Fiddler手机抓包配置与网络故障排查实战

1. Fiddler手机抓包网络故障排查指南

作为一款老牌抓包工具，Fiddler在移动端调试中常会遇到各种网络连接问题。最近在测试某金融APP时，发现小米手机配置代理后出现部分应用无法联网的情况，而浏览器访问却正常。这种选择性断网现象背后往往隐藏着SSL证书、代理配置、应用策略等多重因素。

2. 抓包环境搭建与基础配置

2.1 必要环境准备

确保PC端已安装最新版Fiddler Classic（v5.0.20204.45441），手机与电脑需处于同一局域网。在Fiddler的"Tools > Options > Connections"中：

• 勾选"Allow remote computers to connect"
• 默认监听端口设为8888（避开常用端口冲突）
• 关闭"Act as system proxy on startup"避免影响本机网络

重要提示：Windows防火墙需放行Fiddler的入站连接，否则手机无法访问代理服务

2.2 手机代理配置要点

以Android 12为例的配置流程：

1. 长按已连接的WiFi选择"修改网络"
2. 代理类型选择"手动"
3. 主机名填写电脑的局域网IP（cmd执行ipconfig获取）
4. 端口与Fiddler设置保持一致（默认8888）
5. 保存前建议先"显示高级选项"，关闭"私有DNS"

实测发现华为/小米等国产机型需要额外操作：

• EMUI系统需关闭"WLAN安全检测"
• MIUI系统需在"网络诊断"中关闭"自动切换DNS"

3. 证书安装与信任链建立

3.1 根证书安装异常处理

通过浏览器访问http://<电脑IP>:8888下载Fiddler证书时，常见问题包括：

• Chrome提示"无法下载文件"：改用系统浏览器（如小米自带浏览器）
• 证书安装后仍显示"未受信任"：需手动在设置中启用证书信任

Android 7+的证书配置特殊要求：

1. 将下载的FiddlerRoot.cer重命名为FiddlerRoot.crt
2. 通过文件管理器导入到"系统安全证书"存储区
3. 在"凭据存储"中确认证书状态为"已安装"

3.2 应用级证书锁定突破

部分金融类APP（如银行、支付应用）会启用Certificate Pinning，表现为：

• 代理配置正确但APP无法联网
• Fiddler日志显示"Tunnel to...443"字样
• 出现SSL握手失败错误（如ERR_CERT_AUTHORITY_INVALID）

解决方案分三级：

1. 初级方案：关闭APP的"证书固定"检测（需反编译修改smali代码）
2. 中级方案：使用JustTrustMe等Xposed模块绕过验证
3. 高级方案：在FiddlerScript中重写SSL协商过程（需修改CustomRules.js）

4. 典型故障排查手册

4.1 网络连通性诊断步骤

当手机显示已连接代理但无网络访问时，按此流程排查：

1. 测试基础连接

   bash复制ping <电脑IP>  # 检查物理层连通性
   telnet <电脑IP> 8888  # 检查代理端口可达性
   

2. 查看Fiddler实时日志

   • 未显示任何请求：检查手机代理配置是否生效
   • 显示Tunnel to 443：证书信任问题
   • 显示HTTP 502错误：代理规则冲突

3. 网络层检查

   powershell复制netstat -ano | findstr 8888  # 确认Fiddler监听状态
   wireshark过滤条件：tcp.port == 8888  # 抓取原始流量
   

4.2 应用特异性问题处理

针对不同APP的解决方案：

5. 高阶调试技巧实录

5.1 流量重定向实战

通过FiddlerScript实现特定请求的本地调试：

javascript复制// 示例：将API请求转发到本地开发服务器
if (oSession.host.Contains("api.target.com")) {
    oSession.host = "192.168.1.100:8080";
    oSession.oRequest.headers.Uri = oSession.PathAndQuery;
}

5.2 弱网模拟参数配置

在Rules > Performance > Simulate Modem Speeds中：

• 上传延迟：request-trickle-delay=150（单位ms）
• 下载延迟：response-trickle-delay=300
• 带宽限制：m_SimulateModem=True

实测发现需要同步修改注册表键值才能生效：

code复制[HKEY_CURRENT_USER\Software\Microsoft\Fiddler2]
"SimulateModem"=dword:00000001
"UploadDelay"=dword:00000096
"DownloadDelay"=dword:0000012c

6. 安全防护与隐私建议

6.1 抓包会话管理规范

敏感数据过滤方案：

1. 自动脱敏配置（Filters > Headers）：

   • 隐藏Cookie字段：@HideIfContains Cookie
   • 模糊化Authorization头：@ReplaceHeader Authorization=****

2. 隐私数据自动清除脚本：

javascript复制static function OnBeforeResponse(oSession: Session) {
    if(oSession.oResponse.headers.Exists("Set-Cookie")) {
        oSession.oResponse.headers["Set-Cookie"] = "[REDACTED]";
    }
}

6.2 企业级应用调试策略

针对银行等强安全要求的APP，建议采用：

• 专用测试机方案：关闭所有系统更新保持固定环境
• 网络隔离方案：通过物理交换机创建独立测试网络
• 日志加密方案：使用Fiddler的SAZ加密存储格式

7. 移动端抓包替代方案对比

当Fiddler无法满足需求时，可考虑以下工具组合：

8. 疑难问题深度解析

8.1 代理冲突问题

当出现"Only one usage of each socket address"错误时，说明端口被占用。解决方法：

powershell复制# 查找占用进程
netstat -ano | findstr 8888
tasklist | findstr <PID>

# 或直接强制释放端口
netsh int ipv4 set dynamicport tcp start=49152 num=16384

8.2 证书链验证失败

高级调试方法：

1. 导出Fiddler证书链：

   openssl复制openssl s_client -showcerts -connect target.com:443
   

2. 使用SSL Labs测试证书链完整性：

   code复制https://www.ssllabs.com/ssltest/
   

3. 对比系统信任库：

   cmd复制certmgr.msc
   

9. 性能优化配置指南

9.1 内存管理技巧

长期抓包可能导致内存溢出，建议：

• 设置自动存档阈值（File > Archive > Every 100MB）
• 启用GZIP压缩（Rules > Performance > Enable GZIP Encoding）
• 修改Fiddler.exe.config增加内存限制：

xml复制<runtime>
    <gcAllowVeryLargeObjects enabled="true"/>
    <gcServer enabled="true"/>
</runtime>

9.2 过滤规则优化

高效过滤表达式示例：

code复制!CONNECT && !(ClientIP == 192.168.1.100) && !(Host contains "google") 
&& (ContentType contains "json" || Method == "POST")

10. 移动端特殊场景处理

10.1 双卡手机适配方案

当设备使用数据流量时：

1. 通过ADB设置全局代理：

bash复制adb shell settings put global http_proxy <IP>:8888

2. 针对SIM卡分别配置APN：
   • 移动：cmnet
   • 联通：3gnet
   • 电信：ctnet

10.2 物联网设备调试

对于ESP32等IoT设备：

1. 强制指定CA证书：

arduino复制WiFiClientSecure client;
client.setCACert(FiddlerRoot_CA);

2. 绕过证书验证（仅测试环境）：

cpp复制client.setInsecure(); // 慎用