百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 软件资讯 > 正文

程序员必备,Fiddler和spy-debugger的远程调试手机APP

ninehua 2024-11-17 19:53 193 浏览

背景

笔者从事Web开发,不论是PC端还是APP端,调试抓包都是必不可少的环节,懂前端的人都知道,PC端调试非常方便,Chrome或者火狐等浏览器等都自带了非常方便且易于使用的开发者工具,便于我们抓包调试。但是现在开发不仅仅是PC端,移动端也占了很大的比重,但是在移动端调试就没PC端这么方便了,因此就要借助第三方的抓包工具供我们调试抓包,本文就介绍两个常用的方法进行介绍,分别是Fiddler和开源的抓包工具spy-debugger!



Fiddler

Fiddler是一个用于HTTP调试的代理服务器应用程序,最初由微软Internet Explorer开发团队的前程序经理Eric Lawrence编写。Fiddler能捕获HTTP和HTTPS流量,并将其记录下来供用户查看。它通过使用自签名证书实现中间人攻击来进行日志记录。可以说它是一个非常强大的抓包工具,不过本文仅介绍移动端的调试!

下面我们一起来看看如何操作:

PS:Fidder软件下载可以自行搜索或者在文末获取下载方式


1、解压并打开软件压缩包,将证书插件中的文件dll拷贝到Fiddler的根目录,也就是它本身的上级目录。



2、打开软件后提示更新,点击否,然后点击工具=》选项,并勾选忽略服务器证书错误



3、然后点击连接选项卡,如下所示设置代理端口,其他选项可参考笔者设置,这是为了后面作为抓包代理所使用的



PS:以上操作需要重启Fiddler


4、这个地方我们作为测试,我在本地跑了一个测试的API,仅仅是一个没有任何授权的测试API



5、打开模拟器或者你的手机,手机需要同电脑在同一局域网络环境下,然后打开浏览器,输入你的ip+刚刚设置的端口号,下载证书,按提示安装即可



6、修改模拟器的网络代理




7、在模拟器浏览器重新访问刚刚测试的API,抓包成功



8、测试浏览器访问其他网页,都能成功抓取到



9、抓取酷安应用商店下载APP地址,随便打开一个APP详情页面,点击下载,成功抓取到下载链接




PS:Fiddler简单使用模拟器进行远程调试的方法就此结束,更多高级的用法需要开发者自行摸索,本文在此不在赘述!(软件获取方式在文末)


spy-debugger

spy-debugger是一个开源的抓包调试工具,它相对于Fidder来说更加简单,微信调试,各种WebView样式调试、手机浏览器的页面真机调试。便捷的远程调试手机页面、抓包工具,支持:HTTP/HTTPS,无需USB连接设备。不过得先满足一定的条件,下面我将带大家一起来安装并测试:

https://github.com/wuchangming/spy-debugger


它具备以下特性:


  • 1、页面调试+抓包
  • 2、操作简单,无需USB连接设备
  • 3、支持HTTPS。
  • 4、spy-debugger内部集成了weinre、node-mitmproxy、AnyProxy。
  • 5、自动忽略原生App发起的https请求,只拦截webview发起的https请求。对使用了SSL pinning技术的原生App不造成任何影响。
  • 6、可以配合其它代理工具一起使用(默认使用AnyProxy) (设置外部代理)

我是在Windows环境下,因此演示环境是Windows,首先你得安装过了nodejs,我们使用npm安装它:

 安装:npm install spy-debugger -g


启动:spy-debugger

下面是一些其他启动选项,根据自己的需要自行配置:


1、端口:

(默认端口:9888)

spy-debugger -p 8888

2、设置外部代理(默认使用AnyProxy)

spy-debugger -e http://xxx:8888

spy-debugger内置AnyProxy提供抓包功能,但是也可通过设置外部代理和其它抓包代理工具一起使用,如:Charles、Fiddler。

3、设置页面内容为可编辑模式

该功能使页面内容修改更加直观方便。 (默认: false)

spy-debugger -w true

内部实现原理:在需要调试的页面内注入代码:document.body.contentEditable=true。暂不支持使用了iscroll框架的页面。

4、是否允许weinre监控iframe加载的页面

(默认: false)

spy-debugger -i true

5、是否只拦截浏览器发起的https请求

(默认: true)

spy-debugger -b false

有些浏览器发出的connect请求没有正确的携带userAgent,这个判断有时候会出错,如UC浏览器。这个时候需要设置为false。大多数情况建议启用默认配置:true,由于目前大量App应用自身(非WebView)发出的请求会使用到SSL pinning技术,自定义的证书将不能通过app的证书校验。

6、是否允许HTTP缓存

(默认: false)

spy-debugger -c true

我本地直接使用和Fiddler一样的端口8888,自动打开浏览器后点击请求调试

spy-debugger -p 8888


这个地方由于设置的和Fiddler一样的代理端口,因此模拟器端不必再重新设置网络


然后我们和刚才一样,同样能够进行正确的抓包调试,如下:



总结

本文就笔者的经验而言,介绍两种远程真机或者模拟器调试的方法,整个流程并不是很复杂,笔者也是才接触不久,在此分享给大家,希望对刚刚接触的小伙伴有所帮助!

