Fiddler 抓包工具总结

女爷i 2022-11-05 00:44 887阅读 0赞

From：[https://www.cnblogs.com/yyhh/p/5140852.html][https_www.cnblogs.com_yyhh_p_5140852.html]

官方文档：[https://www.telerik.com/support/fiddler][https_www.telerik.com_support_fiddler]

Fiddler 调式使用 (一) --- 深入研究：[https://www.cnblogs.com/tugenhua0707/p/4637771.html][https_www.cnblogs.com_tugenhua0707_p_4637771.html]

Fiddler 实战 --- 深入研究(二)：[https://www.cnblogs.com/tugenhua0707/p/4637771.html][https_www.cnblogs.com_tugenhua0707_p_4637771.html]

WEB 调试利器：Fiddler 教程：[https://my.oschina.net/leejun2005/blog/98744][https_my.oschina.net_leejun2005_blog_98744]

## 0. 序 章 ##

Fiddler是 http/https 的抓包神器，可以将网络传输发送与接受的数据包进行截获、重发、编辑、转存等操作。也可以用来检测网络安全。总结了一些常用的功能。

Fiddler 下载地址 ：[https://www.telerik.com/download/fiddler][https_www.telerik.com_download_fiddler]

win8 之后用 “Fiddler for .NET4”，而 win8 之前用 “Fiidler for .NET2” 比较好

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70][]

### 什么是 Fiddler ? ###

Fiddler 是位于客户端和服务器端的HTTP代理，也是目前最常用的http抓包工具之一 。 它能够记录客户端和服务器之间的所有 HTTP请求，可以针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。

既然是代理，也就是说：客户端的所有请求都要先经过Fiddler，然后转发到相应的服务器，反之，服务器端的所有响应，也都会先经过Fiddler然后发送到客户端，基于这个原因，Fiddler支持所有可以设置http代理为127.0.0.1:8888的浏览器和应用程序。使用了Fiddler之后，web客户端和服务器的请求如下所示：

![SouthEast][]

Fiddler 作为系统代理，当启用 Fiddler 时，IE 的PROXY 设定会变成 127.0.0.1:8888

### Fiddler 使用界面简介 ###

Fiddler主界面的布局如下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 1][]

![fiddler][]

主界面中主要包括四个常用的块：

*  Fiddler 的菜单栏，上图黑色部分。包括捕获http请求，停止捕获请求，保存http请求，载入本地session、设置捕获规则等功能。
 *  Fiddler 的工具栏，上图红色部分。包括Fiddler针对当前view的操作（暂停，清除session,decode模式、清除缓存等）。
 *  web Session 面板，上图黄色区域，主要是Fiddler抓取到的每条http请求（每一条称为一个session）,主要包含了请求的url，协议，状态码，body等信息，详细的字段含义如下图所示：

![Center][]

*  详情和数据统计面板。针对每条http请求的具体统计（例如发送/接受字节数，发送/接收时间，还有粗略统计世界各地访问该服务器所花费的时间）和数据包分析。如inspector面板下，提供 headers、textview、hexview,Raw 等多种方式查看单条 http 请求的请求报文的信息：

![SouthEast 1][]

**composer 面板下，则可以模拟向相应的服务器发送数据的过程**（不错，这就是灌水机器人的基本原理,也可以是部分http flood的一种方式）。

![SouthEast 2][]

**也可以粘贴一次请求的 raw http headers，达到模拟请求的目的：**

![SouthEast 3][]

**Filter 标签 则可以设置 Fiddler的过滤规则，来达到过滤 http 请求的目的。**

最简单如：过滤内网http请求而只抓取 internet 的 http请求，或则过滤相应域名的http请求。Fiddler的过滤器非常强大，可以过滤特定 http 状态码的请求，可以过滤特定请求类型的 http 请求（如 css 请求，image 请求，js 请求等），可以过滤请求报文大于或则小于指定大小（byte）的请求：

![SouthEast 4][]

更多的过滤器规则需要一步一步去挖掘。

## 1. Fiddler 抓包简介 ##

Fiddler 是通过改写 HTTP 代理，让数据从它那通过，来监控并且截取到数据。当然 Fiddler 很屌，在打开它的那一瞬间，它就已经设置好了浏览器的代理了。当你关闭的时候，它又帮你把代理还原了。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 2][]

### 1） 字段说明 ###

Fiddler 想要抓到数据包，要确保 Capture Traffic 是开启，在 File –> Capture Traffic。

> 开启后，在左下角会显示 Capturing 。也可以直接点击 左下角的 Capuring 图标来 关闭/开启 抓包功能。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 3][]

Fiddler 开始工作了，抓到的数据包就会显示在列表里面，下面总结了这些都是什么意思：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 4][]

