1、抓包原理
Fiddler是類似代理伺服器的形式工作，它能夠記錄所有你的電腦和網際網路之間的http(S)通訊，可以檢視、修改所有的“進出”的資料。使用代理地址:127.0.0.1, 預設埠:8888。開啟Fiddler會自動設定代理，正常退出會自動登出代理，非正常退出上不了網，重起一次Fiddler，或直接在IE裡取消代理即可。

2、方法優劣
2).能實時抓包，可模擬修改請求
2).只需要手機支援代理即可
3).適用廣，安卓、Iphone、Ipad、WinPhone等支援代理手機均適用

2).測試手機需要支援Wifi
3).測試手機與電腦需要同一網路
4).所測APP需支援代理
3、準備工作
1).檢查電腦網路連線

a.使用同網路內的另一臺電腦)ing本機，檢查是否連通正常。

原因：我之前測HTML5專案就發現Fiddler代理抓不到包，手機設定均正確，後發現是網路內找不到本機，本機防火牆設定問題。

另外需要關注是否同一網路，如果手機GPRS等上網，你在區域網內抓包…哥覺得你可以改行了…

(約定：後文所述Fiddler所在電腦均稱為本機)

2).Fiddler安裝

b.安裝：省略(下一步…下一步即可)

3).Fiddler配置

a.允許遠端計算機連線Fiddler

選單：Tools-> Fiddler Options->Connections，勾選”Allow remote computers to connect”

b.配置可捕獲HTTPS請求(不需要捕獲HTTPS，則忽略此步)
選單：Tools-> Fiddler Options->Connections，勾選”Capture HTTPS CONNECTs”後
再勾選”Decrypt HTTPS traffic”、”Ignore server certificate errors”

4).手機安裝HTTPS證書(不需要捕獲HTTPS，則忽略此步)
a.首先確定Fiddler所在電腦的IP地址：例:192.168.8.8

b.開啟被測手機瀏覽器，訪問

本機IP：192.168.8.8

Fiddler埠號：8888

2).手機連線本機所在同網路Wifi，設定代理

a.代理主機名：Fiddler所在電腦IP

b.代理伺服器埠： Fiddler使用的埠

4).分析Fiddler抓包資料

a.例：登入請求分析

1).雙擊檢視登入請求，選擇WebForms或JSON等其他類標籤，檢視請求引數值，對照介面文件及你想要測試的點分析，請求是否正確，檢視返回資料是否正確。

2).同帳號，不同密碼;不同帳號，同密碼等測試用例，測試多次登入後發現，密碼僅為MD5加密，沒有對密碼進行很好的加密傳輸

3).分析存在以下問題：

問題1：帳號密碼採用http傳輸，帳號與密碼(MD5值)區域網可以捕獲；

問題2：密碼雖採用MD5加密，但傳輸未加密，簡單密碼可以線上解密(圖中密碼線上解密不到1秒：123qwe)；
問題3：密碼不解密也一樣可以登入，通過A帳號在app登入，再用sniffer得到的B 帳號與密碼（MD5值），使用Fiddler修改A帳號的請求完成B帳號在APP登入。