在APP測試中，我們需要抓取手機APP上的數據包，應該怎麼操作呢？
Andriod配置方法：
1）確保手機和Fiddler所在主機在同一個局域網中
2）獲取Fiddler所在主機的ip地址，通過cmd命令進入命令編輯器，輸入ipconfig -all，找到IPv4地址，記下該地址
3）對手機所連接的無線網絡進行設置，點擊WLAN，長按與Fiddler所在主機在同一個局域網的wifi，長按點擊【修改網絡】，選中【顯示高級選項】，代理設置爲手動，輸入代理服務器的主機名和端口後保存。代理服務器的主機名即2）中的IPv4地址，端口爲Fiddler上配置的端口（默認爲8888），可以到Fiddler菜單欄中【Tool】-【Fiddler Option】的【Connections】中查看。
4）在手機瀏覽器上輸入：http://IPv4地址:端口（例如：http://192.168.11.29:8888），點擊【FiddlerRoot certificate】下載安裝Fiddler證書。
5）若在瀏覽器上無法打開該地址，需要做兩項檢查：一、確保在瀏覽器、wifi中配置的代理與Fiddler所在主機地址和Fiddler中配置的端口，三者保持一致；二、確保在Fiddler-【Tools】-【Fiddler Option]-[Connection]中【Allow remote computers to connect】已經勾選上，若沒有勾選，則需要勾選後保存並重啓Fiddler。
6）這時我們打開手機上的瀏覽器或APP，可以在Fiddler上看到手機上的數據包了。
IOS配置方法：
1）基本與andriod的配置方法一致，除了安裝證書方式與andriod略有不同，另外ios在下載證書後，需要手動信任證書。設置方法：打開【設置】-【通用】-【關於本機】-【證書信任證書】，找到對應的證書，啓用即可。
HTTPS抓包
上面都是針對HTTP協議進行抓包的設置，那麼HTTPS需要進行什麼配置呢？
1）打開Fiddler-【Tools】-【Fiddler Option】，切換到HTTPS選項卡，勾選【Capture HTTPS CONNECTs】和【Decrypt HTTPS traffic】，然後點擊【Actions】-【Trust Root Certificate】，然後按照提示一路yes，直到彈框提示“Trust Cert success”點擊確定後，重啓Fiddler就可以抓取HTTPS協議的數據包了。
Fiddler過濾會話
我們在使用Fiddler進行抓包時，發現只要是使用了Fiddler代理服務器的所有HTTP/HTTPS數據包都會在Fiddler數據列表中顯示出來，但有時我們只關注從某個或某些服務器發出的請求，不想要看到其他服務器的數據包，應該怎麼進行設置呢？我們都知道Fiddler是一款強大的抓包工具，我們可以通過設置來過濾只篩選出我們想要的數據包。
1）在右側菜單中，找到Fittlers選項，共有9個部分進行設置
2）Use Filters：勾選則表示使用過濾，不勾選則表示不進行過濾
3）Actions：有四個選項，Run Filterset now：立即運行過濾設置；Load Filterset：加載保存的過濾設置；Save Filterset：保存過濾設置；help：幫助
4）Hosts：該設置項有兩個選項
- 第一個下拉框是隻顯示內網或者外網選項
![]()
- 第二個下拉框是根據主機名信息顯示或者隱藏或者標記指定請求
![]()
5）Client Process：有三個選項，Show only traffic from：根據進程信息進行過濾，選擇後，將只顯示由該進程發出的請求；Show only Internet Explorer traffic：只關心由IE瀏覽器發出的請求；Hide traffic from Service Host：隱藏來自service host（即由svchost.exe進程發出）的請求
6）Request Headers：有五個選項，Show only if URL contains：可以通過正則表達式過濾請求地址中包含或不包含的內容，例如REGEX:\.(js|css|js\?.*|css\?.*)$（隱藏所有js和css請求）；Hide if URL contains：與Show only if URL contains相反，一個是顯示，一個是隱藏；Flags requests with headers：支持指定某個http請求頭名稱，如果在web session列表中存在該請求頭，會加粗顯示該session；Delete requests headers：與Flags requests with headers類似，這裏是如果包含該請求頭，則刪除該請求頭；Set request header：將HTTP請求頭更新爲所輸入的值。
7）Breakpoints：斷點設置，有四個選項。Break request on POST：對POST請求設置斷點；Break request on GET with query string：會爲所有方法爲GET且URL中包含了給定查詢條件的請求設置斷點；Break on XMLHttpRequest：對所有能夠確定是通過XMLHTTPRequest對象發送的請求設置斷點；Break response on Content-Type：會爲所有響應頭Content-Type中包含了指定文本的響應設置響應斷點。
8）Response Status Code：根據響應狀態碼設置斷點。
9）Response Type and Size：有幾種類型，一類是根據響應數據的類型顯示或隱藏；一類是根據響應數據的大小顯示或隱藏；一類是根據響應所需要的時間設置背景顏色；一類是根據文件類型進行限制。
- type有以下幾種類型：
![]()
- Time HeatMap複選框會基於服務器返回給定響應所需要的時間爲每個session設置背景顏色。
10）Response Headers：與Request Headers不同的是，這塊區域是針對響應數據的頭部進行過濾。
這麼多設置項，比較常用的就是1.2.3部分。通過過濾設置，可以快速的幫助我們找到我們需要抓包分析的數據包，從而提高效率，避免過多的數據包信息干擾我們找到正確的數據包。