1. 项目概述为什么我们需要在手机上抓包作为一名常年和网络请求打交道的开发者我几乎每天都会用到抓包工具。Fiddler这款经典的HTTP/HTTPS调试代理在PC端调试Web应用时堪称神器。但移动互联网时代大量的业务逻辑、数据交互都发生在手机App里。如果你还在用“打印日志”这种原始方式调试App的网络请求或者对App里某个神秘的API接口感到好奇那学会用Fiddler抓取手机数据包绝对是让你工作效率和认知水平提升一个维度的关键技能。简单来说抓包就是在你的手机和互联网之间架设一个“透明的中转站”所有进出的网络流量都先经过这个中转站让你能够清晰地看到每一个请求的细节请求头、请求体、响应状态、响应数据等等。这对于移动端开发调试、接口测试、性能分析、安全审计、甚至是逆向学习都至关重要。比如你想知道某个App的图片加载为什么慢是哪个接口返回了错误数据或者某个网络功能的具体实现逻辑抓包能给你最直观的答案。网上教程很多但往往只讲一种理想情况。在实际工作中我遇到过各种复杂的网络环境公司内网、家庭Wi-Fi、手机热点……每种场景下的配置都有细微差别一步错就可能导致抓不到包。今天我就结合自己踩过的无数坑详细拆解三种最常见的手机抓包场景并附上每一步的操作意图和避坑指南让你在任何环境下都能游刃有余。2. 核心思路与场景划分在开始动手之前我们必须理解Fiddler抓手机包的核心原理代理Proxy。你的手机需要将所有的HTTP/HTTPS流量发送到你运行Fiddler的电脑上由Fiddler代为转发。因此成功的关键在于两点1. 手机和电脑必须在同一个网络下能够互相通信2. 手机需要正确配置代理指向电脑的IP和Fiddler监听的端口。基于这个原理我们可以根据电脑和手机所处的网络环境划分出三种最典型的实操场景场景一经典局域网场景PC与手机连接同一Wi-Fi这是最理想、最常用的场景。你的笔记本电脑和手机都连接在同一个家庭路由器或公司Wi-Fi下。它们处于同一个局域网段天生就能互相发现和访问。这是配置最简单、最稳定的方式我们也将从此开始。场景二PC开热点手机连接此热点当你身处一个无法控制路由器比如酒店、咖啡馆或者没有Wi-Fi的环境时你可以让笔记本电脑自身创建一个无线热点让手机连接这个热点。这样手机和电脑直接构成了一个微型的局域网同样满足代理条件。Windows和macOS都自带此功能。场景三使用USB数据线连接ADB方式这是一种更“硬核”但极其稳定的方式尤其适合App开发深度调试。它通过Android调试桥ADB在USB数据线上创建一个网络通道将手机的流量通过USB线转发到电脑的Fiddler。这种方式完全独立于无线网络不受Wi-Fi信号或防火墙干扰稳定性极高。下面我们就逐一攻破这三种场景。3. 通用前置配置Fiddler与电脑端准备无论哪种场景Fiddler和电脑端的一些基础设置是通用的。跳过这些后续所有操作都可能失败。3.1 Fiddler基础配置首先在你的Windows电脑上下载并安装Fiddler Classic经典版。安装完成后打开它进行以下几项关键配置允许远程计算机连接这是最关键的一步。Fiddler默认只监听来自本机127.0.0.1的连接。我们需要让它接受来自手机即局域网内其他设备的连接。打开 Fiddler点击菜单栏的Tools-Options...。在弹出的窗口中切换到Connections选项卡。找到Allow remote computers to connect这个复选框务必勾选它。Fiddler会提示需要重启点击确定并重启Fiddler。记住这里的Fiddler listens on port默认是8888。这个端口号就是手机代理要设置的端口。解密HTTPS流量如今几乎所有的App都使用HTTPS如果不解密你看到的只是一堆乱码。在Options窗口中切换到HTTPS选项卡。勾选Decrypt HTTPS traffic。这时会弹出几个安全警告大致意思是Fiddler要安装自己的根证书到系统以便扮演“中间人”对HTTPS流量进行解密和再加密。这在调试环境下是安全的放心点击“是”或“确定”。