PS:如果你没有找到Fiddler或者无法使用,可以私信 ‘Fiddler’,自动获取下载方式!

相关推荐

分享荆霄鹏老师的行楷字帖(荆霄鹏行楷字帖欣赏)

来源于网络,有需要自行下载练习...

黄若舟《怎样快写钢笔字》电子版(怎样快写钢笔字字帖)

黄若舟老先生可以说是我国最早的硬笔书法家,于1939年编写出版了我国第一部介绍汉字通行书写字体的《通书》,此书后经修订,易名《汉字快写法》,几十年间累计印数高达2000万册,成为现代硬笔书法的拓荒者。...

赵孟頫60岁书法《临圣教序》高清彩版

这个父亲节,送他一件书法作品(父亲节的书法)

父爱如岩石间开放的野花独自芬芳偶尔驻足才能发现其色娇艳其姿婀娜父爱的外壳坚如磐石剥开来迸发出来的是满满的柔情弥漫我们成长过程中的每个空间身在其中的我们往往懵然无觉对于这份情有着那么多年的怠慢父爱如山,...

经典老字帖分享:沈鸿根《硬笔行草3500字》,这样的字帖才是好

练字app大合集 | 不想花钱买字帖?那就用练字大神必备的这六款app

不过,虽然没有这样的捷径我们还是有很多软件能辅助我们来练好字的~今天就给大家推荐几款书法练字app大家可以根据自己的需求来选用你的桌面太无聊了<<滑动解锁桌面新世界>>手机...

行楷不会写 一定是没有掌握好这52个结构规律

「教师节高清作品纸下载链接:https://pan.quark.cn/s/3401ae9b12a5资料添加...

太美了,练字不在多,这行楷100个结构规律,常用字还不练习

硬笔文末免费领取我用夸克网盘分享了「行楷送.zip」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。链接:https://pan.quark.cn/s/ad...

学写字金逸之 行楷书写24字根 手写版本

金逸之硬笔课堂24字根,掌握字根的书写就可以很好地写出漂亮的行楷。今天讲的三个字根是:草字诀:横画先行、竖撇牵丝;竹字诀:左2右3、牵丝相连;文字诀:撇横连写、撇尾连捺。更新分8期,总共24个字根。我...

这才是顶级硬笔书法,李洪川字帖欣赏

收集了很多字帖,是不是全部都要临。这个问题,估计是很多硬笔书法爱好者的共同心声了。现在网络这么方便,想要什么书体的字帖都有,信息爆炸的时代,所有信息都很透明。小五本人也收藏了很多字帖,实体书包括80年...

这行楷书法,好清幽,好雅致!(行楷这字怎么写)

这幅字不知道是册还是卷,网上传其来源为辽宁省博物馆,但是小编从官网没有找到任何扬无咎的作品,倒是在北京故宫博物院找到一幅扬无咎的四梅花图,高清且漂亮,而且还有几幅非常漂亮的书法题跋,后面会发出来。大家...

米芾罕见小行楷,叹为观止!(米芾行书书法视频讲座)

米芾能诗文,擅书画,精鉴别,书画自成一家,创立了米点山水。集书画家、鉴定家、收藏家于一身。他是“宋四书家”(苏、米、黄、蔡)之一,又首屈一指。其书体潇散奔放,又严于法度。《宋史·文苑传》说:“芾特妙于...

南宋唯一楷书“战神”,这幅小行楷,漂亮!

说起张即之,也算是大名鼎鼎,但是有书友觉得张即之的书法偏江湖,入不得大雅之堂。这里,小编想说,张即之的字,小编觉得,非常棒,让人一眼能看到其中的好看,不像颜、柳等大家,需要研究一番,才能看到字中的高深...

顾仲安钢笔楷书常用5000字(顾仲安钢笔楷书字帖pdf)

转发硬笔行楷基本笔划和偏旁字帖(硬笔行楷笔顺)

按需下载保存...