fiddler使用教程
1、启用Fiddler的抓包功能，确保对HTTPS请求的支持。界面清晰显示HTTP请求的详细信息，包括状态码、协议和URL等关键信息，帮助你快速定位和理解网络通信。内置命令与断点 Fiddler内置的强大命令支持搜索、过滤、打包和断点操作，如仅中断POST或GET等特定方法，使用g / go进行全放行。
2、打开 Fiddler 程序，如有没有请先从官方网站下载和安装。Fiddler 界面的左边是捕捉到的所有 http 请求列表，包含 http 请求的结果、主机名称、URL 等信息。在浏览器任意打开一个网站都会显示到这个列表。
3、启动Fiddler，系统提示更新，不要理它，点击no。下面点击Tools- Fiddler Options开始配置工具。进入https选项卡，勾选Decrpt HTTPS traffic， Fiddler截获HTTPS请求。下面进入connects选项卡，勾选Allow remote computers to connect。允许HTTP/HTTPS请求发送到Fiddler，弹出提示，点击确定按钮。
如何用Fiddler对Android应用进行抓包
首先，下载并安装Fiddler，安装过程这里不再赘述。接下来，设置Fiddler代理，打开Fiddler Options对话框，转到Connections选项卡，勾选Allow romote computers to connect，并点击OK确认设置。在电脑命令行中输入ipconfig，找出本地的IP地址。
老套路，官网下载Fliddler：https：//； next到底安装Fliddler；打开Fliddler进行如下配置，如图：①点击Tools--Telerik Fliddler Options ②配置Https ③配置connections：ok，你的PC端的Fliddler环境就搭好了。
方法/步骤 启动Fiddler，打开菜单栏中的 Tools Fiddler Options，打开“Fiddler Options”对话框。在Fiddler Options”对话框切换到“Connections”选项卡，然后勾选“Allow romote computers to connect”后面的复选框，然后点击“OK”按钮。在本机命令行输入：ipconfig，找到本机的ip地址。
目前有以下2种抓包方式 通过fiddler抓包真机 好处是安卓手机不用root，简单设置代理，并可以在电脑端检测抓包数据。只能抓获wifi，不同抓包3g/2g运营商的数据 通过tcpudmp工具抓包 可以检测真机，也可以模拟器。
需要工具：Fiddler抓包软件 Android 手机一台 如何使用 Fiddler2 下载完成后安装，安装过程就不贴图了。如下图设置Fiddler 代理：点击OK，在这里代理就设置完成，一定要重启软件配置才生效，下面是手机端的设置。
用Fiddler对Android应用进行抓包：如下图设置Fiddler 代理：打开手机，找到Wifi，必须电脑和手机处于同一个Wifi下。最好是电脑发一个Wifi出来。长按wifi热点，选择修改网络配置。代理设置为：手动；代理主机名为你的电脑Ip，端口就是刚才Fiddler设置的端口。
Android开发App如何进行加固？
在程序内部，360加固壳会对本地套接字进行检测，如在open函数处实施策略。通过修改strstr函数的返回值，可以防止进程被识别。同时，它会对抗像android_server这样的组件，但开发者可以通过修改名称来避免被检测。在调试过程中，开发者需要留意open(/proc/pid/maps)的调用，这是脱壳行为的明显标志。
在安卓系统中，每个应用都需要通过开发者签名来标识其来源和完整性。加固后的Apk由于内容发生了变化，原有的签名将不再有效，因此需要进行重签名。重签名过程需要使用开发者的私钥对Apk进行签名，生成新的签名信息，并将其嵌入到Apk中。
免技巧：直接操作Settings。严格来讲，这一条不算，因为我们可以通过Android本身进行操作。但之所以我们加上了这一条，是因为一些开发者做 了一些调皮的事情：一些App悄无声息地修改了系统设定，而没有通知用户。例如，一些App没有询问用户就直接打开了GPS，而另外一些则可能直接打开了 数据传输。
首先采用AndroidStudio或Eclipse生成apk文件。2登录360加固保地址：http：//jiagu.360.cn/。如果已有帐号，请直接登陆；3如果没有，请先注册。4如图所示，点击“应用加固”。加固安卓软件一般要达到以下效果：防逆向：通过DEX文件加壳以及DEX虚拟化等技术，防止代码被反编译和逆向分析。
