fiddler和wireshark工具介绍及对比 - [测试技术知识]

秒速五厘米 2023-10-17 11:04 61阅读 0赞

#### 2013-11-19 ####

### fiddler和wireshark工具介绍及对比 - \[[测试技术知识][Link 1]\] ###

在测试中，经常需要验证发送的消息是否正确，或者在出现问题的时候，查看手机客户端发送给server端的包内容是否正确，就需要用到抓包工具，而且我们手机客户端和server端通讯比较常用的是http方式，所以针对其通讯特点，常用的抓包工具有Fiddler、Wireshark这两种，下面分别介绍下两个抓包工具的用法。

#### Fiddler ####

官网：[http://fiddler2.com/][http_fiddler2.com]

当启动fiddler，程序将会把自己作为一个代理，所以的http请求在达到目标服务器之前都会经过fiddler，同样的，所有的http响应都会在返回客户端之前流经fiddler。图例如下：

测试手机应用，首先要明白他的消息的交互

A．手机客户端发请求给server

B．Server端返回结果给手机客户端。这是一个交互

C．手机客户端向server端发送确认消息，这时候server端收到客户端发送的确认消息，不需要再做任何处理。

##### 如何使用Fiddler #####

###### 1. 下载安装Fiddler并安装 ######

下载地址：[http://fiddler2.com/get-fiddler][http_fiddler2.com_get-fiddler]

###### 2. 配置Fiddler ######

Tools->Fiddler Options

选择Connections

使用fiddler捕获https会话

默认情况下，fiddler是不会捕获https会话的，所以需要自行设置下。启动软件，点击tools->Fiddler Options，在弹出框选择“HTTPS”，如下页面，将捕获HTTPS连接这一项前面全打钩，点击ok即可操作成功。

Capture HTTPS CONNECTs：捕获https连接

Decrypt HTTPS traffic：解密HTTPS通信

Ignore servercertificate errors：忽略服务器证书错误

###### 3. 手机设置代理 ######

设置手机代理，ip为电脑的ip，端口为：8888

具体设置方法：略

###### 4. 收集消息 ######

手机操作被测app，fiddler就会收到app发送的消息，我们可以分析app发送的消息和返回的结果，来发现一些问题。

收集消息的时候，要对fiddler功能有所了解，下面介绍下fiddler工具各个功能模块。

1）fiddler的基本界面

首先介绍下fiddler基本界面。

Inspectors tab下有很多查看Request或者Response的消息。其中Raw Tab可以查看完整的消息，Headers tab 只查看消息中的header. 如下图

2）filter的http统计

通过fiddler会话列表中会显示捕获的所有的http通信量，并以列表的形式展现出来，点击你想查看的一个或者多个会话，再点击右边的“Statistics”菜单，你就可以很轻松的查看到请求数、发送字节数等信息。如果你选择第一个请求和最后一个请求，还可以获得页面加载所消耗的总体时间，还可以从图表中分辨出哪些请求耗时最多，从而可以对页面的访问速度进行优化

3）Fiddler中设置断点修改Request（目前没有用到该功能）

Fiddler最强大的功能莫过于设置断点，设置好断点后，你可以修复httpRequest的任何消息包括host，cookie或者表单中的数据。设置断点有两种方法。

第一种：打开fiddler点击Rules->Automatic Breakpoint->Before Requests(这种方法会中断所有的会话)

消除办法：点击Rules->Automatic Breakpoint->Disabled

第二种：在命令行中输入命令：bpu [www.taobao.com][](这种方法只会中断[www.baidu.com][])

消除办法：在命令行中输入bpu

###### 5、设置断点修改Response（测试小把手的用到该功能） ######

当然fiddler中也能修改Response

第一种：打开Fiddler点击Rules->Automatic Breakpoint->After Respinse(这种方法会中断所有的会话)

消除办法：点击Rules->Automatic Breakpoint ->Disabled

第二种：在命令行中输入命令：bpafter [www.taobao.com][](这种方法会中断[www.taobao.com][])

消除办法：命令行中输入命令bpafter

修改Response方法：

选择Rules-> Automatic Breakpoint->After Respinse，手机点击操作，发送query。

选中左区的query，点击右边的Raw，修改Raw里面的返回结果，运行“Run to Completion”

这种方法是比较简单的修改Response的方法

优点：

1） 简单易操作，选中后即可修改Response结果

2） 所见即所得，修改后马上可以看到效果

缺点：

1） 只适用于一次请求，下次请求需要重新设定

2） 手动修改需要花费时间，如果程序等待超时，本次设定的Response结果失效

还有一种是自动返回Response结果的方法，即选中query，在右边的按钮中点击AutoResponder，并设定query的规则，规则可以是一个文件，也可以是正则表达式，只要符合该规则，即可自动返回Response结果，Response可以是一个文件，也可以是正则表达式。具体大家可以自己去研究下。

###### 6、设置过滤 ######

可以设置过滤条件，过滤选定的域名，多个域名之间使用分号分隔

参考资料：

[http://i.wanz.im/2013/04/30/debugging\_http\_request\_with\_fiddler/][http_i.wanz.im_2013_04_30_debugging_http_request_with_fiddler]

