上一篇文章簡單簡單分析了fiddlercore自帶樣例的程式碼，本篇文章進入主題，介紹如何使用fiddlercore截獲HTTPS流量。

當時學習完樣例程式碼後，我覺得結合註釋來抓HTTPS的包應該也很簡單，結果按照註釋的提示修改了下程式碼後，還是抓不到，反覆嘗試了很多方法都沒有解決，在google上搜了搜有人說可能是證書的問題，但也沒有給出具體的解決辦法，所以只能自己慢慢摸索，終於找到了一種方法，在這裡和大家分享一下。

既然有可能是證書出了問題，那麼我們就自己生成個證書，翻了翻幫助文件發現還真有這樣的函式，叫做createRootCert()，而且函式說明中寫道： “Create a self-signed certificate to use for HTTPS interception

Fiddler.CertMaker.createRootCert();

利用GetRootCertificate()獲得上述證書：

X509Certificate2 oRootCert = Fiddler.CertMaker.GetRootCertificate();//Returns the Root certificate that Fiddler uses to generate per-site certificates used for HTTPS interception. 

然後把這個證書安裝到受信任的根證書頒發機構：

System.Security.Cryptography.X509Certificates.X509Store certStore = new System.Security.Cryptography.X509Certificates.X509Store(StoreName.Root,StoreLocation.LocalMachine);
certStore.Open(OpenFlags.ReadWrite);
try
{
    certStore.Add(oRootCert);
}
finally
{
    certStore.Close();
}

這個證書還要賦值給變數oDefaultClientCertificate（The default certificate used for client authentication）

Fiddler.FiddlerApplication.oDefaultClientCertificate = oRootCert;

至此，問題算是解決了，後面就是按部就班的做就可以了。

bBufferResponse這個屬性在BeforeRequest裡設為true，可以修改響應內容：

Fiddler.FiddlerApplication.BeforeRequest += delegate(Fiddler.Session oS)
{
    oS.bBufferResponse = true;
};

BeforeResponse裡面把會話存起來：

Fiddler.FiddlerApplication.BeforeResponse += delegate(Fiddler.Session oSession)
{
    if (oSession.isHTTPS)
    {

            Monitor.Enter(oAllSessions);
            oAllSessions.Add(oSession);
            Monitor.Exit(oAllSessions);

    }
};

忽略伺服器證書錯誤：

Fiddler.CONFIG.IgnoreServerCertErrors = true;

再往後正常的Startup()和CreateProxyEndpoint()就可以了，響應的內容都儲存在oAllSessions裡面了，想怎麼處理就怎麼處理吧，在此不多贅述了，懂的人都懂。

最後附一張上某寶截獲的內容：

注意

1.如果是火狐瀏覽器的話，還需要把證書匯入到瀏覽器中。

2.別忘了Shutdown()，不然瀏覽器就上不了網了，上不了的話去瀏覽器設定裡面把代理去掉就可以了。