Fiddler手机抓包故障排查与HTTPS中间人攻击防护

1. Fiddler手机抓包网络故障排查指南

作为一款经典的HTTP调试代理工具，Fiddler在移动端抓包场景中常会遇到各种网络连接问题。最近在帮同事排查某金融APP的接口问题时，就遇到了手机配置代理后无法联网的典型故障。本文将系统梳理这类问题的完整解决方案。

提示：本文基于Fiddler Classic 5.0版本和Android 11设备实测，不同版本可能存在细微差异，但核心排查思路通用。

1.1 典型问题现象

当手机通过WiFi配置Fiddler代理后，常出现以下症状：

• 浏览器可以正常访问网页但目标APP无网络连接
• 部分APP提示"网络不可用"或"连接超时"
• 手机状态栏显示网络连接正常但数据传输中断
• Fiddler捕获不到任何目标APP的请求包

这种情况多发生在银行类、社交类和游戏类APP上，其根本原因在于这些应用采用了特殊的网络通信策略。

2. 底层原理与故障分析

2.1 HTTPS中间人攻击防护机制

现代APP普遍采用证书固定（Certificate Pinning）技术，会预先将合法的服务器证书信息内置在APP中。当Fiddler这类中间人代理插入自己的CA证书时，APP会拒绝建立连接。这就是为什么浏览器能工作而特定APP失败的关键原因。

2.2 代理感知与规避策略

部分安全敏感型APP（如某蓝色支付软件）会主动检测系统代理设置，当发现存在代理配置时：

1. 直接忽略系统代理设置直连服务器
2. 触发风控机制限制网络功能
3. 弹出安全警告提示用户

2.3 网络权限控制差异

Android系统的网络权限管理存在以下特性：

• 浏览器默认继承系统代理设置
• 部分APP需要显式声明代理支持（android:usesCleartextTraffic）
• 从Android 9开始默认禁止非加密流量

3. 完整解决方案

3.1 基础环境配置检查

首先确保基本代理设置正确：

bash复制Fiddler配置：
Tools > Options > Connections
✔ Allow remote computers to connect
监听端口：8888（默认）

手机配置：
WiFi高级设置 > 代理 > 手动
主机名：PC的IP地址
端口：8888

重要：PC和手机必须处于同一局域网，关闭防火墙或放行8888端口。

3.2 证书安装问题处理

Android 7+系统需要特殊处理CA证书：

1. 导出Fiddler根证书：

   • 访问 http://[PC_IP]:8888
   • 下载FiddlerRoot.cer文件

2. 证书安装：

   bash复制# Android 7以下：
   设置 > 安全 > 从存储设备安装
   
   # Android 7+：
   必须将证书安装到系统证书区
   需要root权限或使用Magisk模块
   

3. 针对MIUI系统的特别处理：

   • 关闭"私人DNS"（设置 > 连接与共享）
   • 关闭"WLAN安全检测"

3.3 针对顽固APP的进阶方案

当基础配置正确但特定APP仍无法联网时：

方案A：Xposed框架+JustTrustMe

1. 安装EdXposed或LSPosed框架
2. 添加JustTrustMe模块
3. 勾选目标APP并重启

方案B：Frida脚本注入

javascript复制Java.perform(function(){
    var NetworkSecurityPolicy = Java.use('android.security.NetworkSecurityPolicy');
    NetworkSecurityPolicy.isCertificateTransparencyVerificationRequired.overload('java.lang.String').implementation = function(){
        return false;
    };
});

方案C：VirtualApp沙箱环境

1. 安装VirtualXposed或太极
2. 在虚拟环境中运行目标APP
3. 虚拟环境内配置代理

3.4 网络流量重定向方案

对于完全规避代理的APP，可尝试流量劫持：

bash复制# 在路由器上配置iptables规则
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8888
iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 8888

# 或者使用ADB命令重定向
adb shell settings put global http_proxy [PC_IP]:8888

4. 疑难问题排查手册

4.1 常见错误代码对照表

4.2 抓包过滤器配置

在Fiddler中设置Filters避免干扰：

code复制Rules > Customize Rules > OnBeforeRequest
if (!oSession.HostnameIs("目标域名")){
    oSession["ui-hide"] = "true";
}

4.3 特殊机型适配要点

1. 华为EMUI：

   • 关闭"WLAN+"
   • 在应用管理中单独配置APP网络权限

2. 三星OneUI：

   • 关闭"安全Wi-Fi"
   • 允许通过计量连接

3. iOS设备：

   • 需要手动信任证书（设置 > 通用 > 关于 > 证书信任设置）
   • 某些版本需要关闭"限制IP跟踪"

5. 实战经验与技巧

1. 时间戳校验绕过：
   某些APP会校验请求时间戳，需要在Fiddler脚本中自动修正：

   javascript复制static function OnBeforeRequest(oSession: Session) {
       if (oSession.uriContains("api.example.com")) {
           var now = new Date();
           oSession.oRequest.headers["X-Timestamp"] = now.getTime();
       }
   }
   

2. 多级代理串联：
   当需要同时捕获APP和服务器原始通信时：

   code复制手机 -> Fiddler(8888) -> Charles(8889) -> 互联网
   

3. 弱网模拟技巧：
   在Rules > Performance中设置：

   • Simulate Modem Speeds：模拟低速网络
   • Automatic Breakpoints：中断特定请求

4. 数据包篡改防护：
   对于签名校验严格的APP，可以：

   • 使用objection动态hook签名方法
   • 在Frida脚本中修改校验逻辑

我在金融类APP抓包实践中发现，最有效的组合方案是：LSPosed + JustTrustMe + 自定义Fiddler脚本。对于特别顽固的APP，可能需要结合静态分析和动态调试才能突破其网络防护机制。建议准备多个测试设备，分别尝试不同方案以提高效率。