建议同时勾选下方的Ignore server certificate errors可以避免一些证书校验导致的连接失败。注意Fiddler安装的根证书FiddlerRoot是抓取HTTPS流量的核心。你会在后续手机配置中再次遇到它。3.2 获取电脑的IP地址手机需要知道把流量发到哪台电脑的哪个端口。所以我们需要知道电脑在当前网络下的局域网IP地址。方法一推荐在Fiddler中查看。将鼠标悬停在Fiddler主界面右下角状态栏的Online字样上会弹出提示框里面就包含了你的内网IP如192.168.1.105和端口号。方法二打开命令提示符CMD输入ipconfig并回车。在输出信息中找到你当前活跃的网络适配器比如“无线局域网适配器 WLAN”其下的IPv4 地址就是你的电脑IP。记下这个IP地址例如192.168.1.105和端口号例如8888。它们将构成代理地址192.168.1.105:8888。4. 场景一详解PC与手机连接同一Wi-Fi这是最标准的操作流程适用于绝大多数有稳定路由器的环境。4.1 网络环境确认确保你的电脑和手机连接的是同一个Wi-Fi网络。你可以通过手机查看Wi-Fi详情确认网关IP段如192.168.1.x和电脑的IP段一致。4.2 手机端代理配置以安卓和iOS为例配置大同小异安卓手机进入设置-WLAN长按当前已连接的Wi-Fi网络选择“修改网络”或“高级选项”。将IP设置从“DHCP”改为“静态”有些手机是直接展开代理设置。找到“代理”设置选择“手动”。在“代理服务器主机名”中填入你的电脑IP如192.168.1.105在“代理服务器端口”中填入Fiddler端口如8888。保存设置。iPhone/iPad进入设置-无线局域网点击当前连接Wi-Fi右侧的i信息图标。滑动到最底部找到“配置代理”选择“手动”。在“服务器”中填入电脑IP在“端口”中填入Fiddler端口。点击右上角“存储”。配置完成后手机的所有HTTP/HTTPS流量除了某些系统级或特别设置的App都会经由你电脑的Fiddler转发。4.3 安装Fiddler根证书到手机配置了代理现在手机能连上Fiddler了但对于HTTPS网站和App它们会校验证书。为了让Fiddler的解密工作被手机信任我们必须把之前Fiddler在电脑上安装的根证书也安装到手机里。确保手机代理已正确配置并且能正常上网流量经过Fiddler。在手机的浏览器中Safari或Chrome访问一个特殊的地址http://你的电脑IP:端口例如http://192.168.1.105:8888。你会看到Fiddler的“Fiddler Echo Service”页面。页面上会有一个明显的链接如FiddlerRoot certificate点击它。手机会提示你下载一个证书文件通常为FiddlerRoot.cer。在iOS上下载后系统会引导你到设置-通用-VPN与设备管理或关于本机-证书信任设置中安装并完全信任该证书。在安卓高版本如Android 10上下载后你需要到设置-安全-加密与凭据-安装证书-CA证书中找到下载的文件进行安装。部分品牌手机路径略有不同。实操心得iOS对证书要求非常严格安装后务必在设置-通用-关于本机-证书信任设置中找到对应的“Fiddler Root”证书并开启“完全信任”。否则你仍然无法抓取大部分App的HTTPS包。4.4 验证与抓包完成以上步骤后在手机上打开任意一个浏览器访问一个HTTP网站如http://example.com。你应该能在Fiddler的主会话列表里看到这个请求。再访问一个HTTPS网站如https://www.baidu.com如果也能看到解密的明文请求和响应恭喜你场景一配置成功5. 场景二详解PC开启移动热点当你没有可用的路由器时让笔记本电脑变身路由器是一个绝佳的解决方案。5.1 开启移动热点以Windows 11为例点击系统右下角的网络图标或者进入设置-网络和互联网-移动热点。打开“移动热点”开关。你可以点击“属性”来查看或修改热点名称SSID和密码。记住这个热点名称和密码。5.2 手机连接热点并配置代理在手机的Wi-Fi设置中找到并连接你电脑刚刚开启的热点。