机上安装证书。最后重启fiddler。打开https的链接，终于可以抓取到了。

注意事项

除了我上面介绍到的错误信息。还有其他的问题我也介绍下。
1、最好在最新版的fiddler，不然可能会出问题。
2、ios手机上面打开安装证书的链接后，所安装的证书，在通用里面的描述文件中可以找到。注意下图里面的以验证一定要是打钩的状态，不然好像不能用。
3、ios上安装好了证书，需要给予信任，这样手机上打开的https的链接才可以被fiddler抓取到，ios手机通用里面的关于本机里面的证书信任设置，可以进行信任。

SSL证书 fiddler_抓取https html协议抓取工具记一次在阿里云搭建服务器记一次阿里云服务器集体中毒

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/95406.html

抓包软件 Fiddler 了解一下？

摘要：还有一个大坑，就是如果你的机子是安卓而是系统其他系统没测试过的话，安装了证书也是没用的，在进行抓包的时候还是会提示证书有问题。学会如何抓包，是爬虫的必备技能，甚至可以说，不会抓包就等同于不会爬虫。那我们怎样抓包呢？如果直接抓取浏览器上的内容，可以直接使用开发者工具进行抓包，但有个局限，只能抓浏览器的，功能也没有多少。还可以使用别的工具，比如 mitmproxy、charles，当然...

Lyux 2019-07-30 18:46 评论0 收藏0
网络协议分析(最全)

摘要：网络协议分析基于的协议分析关于是一款由开发的免费调试代理软件，有和两种版本。基于的协议深入分析关于前称是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。网络协议分析 1.基于Fiddler的HTTP/HTTPS协议分析关于Fiddler： Fiddler是一款由C#开发的免费http调试代理软件，有.net 2和.net 4...

tain335 2019-08-01 15:25 评论0 收藏0
一文学会 - Fiddler抓包快速实战

摘要：无论对开发人员或者测试人员来说，都是非常有用的工具。只显示指定的多个显示多个相关的情况下，使用英文分号隔开，见下图。使用浏览器获取图片属性需要注意的是刷新是使用强制刷新，这样会重新请求资源。 ...

Imfan 2021-09-23 11:21 评论0 收藏0
测试工程师良品 —— Fiddler 工具简介

摘要：可用于拦截某一请求，并重定向到本地的资源，或者使用的内置响应。作为目前最好用的调试工具之一，功能很强大，这里仅做简单介绍，有兴趣的可以深入学习。前言 Fiddler 是目前最强大最好用的调试工具之一，它能记录所有客户端和服务器的http和https请求，设置 CGI 请求的断点，甚至修改输入输出数据。fiddler 的工作原理，是它在 web server 和 web browser...

Crazy_Coder 2019-05-29 17:05 评论0 收藏0
【干货】手把手教你如何使用Charles抓包

摘要：于是，想到了来进行抓包，也就是换一个工具完成了想做的事。抓取协议对于抓取协议的包，和是一样的，要进行对应的配置设置。方法二在的菜单栏选择，然后选择栏，选择添加一个项目，然后填入需要监控的协议，主机地址，端口号。 ...

amc 2021-09-09 09:33 评论0 收藏0