[http://help.locoy.com/Document/Url/Fiddler.htm][http_help.locoy.com_Document_Url_Fiddler.htm]

#### Wireshark ####

Wireshark是另外一种抓包工具，这种工具比fiddler更强大，消息量更多。大家可能会问：有了fiddler，为什么还要用wireshark呢？这里说下，在测试中，发现用fiddler抓包，有些包是没有抓到的，比如在验证反作弊信息的时候，反作弊pingback信息的消息用fiddler就没抓到，用wireshark就抓到了。还有另外一种情况，就是在验证cna的时候，如果先用fiddler抓包，如果没有种下cna的时候，以后就永远没有cna了，情况很诡异。解决办法就是把包卸载了重新安装，第一次用wireshark抓包。

##### 如何使用wireshark #####

Wireshark配置起来比fiddler麻烦一些，如果不配代理，需要安装个Connectify来建立热点，然后再安装wireshark进行抓包，如果配置了代理，直接安装wireshark即可。

1. 下载并安装wireshark

下载地址：[http://www.pc6.com/softview/SoftView\_63986.html][http_www.pc6.com_softview_SoftView_63986.html]

安装wireshark，傻瓜式安装。

2. 使用wireshark进行抓包

打开wireshark，界面选择抓包的接口，如下图（是按照我的电脑操作来展现的，可能每个人电脑上的接口列表不太一样）：

点击接口，进入抓包界面，如下图：

Wireshark抓的包信息量很大，需要进行一些过滤操作，才能把有用的信息拿到，红色标注部分输入过滤规则，即可过滤出我们需要的一些信息。

Wireshark的过滤规则，使用的是正则表达式来写的。具体可参考：[http://wenku.baidu.com/link?url=lpU\_NJguXVsiZ1YMTz13b\_ngl2xNE--CFh8xChvc5QjisTFV4VhX65ID4TvX5WuaHLX7hRwMfEgTKylnUAdtaOF3rkVF\_JfXoEDxjlTgq7i][http_wenku.baidu.com_link_url_lpU_NJguXVsiZ1YMTz13b_ngl2xNE--CFh8xChvc5QjisTFV4VhX65ID4TvX5WuaHLX7hRwMfEgTKylnUAdtaOF3rkVF_JfXoEDxjlTgq7i]

举例，如果想过滤域名为“mclick.simba.taobao.com”，可以设置如下过滤表达式

过滤host：http &&http.host==”mclick.simba.taobao.com”

##### 如何使用Connectify #####

如果需要不使用代理，需要建立热点来用wireshark进行抓包。

建立热点需要用到Connectify。

1. 下载并安装Connectify

下载地址：

[http://softdownload.hao123.com/hao123-soft-online-bcs/soft/C/2013-08-27\_ConnectifyInstaller.exe][http_softdownload.hao123.com_hao123-soft-online-bcs_soft_C_2013-08-27_ConnectifyInstaller.exe]

傻瓜式安装

2. 配置Connectify

根据提示：设置网络名称；网络密码等

配置wireshark，选择网卡

3. 手机配置

手机连接到配置的connectify配置的网络上，输入密码，即可把电脑作为热点，手机连接到指定的connectify

来源:http://www.blogbus.com/wanping-logs/238827556.html

[Link 1]: http://wanping.blogbus.com/c2115843/
[Link 2]: http://creativecommons.org/licenses/by/3.0/deed.zh
[Link 3]: http://www.blogbus.com/bangzhuzhongxin-logs/11205960.html
[http_www.blogbus.com_wanping-logs_238827556.html]: http://www.blogbus.com/wanping-logs/238827556.html
[http_fiddler2.com]: http://fiddler2.com/
[http_fiddler2.com_get-fiddler]: http://fiddler2.com/get-fiddler
[www.taobao.com]: http://www.taobao.com/
[www.baidu.com]: http://www.baidu.com/
[http_i.wanz.im_2013_04_30_debugging_http_request_with_fiddler]: http://i.wanz.im/2013/04/30/debugging_http_request_with_fiddler/
[http_help.locoy.com_Document_Url_Fiddler.htm]: http://help.locoy.com/Document/Url/Fiddler.htm
[http_www.pc6.com_softview_SoftView_63986.html]: http://www.pc6.com/softview/SoftView_63986.html
[http_wenku.baidu.com_link_url_lpU_NJguXVsiZ1YMTz13b_ngl2xNE--CFh8xChvc5QjisTFV4VhX65ID4TvX5WuaHLX7hRwMfEgTKylnUAdtaOF3rkVF_JfXoEDxjlTgq7i]: http://wenku.baidu.com/link?url=lpU_NJguXVsiZ1YMTz13b_ngl2xNE--CFh8xChvc5QjisTFV4VhX65ID4TvX5WuaHLX7hRwMfEgTKylnUAdtaOF3rkVF_JfXoEDxjlTgq7i
[http_softdownload.hao123.com_hao123-soft-online-bcs_soft_C_2013-08-27_ConnectifyInstaller.exe]: http://softdownload.hao123.com/hao123-soft-online-bcs/soft/C/2013-08-27_ConnectifyInstaller.exe