关键步骤来了此时你需要获取电脑在这个热点网络下的IP地址。这个地址不是ipconfig里看到的无线网卡IP而是热点虚拟网卡的IP。再次打开命令提示符输入ipconfig。在输出列表中找到一个名为“本地连接* X”X为数字或者描述中包含“Microsoft Wi-Fi Direct Virtual Adapter”的适配器。它的IPv4 地址通常是一个固定的段如192.168.137.1。这个IP就是手机需要设置的代理服务器地址。在手机上像场景一那样为这个热点连接配置手动代理主机名填上一步找到的IP如192.168.137.1端口依然是Fiddler的8888。5.3 安装证书与验证后续安装Fiddler根证书到手机的步骤与场景一完全一样。只需在手机浏览器访问http://热点虚拟网卡IP:8888如http://192.168.137.1:8888下载并安装证书即可。注意事项Windows防火墙可能会阻止来自热点的连接。如果手机配置代理后无法上网或连不上Fiddler的证书下载页面请暂时关闭Windows防火墙仅用于调试或在防火墙高级设置中为FiddlerFiddler.exe添加入站规则允许其通过所有类型的网络。6. 场景三详解通过USB连接ADB方式对于安卓设备开发者这是最稳定、最不受外部网络干扰的方法。它利用Android Debug Bridge (ADB) 将手机的TCP流量通过USB线重定向到电脑的本地端口。6.1 准备工作开启手机开发者选项与USB调试在手机设置-关于手机中连续点击“版本号”7次激活开发者选项。然后进入系统-开发者选项开启“USB调试”。安装ADB工具如果你没有Android Studio可以单独下载Android SDK Platform-Tools里面包含adb.exe。或者使用一些第三方的一键ADB工具包。连接手机用USB数据线连接手机和电脑。在手机弹出的“允许USB调试吗”对话框中选择“允许”。同时在USB连接模式中选择“传输文件”或“MTP”模式。6.2 配置ADB端口转发这是核心步骤原理是让手机将所有对特定端口的请求通过USB转发到电脑本地。打开命令提示符CMD进入到ADB工具所在目录。输入命令adb devices确认你的设备已被正确识别列表中会出现你的设备序列号状态为device。输入以下命令设置端口转发adb reverse tcp:8888 tcp:8888这个命令的意思是将手机上的8888端口反向代理到电脑本地的8888端口。因为Fiddler就在电脑的8888端口监听。6.3 手机端代理配置由于流量通过USB转发到了电脑的127.0.0.1:8888因此手机端的代理服务器地址需要设置为电脑的环回地址但这是针对手机自身而言的。在手机的Wi-Fi设置中即使连接着USB也需要配置当前活动的Wi-Fi或移动网络配置手动代理。代理服务器主机名填写127.0.0.1。端口填写8888。 是的你没看错就是127.0.0.1。因为adb reverse命令已经在手机内部建立了一个映射手机访问自己的127.0.0.1:8888实际上就是访问电脑的127.0.0.1:8888也就是Fiddler。6.4 安装证书这一步比较特殊因为手机访问127.0.0.1:8888可能无法直接下载证书。方法A推荐在电脑上打开浏览器访问http://127.0.0.1:8888你会看到Fiddler Echo Service页面。将FiddlerRoot certificate链接右键另存为到电脑桌面。将保存的FiddlerRoot.cer文件通过USB复制到手机存储的任意目录如Download文件夹。在手机上通过文件管理器找到这个.cer文件点击它系统会引导你安装证书路径同场景一。6.5 验证配置完成后断开手机Wi-Fi确保流量只走USB通道打开手机浏览器访问网站。你应该能在Fiddler中看到请求。这种方式抓包非常纯净几乎没有其他设备的干扰流量。实操心得ADB方式是我进行严肃App网络调试的首选。它的最大优点是稳定不依赖Wi-Fi信号质量也不受公司复杂网络策略的影响。