<table> 
 <tbody> 
 <tr> 
 <th> 名称 </th> 
 <th> 含义 </th> 
 </tr> 
 <tr> 
 <td> # </td> 
 <td> 抓取HTTP Request的顺序，从1开始，以此递增 </td> 
 </tr> 
 <tr> 
 <td> Result </td> 
 <td> HTTP状态码 </td> 
 </tr> 
 <tr> 
 <td> Protocol </td> 
 <td> 请求使用的协议，如HTTP/HTTPS/FTP等 </td> 
 </tr> 
 <tr> 
 <td> Host </td> 
 <td> 请求地址的主机名 </td> 
 </tr> 
 <tr> 
 <td> URL </td> 
 <td> 请求资源的位置 </td> 
 </tr> 
 <tr> 
 <td> Body </td> 
 <td> 该请求的大小 </td> 
 </tr> 
 <tr> 
 <td> Caching </td> 
 <td> 请求的缓存过期时间或者缓存控制值 </td> 
 </tr> 
 <tr> 
 <td> Content-Type </td> 
 <td> 请求响应的类型 </td> 
 </tr> 
 <tr> 
 <td> Process </td> 
 <td> 发送此请求的进程：进程ID </td> 
 </tr> 
 <tr> 
 <td> Comments </td> 
 <td> 允许用户为此回话添加备注 </td> 
 </tr> 
 <tr> 
 <td> Custom </td> 
 <td> 允许用户设置自定义值 </td> 
 </tr> 
 <tr> 
 <td> 图标 </td> 
 <td> 含义 </td> 
 </tr> 
 <tr> 
 <td> &nbsp; </td> 
 <td> 请求已经发往服务器 </td> 
 </tr> 
 <tr> 
 <td> <img alt="clip_image002[4]" height="17" src="https://img-blog.csdnimg.cn/img_convert/18bb6d788064b6858fbc7ebd4f55e3cd.png" width="13"> </td> 
 <td> 已从服务器下载响应结果 </td> 
 </tr> 
 <tr> 
 <td> <img alt="clip_image003[4]" height="17" src="https://img-blog.csdnimg.cn/img_convert/26b6408949aae73a79a88d226b9456e1.png" width="15"> </td> 
 <td> 请求从断点处暂停 </td> 
 </tr> 
 <tr> 
 <td> <img alt="clip_image004[4]" height="17" src="https://img-blog.csdnimg.cn/img_convert/a17b8da72f77d90f585ead389294ed70.png" width="15"> </td> 
 <td> 响应从断点处暂停 </td> 
 </tr> 
 <tr> 
 <td> <img alt="clip_image005[4]" height="16" src="https://img-blog.csdnimg.cn/img_convert/dd58b9032483689c7ddab155751c2722.png" width="16"> </td> 
 <td> 请求使用 HTTP 的 HEAD 方法，即响应没有内容（Body） </td> 
 </tr> 
 <tr> 
 <td> <img alt="clip_image006[4]" height="17" src="https://img-blog.csdnimg.cn/img_convert/b9a4f14feb6e4039f8e234951c287c53.png" width="16"> </td> 
 <td> 请求使用 HTTP 的 POST 方法 </td> 
 </tr> 
 <tr> 
 <td> <img alt="clip_image007[4]" height="15" src="https://img-blog.csdnimg.cn/img_convert/5451a2f600f5c7c9e383956a21f5882e.png" width="14"> </td> 
 <td> 请求使用 HTTP 的 CONNECT 方法，使用 HTTPS 协议建立连接隧道 </td> 
 </tr> 
 <tr> 
 <td> <img alt="clip_image008[4]" height="17" src="https://img-blog.csdnimg.cn/img_convert/e1ecc60ba03d8cf377aad39d28d04751.png" width="15"> </td> 
 <td> 响应是 HTML 格式 </td> 
 </tr> 
 <tr> 
 <td> <img alt="clip_image009[4]" height="17" src="https://img-blog.csdnimg.cn/img_convert/3c8b912bc68b4a25afaccb17e6d026fe.png" width="15"> </td> 
 <td> 响应是一张图片 </td> 
 </tr> 
 <tr> 
 <td> <img alt="clip_image010[4]" height="16" src="https://img-blog.csdnimg.cn/img_convert/a0fe9d3f0454eb224c6dc4b866d802ae.png" width="16"> </td> 
 <td> 响应是脚本格式 </td> 
 </tr> 
 <tr> 
 <td> <img alt="clip_image011[4]" height="17" src="https://img-blog.csdnimg.cn/img_convert/34fb341a78972b4e936819938058f36e.png" width="16"> </td> 
 <td> 响应是 CSS 格式 </td> 
 </tr> 
 <tr> 
 <td> <img alt="clip_image012[4]" height="17" src="https://img-blog.csdnimg.cn/img_convert/f00200adcb1feefd4ac07b20da0c5298.png" width="17"> </td> 
 <td> 响应是 XML 格式 </td> 
 </tr> 
 <tr> 
 <td> <img alt="clip_image013[4]" height="17" src="https://img-blog.csdnimg.cn/img_convert/16473d0ec8d36613a074d2a53250af15.png" width="16"> </td> 
 <td> 响应是 JSON 格式 </td> 
 </tr> 
 <tr> 
 <td> <img alt="clip_image014[4]" height="16" src="https://img-blog.csdnimg.cn/img_convert/8147b05e52d880960dead93aa2d9b3d1.png" width="14"> </td> 
 <td> 响应是一个音频文件 </td> 
 </tr> 
 <tr> 
 <td> <img alt="clip_image015[4]" height="16" src="https://img-blog.csdnimg.cn/img_convert/2057faf24f5706a7ca1e39ac7293f0e3.png" width="15"> </td> 
 <td> 响应是一个视频文件 </td> 
 </tr> 
 <tr> 
 <td> <img alt="clip_image016[4]" height="15" src="https://img-blog.csdnimg.cn/img_convert/5d9223013c4ac034d16c7a9a314bd168.png" width="16"> </td> 
 <td> 响应是一个 SilverLight </td> 
 </tr> 
 <tr> 
 <td> <img alt="clip_image017[4]" height="16" src="https://img-blog.csdnimg.cn/img_convert/7ac53548c83f47ff41c18ad58bebcf8f.png" width="13"> </td> 
 <td> 响应是一个 FLASH </td> 
 </tr> 
 <tr> 
 <td> <img alt="clip_image018[4]" height="16" src="https://img-blog.csdnimg.cn/img_convert/40bea6db52ca3adbadcbe2c50916e11d.png" width="14"> </td> 
 <td> 响应是一个字体 </td> 
 </tr> 
 <tr> 
 <td> <img alt="clip_image019[4]" height="15" src="https://img-blog.csdnimg.cn/img_convert/e82800b96514a631e71df2951a67acdc.png" width="13"> </td> 
 <td> 普通响应成功 </td> 
 </tr> 
 <tr> 
 <td> <img alt="clip_image020[4]" height="14" src="https://img-blog.csdnimg.cn/img_convert/3024c4b377abbd519d862ed2de689f41.png" width="14"> </td> 
 <td> 响应是 HTTP/300、301、302、303 或 307 重定向 </td> 
 </tr> 
 <tr> 
 <td> <img alt="clip_image021[4]" height="16" src="https://img-blog.csdnimg.cn/img_convert/de6a1ce63247b7dbb0ce84f29f8e7cb8.png" width="17"> </td> 
 <td> 响应是 HTTP/304（无变更）：使用缓存文件 </td> 
 </tr> 
 <tr> 
 <td> <img alt="clip_image022[4]" height="18" src="https://img-blog.csdnimg.cn/img_convert/72b78c87a7bc7a8498d836e92029a9ef.png" width="12"> </td> 
 <td> 响应需要客户端证书验证 </td> 
 </tr> 
 <tr> 
 <td> <img alt="clip_image023[4]" height="14" src="https://img-blog.csdnimg.cn/img_convert/36b6cb8c340c4072723873e717db123a.png" width="14"> </td> 
 <td> 服务端错误 </td> 
 </tr> 
 <tr> 
 <td> <img alt="clip_image0244" height="17" src="https://img-blog.csdnimg.cn/img_convert/e2c7d11c664592749ecd08d85d7a689d.png" width="16"> </td> 
 <td> 会话被客户端、Fiddler 或者服务端终止 </td> 
 </tr> 
 </tbody> 
</table>

![Center 1][]

### 2）. Statistics 请求的性能数据分析 ###

好了。左边看完了，现在可以看右边了

随意点击一个请求，就可以看到 Statistics 关于 HTTP 请求的性能以及数据分析了。

![Center 2][]

我们可以从中看出一些基本性能数据：如DNS解析的时间消耗是8ms,建立TCP/IP连接的时间消耗是8ms等等信息。

### 3）. Inspectors 查看数据内容 ###

Inspectors 是用于查看会话的内容，上半部分是请求的内容，下半部分是响应的内容：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 5][]

对于每一部分，提供了多种不同格式查看每个请求和响应的内容。

1.  JPG 格式使用 ImageView 就可以看到图片。
2.  HTML/JS/CSS 使用 TextView 可以看到响应的内容。
3.  Raw 标签可以查看原始的符合 HTTP 标准的 请求 和 响应头。
4.  Auth 则可以查看授权 Proxy-Authorization 和 Authorization 的相关信息。
5.  Cookies 标签可以看到请求的 cookie 和响应的 set-cookie 头信息。

### HOST 修改 （ Fiddler 重定向 域名 ） ###

调试网页时，如果先把文件上传到绑域名的服务器上，然后再访问测试，这样效率有点低。所以可以本地调试好后上传到服务器上，这个时候就需要在 Fiddler 中配置域名转向了。

1、例如用手机访问 http://www.pwstrick.com/fiddler/ 这个页面：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 6][]

Fiddler 抓取到的如下所示：

![20190510173229770.png][]

2、接下来我要让 http://www.pwstrick.com/fiddler/ 访问的是我本中的工程文件。

点击 **Tools** \---> **HOSTS** 打开的页面如下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 7][]

满心欢喜的以为域名已经转向了，用浏览器打开，duang一下是下面那个鸟样：

![20190510173359182.png][]

后面我想到得在我本地 Apache 上面配置个虚拟目录：

![20190510173339176.png][]

刷新下页面：弹出的内容就变成本地设置的了

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 8][]

现在访问 pwstrick 地址的 HOST ，IP 就变成了127.0.0.1了

![20190510173452412.png][]

### 4）. AutoResponder 允许拦截指定规则的请求 ( 重定向 单个URL ) ###

AutoResponder 是 Fiddler 比较重要且比较强大的功能之一。可用于拦截某一请求，并重定向到本地的资源，或者使用Fiddler的内置响应。可用于调试服务器端代码而无需修改服务器端的代码和配置，因为拦截和重定向后，实际上访问的是本地的文件或者得到的是 Fiddler 的内置响应。