首先登陆腾讯云，选择“云产品”---“应用加固”，在弹出的页面中选择“立即使用”；使用app加固对安卓软件进行加固，可以保护我们的隐私，而且腾讯云的应用加固使用也非常的简单，能够有效的对存储数据进行加密保护；拥有防调试、恶意代码植入保护；反编译和环境监测保护等功能。
防逆向：通过DEX 文件加壳以及DEX 虚拟化等技术，防止代码被反编译和逆向分析。防篡改：通过校验 APK 开发者签名，防止被二次打包，植入广告或恶意代码。防调试：防止应用被 IDA、JEB 等工具调试，动态分析代码逻辑。
游戏如何抓包
1、以下是一种常用的抓包方法： 先确保你的iOS设备已经越狱。越狱是为了获取设备更高的操作权限，允许你使用一些未经过官方审核的应用和工具，其中就包括抓包工具。 下载并安装一个适用于越狱设备的抓包工具，比如Charles、Wireshark等。
2、首先点击《地铁跑酷》app，输入相关账号，点击登录。其次选择商城，选择相应的道具。最后点击购买，点击进入游戏，使用相应的道具，即可进行抓包。
3、准备工作 要抓包，必须要有一个抓包工具，比较常用的抓包工具有Fiddler、Charles、Wireshark等。这里我们以Fiddler为例，先下载并安装Fiddler。开启抓包 打开Fiddler软件，点击“WinConfig”按钮，再选择“WinConfig HTTPS”，然后勾选“Decrypt HTTPS traffic”选项。接下来，打开小游戏，进行游戏操作。
4、抓包工具 首先，需要准备一款抓包工具，比如Fiddler、Wireshark、Charles等。这里以Fiddler为例，简单介绍一下如何使用。下载Fiddler并安装 打开Fiddler，选择Tools - Options - HTTPS - Decrypt HTTPS Traffic。然后根据提示安装根证书。打开游戏客户端，让客户端与服务器建立连接。
5、打开wpe程序，然后执行游戏。进入游戏后再按[Alt+Tab]跳出游戏。到wpe的窗口，这时你点选SELECTGAME里面，会有一大串的东西。选最下面的那个，就是你正在玩的那个游戏。WPE可以用来改封包或发封包，来实现提高网游或局域网游戏的攻击力等，或增加动作（比如捡到钱等）。
Android7.0以上https抓包实战(真机无需root)
1、PC端浏览器请求的Fiddler抓取 首先，将Fiddler设置为系统代理，无论是Chrome还是IE，它都能自动捕获数据。对于Firefox，选择系统代理模式。在Fiddler的高级选项中，务必勾选Decrypt HTTPS traffic，并忽略服务器证书错误，以确保数据抓取的完整性和准确性。
2、还有另一种方法是将用户证书添加到系统存储中。存储目录位于：/system/etc/security/cacerts，包含每个已安装根证书的文件。但这是需要对/system/etc/security/cacerts目录有读、写的权限，正常的手机没有Root，是不具备此项功能的。如果把手机Root，并且这是一项非常危险的操作。
3、首先，下载并安装Fiddler，安装过程这里不再赘述。接下来，设置Fiddler代理，打开Fiddler Options对话框，转到Connections选项卡，勾选Allow romote computers to connect，并点击OK确认设置。在电脑命令行中输入ipconfig，找出本地的IP地址。
4、而且在 Android 0（API 28）及更高版本上，不仅默认只系统预装的 CA 证书，还默认禁止所有明文通信（不允许 http 请求）。所以解决该问题就需要应用信任 Charles 和 Fiddler 抓包工具的证书抓包工具即可。
抓包工具之Fiddler入门
入门准备/ 在Windows 10（版本19043）上，Fiddler 0.20204与Edge 9Firefox 92的配合下，我们将一步步掌握Fiddler的使用。这份指南汇集了实践经验，包括对HTTP协议基础的理解，B/S架构剖析，以及工具的详细讲解。
启用Fiddler的抓包功能，确保对HTTPS请求的支持。界面清晰显示HTTP请求的详细信息，包括状态码、协议和URL等关键信息，帮助你快速定位和理解网络通信。内置命令与断点 Fiddler内置的强大命令支持搜索、过滤、打包和断点操作，如仅中断POST或GET等特定方法，使用g / go进行全放行。
下面点击Tools- Fiddler Options开始配置工具。进入https选项卡，勾选Decrpt HTTPS traffic， Fiddler截获HTTPS请求。下面进入connects选项卡，勾选Allow remote computers to connect。允许HTTP/HTTPS请求发送到Fiddler，弹出提示，点击确定按钮。