但缺点是需要USB线且每次手机重启或ADB断开后可能需要重新执行adb reverse命令。可以写个简单的脚本来自动化这个过程。7. 进阶技巧与深度问题排查掌握了三种基础场景你已经能应对90%的情况。但实际工作中总会遇到一些“妖孽”问题。下面分享一些进阶技巧和排查思路。7.1 抓不到包通用排查清单按照以下顺序检查99%的问题都能解决基础连通性手机和电脑能否互相ping通在电脑CMD里ping 手机IP在手机上下载一个网络工具Appping 电脑IP。不通则检查防火墙或网络设置。Fiddler监听确认Fiddler的Allow remote computers to connect已勾选并已重启。检查Fiddler右下角是否显示Capturing正在捕获。代理配置反复核对手机代理设置的IP和端口是否与Fiddler显示的完全一致是否保存了HTTPS解密是否在Fiddler中开启了Decrypt HTTPS traffic手机是否已成功安装并信任了Fiddler根证书iOS必须去“证书信任设置”里开启完全信任App自身限制越来越多的App特别是金融、社交类App会启用“证书锁定Certificate Pinning”。这意味着App只信任自己预设的证书不信任系统CA证书包括你安装的Fiddler根证书。对于这类App常规方法无法解密其HTTPS流量。解决它需要更高级的逆向手段如使用Xposed/EdXposed模块如JustTrustMe或Frida脚本这超出了基础抓包范畴。过滤会话Fiddler默认会捕获所有进程的流量可能非常杂乱。你可以点击右下角的All Processes选择Hide All然后只显示你手机的IP或者使用Filters选项卡进行过滤让界面更清晰。7.2 针对特定App的抓包策略安卓模拟器大多数模拟器如夜神、雷电共享电脑的网络。你只需将模拟器内Wi-Fi的代理设置为电脑的局域网IP如10.0.2.2在某些模拟器中是宿主机的特殊别名和Fiddler端口即可。iOS模拟器iOS模拟器的流量直接走宿主机的网络栈。你只需要在mac上运行Fiddler或Charles并在系统网络设置中配置全局HTTP/HTTPS代理到127.0.0.1:8888即可抓取模拟器内App的包。小程序/WebView其网络行为受宿主App微信、浏览器控制。只要成功抓取宿主App的包通常就能看到其中的小程序或WebView请求。7.3 Fiddler实用功能速览除了抓包Fiddler还是强大的调试工具断点Breakpoints可以中断请求或响应让你在数据发送前或到达前修改其内容用于测试边界情况。自动响应AutoResponder可以将特定的网络请求重定向到本地文件或另一个URL用于前端开发中的Mock数据或者替换线上资源进行测试。编解码TextWizard快速对请求/响应体进行URL解码、Base64解码、JSON格式化等操作。性能统计Statistics查看单个请求或一组请求的耗时、带宽消耗分析性能瓶颈。弱网模拟Rules - Performance - Simulate Modem Speeds可以模拟低速网络环境测试App在弱网下的表现。8. 安全与合规警示最后必须强调抓包技术的使用边界。这项技术是一把双刃剑。仅用于合法目的抓包技术应仅用于自己开发或拥有合法测试权限的App、网站的调试、学习和安全评估。未经授权抓取、分析、篡改他人网络通信数据可能违反用户协议、侵犯隐私甚至触犯相关法律法规。保护隐私数据在抓包过程中你可能会看到敏感信息如登录凭证、个人身份信息、会话令牌等。在处理这些数据时务必谨慎不要在公共场合展示测试结束后及时清理会话记录。尊重知识产权通过抓包分析获得的接口、数据结构等可用于学习和技术研究但不应用于非法复制、爬取或商业用途尊重他人的劳动成果和知识产权。我个人在实际工作中Fiddler手机抓包是定位网络问题、理解业务逻辑不可或缺的一环。从最初的连不上到后来能游刃有余地在各种复杂环境下配置成功再到利用断点和自动响应器高效调试这个过程充满了实践出真知的乐趣。希望这份超详细的场景化指南能帮你扫清障碍真正把这项强大的工具用起来。记住多动手试错每一个坑踩过去都是你的经验值。