> **AutoResponder** 允许你拦截指定规则的求情，并返回 **本地资源** 或 **Fiddler资源**，**从而代替服务器响应**。

上面的 host 修改，是把所有这个域名下的文件都重定向。但有的时候只需要测试某个文件，这个时候就可以用 **AutoResponder** 了。

1、启用 **自动响应** 和 **不匹配的都通过**（将第一个和第二个打勾）

*  第一个勾：启用 **自动响应**，就是自动回应 URL 一个 response
 *  第二个勾：**不匹配的请求都通过**。即不会自动回应 response，继续按原来的流程进行处理。**如果不勾选，所有不匹配的请求都直接丢弃。。。**

![20190510173600266.png][]

2、添加 **匹配规则**，我选的是完全匹配，这里可以用正则表达式，高大上的东西。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 9][]

3、刷新下页面，可以看到用的是 demo2.js 文件中的内容

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 10][]

点击进入fiddler文档页面查看更多规则事例：[https://docs.telerik.com/fiddler/KnowledgeBase/AutoResponder][https_docs.telerik.com_fiddler_KnowledgeBase_AutoResponder]

下图是 Fiddler 支持的拦截重定向的方式：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 11][]

因此，如果要调试服务器的某个脚本文件，可以将该脚本拦截到本地，在本地修改完脚本之后，再修改服务器端的内容，这可以保证，尽量在真实的环境下去调试，从而最大限度的减少bug发生的可能性。

### URL 匹配 ###

不仅是单个url，Fiddler 支持多种 url 匹配的方式：

1.  字符匹配：如 example 可以匹配 **http://www.example.com.cn**  和 **http://example.com.cn**
2.  完全匹配：以 **EXACT** 开头表示完全匹配，如上边的例子：**EXACT:http://www.pwstrick.com/fiddler/demo.js**
3.  正则表达式匹配：以 regex: 开头，使用正则表达式来匹配 URL。  
        例如：regex:(?insx).\*\\.(css|js|PHP)$  表示匹配所有以 css、js、php 结尾的请求 url

### 示例：( **重定向** 到 **本地文件** ) ###

示例：将 "baidu" 这个关键字与我电脑 "**C:\\wallpaper\\kali.jpg**" 这张图片绑定了，点击 Save 保存后勾选 Enable rules，再访问 baidu，就会被劫持。

这个玩意有很多匹配规则，如：

**1. 字符串匹配（默认）**：只要包含指定字符串（不区分大小写），全部认为是匹配

<table style="width:343px;"> 
 <tbody> 
 <tr> 
 <th style="width:217px;">字符串匹配（baidu）</th> 
 <th style="width:123px;">是否匹配</th> 
 </tr> 
 <tr> 
 <td style="width:217px;">http://www.baidu.com</td> 
 <td style="width:123px;">匹配</td> 
 </tr> 
 <tr> 
 <td style="width:217px;">http://pan.baidu.com</td> 
 <td style="width:123px;">匹配</td> 
 </tr> 
 <tr> 
 <td style="width:217px;">http://tieba.baidu.com</td> 
 <td style="width:123px;">匹配</td> 
 </tr> 
 </tbody> 
</table>

**2. 正则表达式匹配**：以“regex:”开头，使用正则表达式来匹配，这个是区分大小写的

<table style="width:474px;"> 
 <tbody> 
 <tr> 
 <th style="width:350px;">字符串匹配（regex:.+.(jpg&nbsp;|&nbsp;gif&nbsp;|&nbsp;bmp&nbsp;) $）</th> 
 <th style="width:121px;">是否匹配</th> 
 </tr> 
 <tr> 
 <td style="width:350px;">http://bbs.fishc.com/Path1/query=foo.bmp&amp;bar</td> 
 <td style="width:121px;">不匹配</td> 
 </tr> 
 <tr> 
 <td style="width:350px;">http://bbs.fishc.com/Path1/query=example.gif</td> 
 <td style="width:121px;">匹配</td> 
 </tr> 
 <tr> 
 <td style="width:350px;">http://bbs.fishc.com/Path1/query=example.bmp</td> 
 <td style="width:121px;">匹配</td> 
 </tr> 
 <tr> 
 <td style="width:350px;">http://bbs.fishc.com/Path1/query=example.Gif</td> 
 <td style="width:121px;">不匹配</td> 
 </tr> 
 </tbody> 
</table>

因为没有勾选 **Unmatchedrequests passthrough**，所以只过滤 baidu，其他的请求全部丢弃。。。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 12][]

重新请求 baidu，效果如图：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 13][]

### 5）. Composer 自定义请求发送服务器 ###

Composer 允许自定义请求发送到服务器，可以手动创建一个新的请求，也可以在会话表中，拖拽一个现有的请求

Parsed 模式下你只需要提供简单的 URLS 地址即可（如下图，也可以在 RequestBody 添加请求的 body）

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 14][]

### 6）. Filters 请求过滤规则 ###

Fiters 是过滤请求用的，左边的窗口不断的更新，当你想看你系统的请求的时候，你刷新一下浏览器，一大片不知道哪来请求，看着碍眼，它还一直刷新你的屏幕。这个时候通过过滤规则来过滤掉那些不想看到的请求。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 15][]

勾选左上角的 Use Filters 开启过滤器，这里有两个最常用的过滤条件：Zone 和 Host

1、Zone 指定只显示内网（Intranet）或互联网（Internet）的内容：

![20210303145517706.png][]

2、Host 指定显示某个域名下的会话：( 如果框框为黄色（如图），表示修改未生效，点击红圈里的文字即可 )

![20210303145537633.png][]

**1）过滤域名**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 16][]

![20190510174237533.png][]

选项好多，这里我打算把 pwstrick.com 给过滤出来，然后就把那个选项打勾

接着点击 Actions 中的 Run Filterset Now，不过滤请求的话，太多眼都看花了，随便访问个线上网站就有几十个请求，唰唰下来

![20190510174306550.png][]

**2）自定义请求头或响应头属性**

Set request header 与 Set response header，设置自定义请求头与响应头。可以模拟跨域等问题。

### 7）. Timeline 请求响应时间 ###

在左侧会话窗口点击一个或多个（同时按下 Ctrl 键），Timeline 便会显示指定内容从服务端传输到客户端的时间：

![20210303145636159.png][]

## 2. Fiddler 设置解密 HTTPS 的网络数据 ##

Fiddler 可以通过伪造 CA 证书来欺骗浏览器和服务器。大概原理就是在浏览器面前 Fiddler 伪装成一个HTTPS服务器，而在真正的HTTPS服务器面前Fiddler又装成浏览器，从而实现解密HTTPS数据包的目的。

解密 HTTPS 需要手动开启，依次点击：

1. Tools –> Fiddler Options –>  HTTPS

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 17][]

2. 勾选 **Decrypt HTTPS Traffic**，然后添加证书，出现 **Trust the Fiddler root certificate** 点击 **Yes**。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 18][]

3. 确认要添加的根证书的信息，然后点击 yes，安装成功。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 19][]

## 3. Fiddler 抓取 Iphone / Android数据包 ##

想要Fiddler抓取移动端设备的数据包，其实很简单，先来说说移动设备怎么去访问网络，看了下面这张图，就明白了。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 20][]

可以看得出，移动端的数据包，都是要走wifi出去，所以我们可以把自己的电脑开启热点，将手机连上电脑，Fiddler开启代理后，让这些数据通过Fiddler，Fiddler就可以抓到这些包，然后发给路由器（如图）：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 21][]

1. 首先电脑和手机要使用同一个无线

![20210304020236270.png][]

2. 打开 Fidder，点击菜单栏中的 **Tools** ---> **Fiddler Options**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 22][]

3. 点击 \[**Connections**\] ，设置代理端口是 **8888**， 勾选 **Allow remote computers to connect**， 点击 **OK**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 23][]

4. 这时在 Fiddler 可以看到自己本机无线网卡的IP了（要是没有的话，重启 Fiddler，或者可以在 **cmd** 中 **ipconfig** 找到自己的网卡IP）

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 24][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 25][]

5. 在手机端连接 PC的 wifi，并且设置代理 IP 与端口（代理 IP 就是上图的 IP，端口是 Fiddler 的代理端口 8888 ）

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 26][]

6. 访问网页输入 **代理IP** 和 **端口**，下载 Fiddler 的证书，点击下图 FiddlerRoot certificate

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 27][]

【注意】：如果打开浏览器碰到类似下面的报错，请打开 Fiddler 的证书解密模式（ Fiddler 设置解密 HTTPS 的网络数据）

No root certificate was found. Have you enabled HTTPS traffic decryption in Fiddler yet?

