APP 抓包-fiddler

App抓包原理 客户端向服务器发起HTTPS请求 抓包工具拦截客户端的请求，伪装成客户端向服务器进行请求 服务器向客户端（实际上是抓包工具）返回服务器的CA证书 抓包工具拦截服务器的响应，获取服务器证书公钥，然后自己制作一张证书， 将服务器证书替换后发送给客户端。（这一步，抓包工具拿到了服务器证书的公钥） 客户端接收到服务器（实际上是抓包工具）的证书后，生成一个对称密钥， 用抓包工具的公钥加密，发

>>阅读原文<<