一、下载工具包
百度搜索”fiddler 下载“ ，安装最新版本
下载的软件安装包为“fiddler_4.6.20171.26113_setup.exe”格式，双击安装。安装成功，在“开始”-“所有程序”，就会看见这样的图标，若是常用的话，也可以在桌面建一个快捷方式，如下图：
二、fiddler手机抓包原理
fiddler手机抓包的原理与抓pc上的web数据一样，都是把fiddler当作代理，网络请求走fiddler，fiddler从中拦截数据，由于fiddler充当中间人的角色，所以可以解密https
在本机开启了一个http的代理服务器，然后它会转发所有的http请求和响应。
Fiddler 是以代理web 服务器的形式工作的，它使用代理地址:127.0.0.1，端口:8888。网络请求走fiddler，fiddler从中拦截数据，由于fiddler充当中间人的角色，所以可以解密https。因此，它比一般的firebug或者是chrome自带的抓包工具要好用的多。不仅如此，它还可以支持请求重放等一些高级功能。它还可以支持对手机应用进行http抓包的。本文主要考察的就是手机抓包。
浏览器的代理设置默认是关着的，win7谷歌浏览器“设置--高级--系统--打开代理服务器--局域网设置--代理服务器”勾上。代理开关为开：可以抓到包，代理开关为关：抓不到包。
前提条件:
1).电脑需要安装Fiddler
2).测试手机需要支持Wifi
3).测试手机与电脑需要同一网络
4).所测APP需支持代理
三、设置Fiddler
菜单：
Tools-> Fiddler Options->HTTPS, 选中"Decrpt HTTPS traffic", Fiddler就可以截获HTTPS请求;
Tools-> Fiddler Options->Connections，勾选"Allow remote computers to connect" ， 是允许别的机器把HTTP/HTTPS请求发送到Fiddler上来;
注： 8888为默认端口号，可修改，但需注意两点，一是本机空闲端口，二是手机代理设置时端口要一致。
查看本机的ip地址 ;
打开Fiddler,右上角有一个Online，这里也可以查看IP。如果和电脑的ip不一致时，以这里的为准。
四、 手机端进行参数配置
条件：保证手机和电脑都处于同一个网络。
Step1、给手机设置代理
Step2、打开手机浏览器，输入ip:端口号=192.***.**.***:8888，点击前往，见下图：
Step3、打开一个下载证书的页面，如下，点击最下方的“FiddlerRoot certificate”按钮，下载证书。
Step4、点击按钮，进入下个页面，出现一个安装文件，点击“安装”。
Step5、跳转页面要求设置一个手机密码，就是开机密码，没有就自己设置一个，记住密码就行会。输入开机密码后，出现一个授权证书，如下，点击安装即可。
出现“已验证”字样，如下图。表示证书安装成功。
五、验证手机抓包
操作手机，电脑fiddler中会显示一些http信息，即为成功
打开手机的浏览器，输入网址“baidu.com”。查看Fiddler上的有请求数据。结果如下：
六：后续问题---fiddler抓不到的情况分析
01. fiddler并不是支持全部协议
fiddler并不支持全部协议，目前已知的有http2、tcp、udp、websocket等，如果应用走了以上协议，那么fiddler肯定是抓不到的。
http2:因为fiddler是基于.net framework实现的，因为.net framework不支持http2，所以fiddler无法抓取http2
02. 证书写死在app中,fiddler不能抓取
fiddler抓包的原理是中间人攻击，也就是说，两头瞒，欺骗客户端&&欺骗服务器端，如果https证书写死在app里，也就是说，app不信任fiddler颁发给它的证书，app只信任自己的证书，fiddler没法瞒客户端了，因此fiddler也就抓取不到包了。
再多说几句，如果是自己开发的app，开发调试方便起见，可以使用类似wireshark的工具导入服务器证书，抓包解密。
修正不能抓取包问题--除了上述已知不能抓包的情况，其他情况都应该能抓取。以下是排查，修正问题的步骤。
01. 确认能否抓到手机浏览器的百度首页
因为百度是https加密的，所以如果配置正确肯定是可以抓到的。注意，我这里说的是三个条件，手机&&浏览器&&百度网页的首页，这些条件，都得满足 。
02. 重新安装证书
如果抓不到，可以确定是配置有问题。核实fiddler使用certmarker插件并且在手机上也安装了；如果已安装，则重新安装。 如果还不work，那么，重新生成证书，电脑和手机都重新安装，然后重启fiddler。一般来说，重新安装手机上的证书就解决问题了。