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 28][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 29][]

7. 安装完了证书，可以用手机访问应用，就可以看到截取到的数据包了。（下图选中是布卡漫画的数据包，下面还有 QQ 邮箱的）

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 30][]

## Fiddler 抓取 HTTPS 最全（强）攻略 ##

From：[https://blog.csdn.net/ljs\_fighting/article/details/80547832][https_blog.csdn.net_ljs_fighting_article_details_80547832]

### **已经安装 fiddler 的用户：** ###

1. 清除 C:\\Users\\Administrator\\AppData\\Roaming\\Microsoft\\Crypto\\RSA 目录下所有文件**（首次安装fiddler请忽略）**

2. 清除电脑上的根证书**（首次安装fiddler请忽略）**

WIN+R 快捷键，输入：certmgr.msc， 然后回车，查找所有 fiddler 证书，然后删除。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 31][]

3. 清除浏览器上的证书文件（首次安装fiddler请忽略）

此处需要仔细查找带有 FiddlerRoot 的字样，并删除，以谷歌浏览器为例说明，在浏览器上输入: chrome://settings/

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 32][]

4. 打开 fiddler，点击工具栏中的 Tools—>Options，点击Actions，选择最后一项 Reset All certificates，然后关闭

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 33][]

**注意：以上步骤假设是已经安装 fiddler 的情况下需要做的处理 ，若已安装，建议执行上述步骤，然后进行重新安装；**

### 重新安装 fiddler ###

首次安装 fiddler 的用户以及已经完成上述步骤的已安装用户：**请先退出杀毒软件！！！**

① 下载最新版 fiddler ，强烈建议在官网下载：https://www.telerik.com/download/fiddler

② 正常傻瓜式安装，下一步，下一步，安装完毕后，先不用急于打开软件。

③ 下载并安装 Fiddler 证书生成器：http://www.telerik.com/docs/default-source/fiddler/addons/fiddlercertmaker.exe?sfvrsn=2

④ 打开Fiddler，点击工具栏中的 Tools—>Options

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 34][]

5. 点击 https 设置选项，勾选选择项

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 35][]

6. 点击 Actions，点击第二项：Export Root Certificate to Desktop，这时候桌面上会出现证书 FiddlerRoot.cer 文件，点击OK设置成功，关闭 fiddler

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 36][]

7. PC端，在浏览器中导入证书 FiddlerRoot.cer，以谷歌浏览器为例说明，在浏览器上输入: chrome://settings/ 然后进入高级设置，点击管理证书

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 37][]

8. 在受信任的根证书颁发机构，对证书进行导入

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 38][]

9. 重新打开 fiddler，就可以在电脑上进行 https 抓包了。如果不成功请看 11步骤

![format_png][]

10. 如果抓取的包都是错误的，需要注意把下面这几个反勾选掉。Autoresponder — enable rules

![format_png 1][]

### firefox 安全链接提示 ###

出现这个「您的连接并不安全」那么很多的使用者说可以通过配置Firefox浏览器配置即可，但是根据测试发现这个方法行不通

*  通过配置Firefox浏览器
 *  进入firefox配置
 *  可以通过在firefox浏览器地址栏中输入 「about:config」进入

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 39][]

*  在搜索栏输入「security.enterprise\_roots.enabled」找到对应的配置项，双击或右键选择菜单项「切换」即可将 「值」对应的字段值设置为 「true」

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 40][]

再次访问网络以验证是否可行

![format_png 2][]

咦！还是不行哦！不过通过以上配置这次访问网络时它比没有配置之前多了一个提示！看到没有？

「此网站采用了 HTTP 严格传输安全（HSTS）机制，要求 Firefox 只能与其建立安全连接。正因如此，您也不能将此证书加入例外列表。」

也就是说当前访问的站点是使用 「HTTP严格传输安全协议」也就是「https传输协议」, 那既然是这样, 当访问 「http传输协议」的站点也就没有问题喽！

对就是这样, 那不防找一个「http传输协议」的站点试试！

![format_png 3][]

可以看到当访问 「菜鸟教程」这个站点时一点问题没有！

那既然访问传输协议为 「https」的站点时会有这样的提示：此网站采用了 HTTP 严格传输安全（HSTS）机制，要求 Firefox 只能与其建立安全连接。正因如此，您也不能将此证书加入例外列表

那访问时就必须通过这个协议进行访问，并且firefox也不允许添加站点例外的方式进行访问, 那问题的关键就在于「fiddler」这个代理在访问以 「https传输协议」的站点时不被信任

那么想办法让 「Firefox」浏览器在访问以传输协议为 「https」被信任这个问题也就可以彻底解决啦！（先打开fiddler，浏览器才能访问网络！）

**注意事项：**

*  **1. 浏览器、fiddler 配置好后 都 需要重新启动。先启动 fiddler，再启动浏览器；**
 *  **2. 在配置浏览器代理及端口时注意勾选“为所有协议使用相同代理服务器（s）。**

![format_png 4][]

## 4. Fiddler 内置命令与断点 ##

Fiddler 还有一个藏的很深的命令框，

fiddler 命令行快捷键：ctrl + q ，然后 输入 help 命令后会打开一个网页，就可以查看 fiddler 的命令帮助。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 41][]

### **命令** ###

[点击查看fiddler官方文档][fiddler 1]。

<table> 
 <tbody> 
 <tr> 
 <th> 命令 </th> 
 <th> 对应请求项 </th> 
 <th> 介绍 </th> 
 <th> 示例 </th> 
 </tr> 
 <tr> 
 <td> ? </td> 
 <td> All </td> 
 <td>问号后边跟一个字符串，可以匹配出包含这个字符串的请求</td> 
 <td> ?google </td> 
 </tr> 
 <tr> 
 <td> &gt; </td> 
 <td> Body </td> 
 <td>大于号后面跟一个数字，可以匹配出请求大小，大于这个数字请求</td> 
 <td> &gt;1000 </td> 
 </tr> 
 <tr> 
 <td> &lt; </td> 
 <td> Body </td> 
 <td>小于号跟大于号相反，匹配出请求大小，小于这个数字的请求</td> 
 <td> &lt;100 </td> 
 </tr> 
 <tr> 
 <td> = </td> 
 <td> Result </td> 
 <td>等于号后面跟数字，可以匹配HTTP返回码</td> 
 <td> =200 </td> 
 </tr> 
 <tr> 
 <td> @ </td> 
 <td> Host </td> 
 <td>@后面跟Host，可以匹配域名</td> 
 <td> @www.baidu.com </td> 
 </tr> 
 <tr> 
 <td> select </td> 
 <td> Content-Type </td> 
 <td>select后面跟响应类型，可以匹配到相关的类型</td> 
 <td> select image </td> 
 </tr> 
 <tr> 
 <td> cls </td> 
 <td> All </td> 
 <td>清空当前所有请求</td> 
 <td> cls </td> 
 </tr> 
 <tr> 
 <td> dump </td> 
 <td> All </td> 
 <td>将所有请求打包成saz压缩包，保存到“我的文档\Fiddler2\Captures”目录下</td> 
 <td> dump </td> 
 </tr> 
 <tr> 
 <td> start </td> 
 <td> All </td> 
 <td>开始监听请求</td> 
 <td> start </td> 
 </tr> 
 <tr> 
 <td> stop </td> 
 <td> All </td> 
 <td>停止监听请求</td> 
 <td> stop </td> 
 </tr> 
 </tbody> 
</table>

