APP 抓包-fiddler

App抓包原理 客戶端向服務器發起HTTPS請求 抓包工具攔截客戶端的請求，僞裝成客戶端向服務器進行請求 服務器向客戶端（實際上是抓包工具）返回服務器的CA證書 抓包工具攔截服務器的響應，獲取服務器證書公鑰，然後自己製作一張證書， 將服務器證書替換後發送給客戶端。（這一步，抓包工具拿到了服務器證書的公鑰） 客戶端接收到服務器（實際上是抓包工具）的證書後，生成一個對稱密鑰， 用抓包工具的公鑰加密，發

>>阅读原文<<