**断点命令**

<table> 
 <tbody> 
 <tr> 
 <td> bpafter </td> 
 <td> All </td> 
 <td>bpafter后边跟一个字符串，表示中断所有包含该字符串的请求</td> 
 <td> bpafter baidu（输入bpafter解除断点） </td> 
 </tr> 
 <tr> 
 <td> bpu </td> 
 <td> All </td> 
 <td>跟bpafter差不多，只不过这个是收到请求了，中断响应</td> 
 <td> bpu baidu（输入bpu解除断点） </td> 
 </tr> 
 <tr> 
 <td> bps </td> 
 <td> Result </td> 
 <td>后面跟状态吗，表示中断所有是这个状态码的请求</td> 
 <td> bps 200（输入bps解除断点） </td> 
 </tr> 
 <tr> 
 <td> bpv / bpm </td> 
 <td> HTTP方法 </td> 
 <td>只中断HTTP方法的命令，HTTP方法如POST、GET</td> 
 <td> bpv get（输入bpv解除断点） </td> 
 </tr> 
 <tr> 
 <td> g / go </td> 
 <td> All </td> 
 <td>放行所有中断下来的请求</td> 
 <td> g </td> 
 </tr> 
 </tbody> 
</table>

> 按 **Alt + q** 键迅速将焦点定位到快捷命令框。  
> 若 Fiddler 不在活跃状态（后台运行），可按 **Ctrl + Alt + F** 先行激活 Fiddler（切换至 Fiddler 面板）  
> 在 QuickExec 框，按 **Ctrl + I** 插入会话列表中当前选定的会话的 URL

web session 常用快捷键

Ctrl+x ：      删除当前所有的web session请求
    Ctrl+A ：      选中所有的web session
    Shift+Delete： 删除未选中的session
    R 和 shift+R ：重复请求当前选中的session
    Alt+Enter：    查看当前session的属性
    Shift+Enter :  启动该session的inspectors
    Ctrl+1/2/3/4/5/6 :改变当前session的颜色
    M ：              给选中的session添加描述，将显示在comment一栏中

* **?sometext** ：当您键入一些字符串，如 sometext ，Fiddler 将突出会话所在的 URL中包含 sometext 的请求 。 
                        此时按 Enter 键将高亮选中所有匹配的会话。?searchtext
 * **>size \[ <size \]** ：选择 请求 的 响应大小 大于\[ 小于 \] size字节 的 会话。 
                           示例：>40000  // 选择大小超过40kb的响应 
                           示例：<5k     // 选择小于5kb的响应
 * **=status、 =method** ：选择 响应状态 =status 或 请求 方法=method 的会话。 
                 示例：=301      // 选择301重定向响应 
                 示例：=POST  // 选择POST方式的请求
 * **@host **：选择会话中域名包含 host 的会话，此时按 Enter 键可高亮所有匹配的结果。 
                 示例： **@baidu.com**   // 选择 www.baidu.com, map.baidu.com 等等
 * **bold**：预先设置会话加粗：标记任何 URL 包含了目标字符串的后续请求。再次输入不带任何参数的 bold 可以取消设置。 
                 示例：bold /index.php 
                 示例：bold        // 调用不带任何参数的命令来清除上一设置
 * **bpafter **：（服务器收到请求，然后应答，fiddle 收到应答，没有转发给客户端时 断点） 创建应答 断点。 
                   设置中断 Request 的 URI 中包含指定字符串的任何响应。再次输入不带任何参数的 bpafter 取消设置。 
                   示例：bpafter /favicon.ico 
                   示例：bpafter       // 取消设置
 * **bps** ：中断与设置的状态代码匹配的响应。示例：bps 404        示例：bps // 取消设置。
 * **bpv or bpm **：对指定的 HTTP方法 创建请求断点。设置此命令将清除该命令的任何以前的值，不带参数调用它会禁用断点 
                         示例： bpv POST        示例：bpv    //取消设置
 * **bpu** ：对包含指定字符串的 URI 创建 请求断点。设置此命令将清除该命令的任何以前的值，不带参数调用它会禁用断点。 
          （fiddle 收到请求，没有转发给 服务器， 断点）。示例：bpu /index.php    示例：bpu    //取消设置
 * **cls or clear** ： 清空会话列表
 * **dump **： 打包所有会话成zip归档文件并转存在C:\\
 * **g or go** ：恢复所有设置断点的会话
 * **help **：打开帮助页面（即本文英文版）
 * **hide** ：隐藏 Fiddler 界面，系统后台运行
 * **urlreplace **：以一个不同的字符串替换URL中任何字符串。 
                 设置此命令将清除该命令的任何以前的值，不带参数调用它，将取消更换 
                 示例：urlreplace SeekStr ReplaceWithStr 
                 示例：urlreplace        //取消设置
 * **start **：       注册成为系统代理
 * **stop **：       取消系统代理
 * **show **：     将 Fiddler 从系统托盘中恢复，从ExecAction.exe 获取更多有用的触发规则
 * **select** MIME ：  选择 Content- Type头中包含指定字符串的响应，可用于选择文件格式等。 
                            示例：select image、select css、select htm
 * **select HeaderOrFlag PartialValue** ： 选择已命名的 header 或 SessionFlag 包含指定字符串的响应。 
                 select ui-comments slow 
                 select ui-bold \*     <-- unless preceded by a slash, \* means any value 
                 select ui-comments \\\*     <-- Find comments with a \* 
                 select @Request.Accept html     <-- Find requests with Accept: html 
                 select @Response.Set-Cookie domain <- Find responses that Set-Cookie on a domain
 * **allbut or keeponly **：筛选会话。该命令还有一个别名 keeponly。注意：keeponly 和 allbut 命令是将不是该类型的 session 删除，留下的都是该类型的响应。因此，如果你执行allbut xxxx（不存在的类型），实际上类似与执行 cls 命令（删除所有的 session,，ctrl+x 快捷键也是这个作用）。示例：allbut html、allbut java
 * **quit** ：退出Fiddler
 * **!dns hostname **： 进行目标域名的 DNS 查找，并将结果显示在 LOG 选项卡上。 
                 !dns www.baidu.com 
                 !nslookup www.baidu.com
 * **!listen PORT \[CERTHOSTNAME\] **：在另一个端口增设一个监听器，选择安全的HTTPS证书。 
                 !listen 8889 
                 !listen 4443 localhost 
                 !listen 444 secure.example.com

Fiddler 中内置的命令与断点

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 42][]

### bpafter、bps、bpv、bpm、bpu ###

**bp 即 breakpoint 。breakpoint after、breakpoint status、breakpoint url**

这几个命令主要用于批量设置断点  
Bpafter xxx: 中断 URL 包含指定字符的全部 session 响应。  
Bps xxx: 中断 HTTP 响应状态为指定字符的全部 session 响应。  
Bpv xxx: 中断指定请求方式的全部 session 响应  
Bpm xxx: 中断指定请求方式的全部 session 响应。等同于bpv xxx  
Bpu xxx:与bpafter类似。

**当这些命令没有加参数时，会清空所有设置了断点的HTTP请求。**更多的其他命令可以参考Fiddler官网手册。

### **示例演示** ###

**?**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 43][]

**>**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 44][]

**<**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 45][]

**=：****=status、=method  **选择响应状态 =status （200、404等）或请求方法 =method 的会话（POST、GET等）

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 46][]

**!dns hostname**：进行目标域名的DNS查找，并将结果显示在LOG选项卡上

![20190510174130811.png][]

**@：****@host**，选择会话中域名包含host的会话，此时按Enter键可高亮所有匹配的结果

![20190510174107840.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 47][]

**select**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 48][]

**cls**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 49][]

**dump**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 50][]

**断点命令：**

断点可以直接点击Fiddler下图的图标位置，就可以设置全部请求的断点，断点的命令可以精确设置需要截获那些请求。如下示例：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 51][]

命令：**bpafter**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 52][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 53][]

命令：**bps**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 54][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 55][]

命令：**bpv**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 56][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 57][]

命令：**g / go**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 58][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 59][]

### 简单的设置 HTTP 断点 ###

有两种方法设置断点：

*  1. fiddler 菜单栏 -> rules -> automatic Breakpoints -> 选择断点方式，这种方式下设定的断点会对之后的所有HTTP请求有效。  
    有两个断点位置：  
    a：before response。也就是发送请求之后，但是 Fiddler 代理中转之前，这时可以修改请求的数据。  
    b：after response。也就是服务器响应之后，但是在 Fiddler 将响应中转给客户端之前。这时可以修改响应的结果。
 *  2. 命令行下输入。bpafter xxx 或者bpv、bpu、bpm 等设置断点。这种断点只针对特定类型的请求。

其中有关于断点的命令：

**        bpu ：         在请求开始里中断  
        bpafter ：   在响应到达时中断  
        bps ：         在特定http状态码时中断  
        bpv/bpm ： 在特定请求 method 时中断**

下面我们就以 bpu 为例来说一下断点功能：

*  1，以百度为例子，打开百度首页
 *  2，在 fiddler 命令输入区输入 bpu [www.baidu.com][]，这样就可中断 url 中包含这个地址的请求
 *  3，然后在刚打开的百度页面输入fiddler 点击搜索
 *  4，此时我们会在 fidller 会话面板看到

[![image][]][image 1]

*  5，查看右边面板。红色小图标开头的会话，双击。

[![image][image 2]][image_image 2]

*  6，此在断点在请求未发出时，上半部分是请求的数据内容，切到webforms我们可以看到更直观的数据的请求数据：

[![image][image 3]][image_image 3]

在这里我们可以看到wd和oq参数都是我们输入的关键字fiddler，可以修改，是的可以修改的，全部改成fiddler2。这里只是就实现修改了请求数据，其它的post数据，甚至是headers里的cookie、referer、user-agent等都可以修改。

*  7，看面板中间的

[![image][image 4]][image_image 4]

两个按钮和一个下拉选择框：break on response，点击这个按钮，就会在发出请求，在响应数据回到fiddler时再次中断；run to complete，点击就会正常处理，不会再中断请求。

打开下拉选择框：

[![image][image 5]][image_image 5]

这里有很多的操作选择，就是选择输出内容，选择之后，实际的响应数据就会这些操作替代，特别是最后一个find a file：这个我们可以中断一个图片，然后这里选择本地的一张图片，这样我们就可以替换页面的图片。比较强大的场景就是例如现网js出了问题，但是一般现网的js是压缩过的，在firebug中根本无法调试，这样我们可以把它映射到本地的一个原始版本，这样firebug就会拿到一份原始的js，就可以方便的调试了。这个功能大家自己动手去实验吧。

*  8，点击break on response，这时在右边面板下部分就有内容了，就是响应内容，fiddler再次中断，响应内容已经回到本机，但是还在fiddler代理这里，还没有到浏览器。

[![image][image 6]][image_image 6]

切到webview:

[![image][image 7]][image_image 7]

我们可以看到我们关键词已经变成了fiddler2，返回是fiddler2的搜索结果。

切到textview面板，我们可以看到返回的html内容，对，在这里，我们可以再次修改响应的内容，例如我们找到title标签加一些内容。

当然不只这些，我们知道firebug这些工具是不能修改js的，我们用fiddler就可以中断我们要修改的js文件，然后在这里修改部分代码，之后再借助firebug就可以完美调试现网代码。

*  9，看右边面板中间的操作区域，

[![image][image 8]][image_image 8]

此时我们仍然可以通过下拉选择特定的响应内容替代服务器的响应。

*  10，点击run to complete.

此时查看浏览器标签区：

[![image][image 9]][image_image 9]

是我们修改过的内容了。

另外：命令行输入 go 会断续执行所有中断，再次输入 bpu 会清除所有的断点。

终止断点的方式有：

1. 在 inspector 界面点击 “run complete“ 即会终止本次HTTP请求的断点。

2. 输入**[Go][]** 命令，也会使得当前的请求跳过断点。

3. 在 rules->auto breakpoint 中 disabled 断点即可。

总之，Fiddler 的断点功能非常强大，关于它的进一步学习和应用，需要一个不断积累和摸索的过程。

## 插件 ##

Fiddler 使用插件的详细操作步骤：[http://www.downza.cn/xy/53663.html][http_www.downza.cn_xy_53663.html]

插件下载：[https://www.telerik.com/fiddler/add-ons][https_www.telerik.com_fiddler_add-ons]

教你玩转Fiddler插件开发 ：[https://www.sohu.com/a/190260237\_741445][https_www.sohu.com_a_190260237_741445]

下载下来的插件有两种：

*  dll。复制 dll 到 fiddler 的安装目录中的 scripts 文件夹中，然后重启 fiddler。
 *  exe 。安装时会在当前文件夹下生成一个 dll， 复制 dll 到 fiddler 的安装目录中的 scripts 文件夹中，然后重启 fiddler。

查看已经安装的插件

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 60][]

如果想删除这个插件，直接在 scripts 中删除相应的 dll 就可以了。

### **1、JavaScript Formatter** ###

将压缩过的 JavaScript 脚本格式化，查看别人网站时候的压缩脚本时候用很给力

首先得要先下载这个插件然后安装，[点击页面][Link 1]搜索到JavaScript Formatter，点击下载。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 61][]

下载完成后，双击安装，在安装窗口点击 Show details 查看详情，此时会生成一个 JSFormat.dll 文件，将 JSFormat.dll 文件放到 Fiddler 安装目录 D:\\Fiddler\\Scripts 路径下。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 62][]

重启 Fiddler，在请求列表中选择一个 JS 相关的请求，右击可以看到有 Make JavaScript Pretty 项，点击一下，在左边响应窗口中的 TextView，SyntaxView 都可以看到格式化效果。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 63][]

接下来就能看到好看的 JavaScript 脚本了，不过不足的是不是彩色的，没有高亮。这个时候可以借助另外一个插件配合一下，那就是Syntax-Highlighting Add-Ons，也是在[官网的插件页面][Link 1]搜索标题下载，下载完后就会多个 SyntaxView 选项，下图中的截图是我已经下载好了的画面，并且 Syntax-Highlighting Add-Ons 这个插件还可以做些其他功能具体可以查看文档。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 64][]

### **2、Gallery** ###

这是看图片的一个插件，没有这个插件的话我还得复制URL，然后在浏览器中输入看图片。

我抓取了花瓣网的页面做演示：我先做了个域名过滤，旁边的Gallery一栏就会自动出来图片。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 65][]

### 3. Willow  ###

host  切换插件 ，不用再去修改 system32 里的文件来改变 host 。

下载地址：[https://github.com/QzoneTouch/commonWidget/releases][https_github.com_QzoneTouch_commonWidget_releases]

fiddler + willow 问题总结：[https://www.cnblogs.com/leexq/p/7512070.html][https_www.cnblogs.com_leexq_p_7512070.html]

Fiddler之插件安装Willow(五)：https://www.cnblogs.com/hally/p/12637081.html

1. 在测试过程中经常需要切换不同的环境进行测试，那么在fiddler中自带hosts工具维护比较麻烦，如下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 66][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 67][]

当然也可以通过AutoResponder来设置规则，但是比较麻烦

2，用 Willow 来管理比较方便很多

Willow 的安装，我可以执行.exe安装，也可以把文件复制到 fiddler 的安装目录下

![20210304153205102.png][]

把这些文件下载到 fiddler 的目录下即可，重新启动 fiddler 就可以看到如下图：

![20210304153250491.png][]

接着我们看操作步骤和原理

操作1：添加我们实际的测试环境或者项目环境

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 68][]

操作2：添加host进行重定向

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 69][]

当我访问百度的时候，重定向到我本地

![20210304153428937.png][]

操作3：添加响应规则

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 70][]

当我们去访问百度首页的时候，百度首页的图片重定向到我们本地的一张图片

![20210304153519741.png][]

至此，我们的开发环境下就有了两条规则，一个是host规则，一个是请求响应规则：

![20210304153545764.png][]

![2021030415360686.png][]

操作4：对于测试环境的管理也是如此：

![20210304153647878.png][]

![20210304153706857.png][]

![20210304153725823.png][]

当我们再次访问的时候，就发现请求重定向了我们自己的IP,响应数据返回了的是我们自定义的内容，当然我们也可以只定向响应规则，也可以只定向host

参考资料：

[http://www.6san.com/789/][http_www.6san.com_789]  Fiddler过滤指定域名

[http://tid.tenpay.com/?p=3011][http_tid.tenpay.com_p_3011]  前端开发利器—FIDDLER

[http://ju.outofmemory.cn/entry/148593][http_ju.outofmemory.cn_entry_148593]  使用前端开发利器Fiddler调试手机程序

[http://www.cnblogs.com/mcho/p/3983066.html][http_www.cnblogs.com_mcho_p_3983066.html]  Fiddler (六) 最常用的快捷键

[http://my.oschina.net/leejun2005/blog/151103][http_my.oschina.net_leejun2005_blog_151103]  关于 WEB/HTTP 调试利器 Fiddler 的一些技巧分享

[https_www.cnblogs.com_yyhh_p_5140852.html]: https://www.cnblogs.com/yyhh/p/5140852.html
[https_www.telerik.com_support_fiddler]: https://www.telerik.com/support/fiddler
[https_www.cnblogs.com_tugenhua0707_p_4637771.html]: https://www.cnblogs.com/tugenhua0707/p/4637771.html
[https_my.oschina.net_leejun2005_blog_98744]: https://my.oschina.net/leejun2005/blog/98744
[https_www.telerik.com_download_fiddler]: https://www.telerik.com/download/fiddler
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70]: /images/20221023/2b43f582be9f4abf8a8b2572e212577b.png
[SouthEast]: /images/20221023/cf9f0482dfbb4aa19d7ac8172d5800a5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 1]: /images/20221023/e40006cdcc8b4d6eba9c7fd95505a358.png
[fiddler]: /images/20221023/5e6e0acacae948a68e645e1432543a6f.png
[Center]: /images/20221023/ea825e333f2b450b9cad09fdd8d1eea1.png
[SouthEast 1]: /images/20221023/1d74a151a0a345f2ab7dc9784023c7db.png
[SouthEast 2]: /images/20221023/c1f7a91983a84dbabde5af19e8848b0c.png
[SouthEast 3]: /images/20221023/e3e82a1235404e14bc3d00fd3bb55c27.png
[SouthEast 4]: /images/20221023/8f5c1cf2341d47539e5e9cda2d79a87b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 2]: /images/20221023/8384a43ca9ce420782d6562fd892e3e9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 3]: /images/20221023/a5be023d74b7405fa8dc85859e18fe87.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 4]: /images/20221023/2ffae735c1ab4304bee56344581be8b0.png
[Center 1]: /images/20221023/9cb719069b5a4d98b75f9e5b968a4a57.png
[Center 2]: /images/20221023/6743beb3647f4229ae11d4864d29f946.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 5]: /images/20221023/45ee5d476efa4e789c52f2ba12647b4a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 6]: /images/20221023/bb42ff74359749c1b6b073a3fd8ba222.png
[20190510173229770.png]: /images/20221023/2ce632f2fe1740cbb165e781caf1ac40.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 7]: /images/20221023/3c8532be5e9943b9b53803f93096361b.png
[20190510173359182.png]: /images/20221023/4d28b9257657478bb3efc4cd78b85084.png
[20190510173339176.png]: /images/20221023/e55dc963ce7d4f088b727dc66a31e310.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 8]: /images/20221023/b1395bc6bfb34ae48c03a4dddf3674f4.png
[20190510173452412.png]: /images/20221023/b58977222b13409f89849fd5a786a2f4.png
[20190510173600266.png]: /images/20221023/938c6d99225e4077889e7446008bab84.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 9]: /images/20221023/ea0101009b5f475b961583def394e51e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 10]: /images/20221023/3c320d824f794f9684c3e14043077193.png
[https_docs.telerik.com_fiddler_KnowledgeBase_AutoResponder]: https://docs.telerik.com/fiddler/KnowledgeBase/AutoResponder
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 11]: /images/20221023/4510fe20f51a40699a34f563f9c2c062.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 12]: /images/20221023/f9309822ac1247c789d537a63fe888aa.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 13]: /images/20221023/394ec0bfc2db434f812f76ee9bfcf1a5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 14]: /images/20221023/8cbc2a50743f42feba07e83b19ba0f15.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 15]: /images/20221023/9a0e877c2d584a8bae64e0bf40a597f0.png
[20210303145517706.png]: /images/20221023/8861a563bea748968cd7f7a151bf158d.png
[20210303145537633.png]: /images/20221023/b2e27946c4984209bdc382437cea5c13.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 16]: /images/20221023/588a356907a84b83881113ba779e4e7a.png
[20190510174237533.png]: /images/20221023/f697d4b4cc0243f78f6e17084d8fd9a0.png
[20190510174306550.png]: /images/20221023/70dbc774b05340108091e012571d5a69.png
[20210303145636159.png]: /images/20221023/8809614be99c4cd0a21cc9cdeffa05a4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 17]: /images/20221023/6231a3f82f624522b3db33ce6b473bdd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 18]: /images/20221023/f8e16496ea92482d895c8a3baf922047.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 19]: /images/20221023/baa6e8ec729c43bb845f799a2fcf4b00.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 20]: /images/20221023/d728591e08194376bf05ff0dba20181a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 21]: /images/20221023/b62138dc2d224fdda1582fd5b1c90bdd.png
[20210304020236270.png]: /images/20221023/1e923d5afc5745b381f7489e8749a1a5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 22]: /images/20221023/198c363292454f0f9e91462303bd707c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 23]: /images/20221023/f76028c411e8431e81cc50d11d8d418b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 24]: /images/20221023/cde90e32f8b44b76832a870be1b73c20.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 25]: /images/20221023/56faf425505e49cd97df33fd86396e3d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 26]: /images/20221023/57c3a80fc4b14510a008cf12879f6292.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 27]: /images/20221023/1d93494c881c4c2188b0fe5cdd55b594.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 28]: /images/20221023/174b5c53d80f44a88a7c83b0c0f5f8ca.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 29]: /images/20221023/762019c2ca824d0faac125e0508127b9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 30]: /images/20221023/a93c268addae4202845b7b06ec409d75.png
[https_blog.csdn.net_ljs_fighting_article_details_80547832]: https://blog.csdn.net/ljs_fighting/article/details/80547832
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 31]: /images/20221023/16c94c471a524120ba6a4a41f21b10e2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 32]: /images/20221023/3430938faa6942f4b3c085c3af6be7b0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 33]: /images/20221023/0ee1d2d3067f4f5ebff7afcf68ad1737.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 34]: /images/20221023/2814ab457f8545278aeb39d04f377c86.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 35]: /images/20221023/cc9284c3ba154b1ca1ed19d886976c0a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 36]: /images/20221023/80f3535e7c1145cbb08bfbb4a0ee7d28.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 37]: /images/20221023/f73e2e9ba3ed40df8ba5872014973e65.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 38]: /images/20221023/8973de5ff9c640e099b6a9d510ecd92b.png
[format_png]: /images/20221023/237864408ab74be9b5db80e5e6c64fcf.png
[format_png 1]: /images/20221023/3e41817ef832468d9a423b72d73c335f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 39]: /images/20221023/fb1b37bd3f214e4fb89d0b49d2e45bb2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 40]: /images/20221023/c1fc4510ba24439eb2589707b9814a5c.png
[format_png 2]: /images/20221023/9aab3a90b1f64c50a1ba2c3ea935b032.png
[format_png 3]: /images/20221023/e06d543325da43d2b0bfd880686588ee.png
[format_png 4]: /images/20221023/01525487604a45838ebf189044d4a516.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 41]: /images/20221023/7ad2c820ff6c4fe39a75ac7b8165bc15.png
[fiddler 1]: http://docs.telerik.com/fiddler/knowledgebase/quickexec
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 42]: /images/20221023/8251467a4eba404382417e846d3b77f0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 43]: /images/20221023/e66cf3bfcb784f7788ad89da49da41e3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 44]: /images/20221023/b011a901d35a43678ce64d6cca651360.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 45]: /images/20221023/30c0aa1c66524779a182c80e18f39909.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 46]: /images/20221023/30bed4e5799f47d2aca9588981f7d788.png
[20190510174130811.png]: /images/20221023/68f289cd4e6a45259f2b2f40b342efd9.png
[20190510174107840.png]: /images/20221023/bcb7a9d8d4754b1db452c4fbe400e644.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 47]: /images/20221023/b019c293a92d434185d90e4e3a184f0e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 48]: /images/20221023/28309997d16a4ed48432fb1baafc5ce6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 49]: /images/20221023/c66425d361224a63995d34bf0d2c8fdf.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 50]: /images/20221023/b225251ae1694a20bb2cfe1ae60cc4e1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 51]: /images/20221023/74043aa342d24916acfe6c556a4448b4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 52]: /images/20221023/ef908fd1fc5f447eb807e3b723387250.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 53]: /images/20221023/435bba4587fa4b7ab99b5beb013b3fc7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 54]: /images/20221023/2630766a5f2f472b9bf5de65e268e432.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 55]: /images/20221023/4711ad46e9bb4a328a7a33191657179a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 56]: /images/20221023/a31f5378464c403bbc6c1f44fce78d95.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 57]: /images/20221023/f79cff930e5c4dc586789dfac192e081.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 58]: /images/20221023/27ff8739dfc4415b904a170a9d415b81.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 59]: /images/20221023/7d090bccc6e14ce09a0e72fc9c6e2190.png
[www.baidu.com]: http://www.baidu.com/
[image]: /images/20221023/98d4aa9d125347dc8f7bede18fb7d275.png
[image 1]: http://images.cnblogs.com/cnblogs_com/forcertain/201211/201211291848049000.png
[image 2]: https://img-blog.csdnimg.cn/img_convert/08b6b7cffed4afda2f8c2cfeac10eb45.png
[image_image 2]: /images/20221023/6ceea093fd5641b3a08564b6f5eb60e2.png
[image 3]: https://img-blog.csdnimg.cn/img_convert/58b4cf81cf7784173c58b833c938100c.png
[image_image 3]: /images/20221023/7238d940f78a4bfaa7449ea54b0726f5.png
[image 4]: https://img-blog.csdnimg.cn/img_convert/ce2d5cb876382c9670004385bf25d6c0.png
[image_image 4]: /images/20221023/5ec65bebae334a5f80cf02799f8d54b2.png
[image 5]: https://img-blog.csdnimg.cn/img_convert/3cb1c6b2a966d6e55c0a0229cec306b4.png
[image_image 5]: /images/20221023/acf567144153441798b90f3a666d78e5.png
[image 6]: https://img-blog.csdnimg.cn/img_convert/9d24c53a7a9c320d5985ca8a3de30895.png
[image_image 6]: /images/20221023/7193f0491e8e4f3ea505316d88eef7b1.png
[image 7]: https://img-blog.csdnimg.cn/img_convert/7de9d3844deef81dfcf5b771dd759668.png
[image_image 7]: /images/20221023/926e5f77cf8647bca46bd5011a64dd81.png
[image 8]: https://img-blog.csdnimg.cn/img_convert/814754025bdb4130b381b4644c234872.png
[image_image 8]: /images/20221023/47836c341ef541d7a0d78f54604ee085.png
[image 9]: https://img-blog.csdnimg.cn/img_convert/9b10fc1865344c04434e51c55560331b.png
[image_image 9]: /images/20221023/002cdebbebb445bb84cffb695f5249e6.png
[Go]: http://lib.csdn.net/base/go
[http_www.downza.cn_xy_53663.html]: http://www.downza.cn/xy/53663.html
[https_www.telerik.com_fiddler_add-ons]: https://www.telerik.com/fiddler/add-ons
[https_www.sohu.com_a_190260237_741445]: https://www.sohu.com/a/190260237_741445
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 60]: /images/20221023/2d15767838c24a458cdc6b4f7bfafe82.png
[Link 1]: http://www.telerik.com/fiddler/add-ons
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 61]: /images/20221023/c01f9853aef74a5da9a10161a8142556.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 62]: /images/20221023/e821799e80b142639cd8e8c84e0f31ad.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 63]: /images/20221023/f75b28df146f4c5581d4fa18a00205b6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 64]: /images/20221023/77ce605793c04a308072bb67a6513311.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 65]: /images/20221023/ca54e0ee240c4130bea24e85aa70f0e7.png
[https_github.com_QzoneTouch_commonWidget_releases]: https://github.com/QzoneTouch/commonWidget/releases
[https_www.cnblogs.com_leexq_p_7512070.html]: https://www.cnblogs.com/leexq/p/7512070.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 66]: /images/20221023/080110248d4c41d6a4e0419edc57d9c8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 67]: /images/20221023/e5d7ed5741894f02928bd7b9bac3ebae.png
[20210304153205102.png]: /images/20221023/aa349bd68c2543178631c1011563d92b.png
[20210304153250491.png]: /images/20221023/1b15f04aa931411dbee5e23c942be571.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 68]: /images/20221023/c39a56d204a7495f95e85486fc418f82.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 69]: /images/20221023/73099f1a16274ecbb4444bd4dce7d058.png
[20210304153428937.png]: /images/20221023/8b35156760944baea9c44c733afaa657.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 70]: /images/20221023/140fdf003b0548afb978642d71b934e0.png
[20210304153519741.png]: /images/20221023/16c2989d59ec45eb9eb69b28ec307dda.png
[20210304153545764.png]: /images/20221023/101ba908a20a492fbce17e95029f1581.png
[2021030415360686.png]: /images/20221023/eb2dbdbd63fb4eb59a7be02683efd9e2.png
[20210304153647878.png]: /images/20221023/51b0c441f51f416396d8277698c951a6.png
[20210304153706857.png]: /images/20221023/07dbcc33e57a49ebb94d843e556e9b52.png
[20210304153725823.png]: /images/20221023/1aa1e0985aba45029adf409fc55eaae8.png
[http_www.6san.com_789]: http://www.6san.com/789/
[http_tid.tenpay.com_p_3011]: http://tid.tenpay.com/?p=3011
[http_ju.outofmemory.cn_entry_148593]: http://ju.outofmemory.cn/entry/148593
[http_www.cnblogs.com_mcho_p_3983066.html]: http://www.cnblogs.com/mcho/p/3983066.html
[http_my.oschina.net_leejun2005_blog_151103]: http://my.oschina.net/leejun2005/blog/151103