您当前位置：&&&&&&&&&
售前咨询热线
使用Fiddler2对安卓应用手机抓包图文教程
做开发需要抓取手机app的http/https的数据包，想看APP发出的http请求和响应是什么，这就需要抓包了，这可以得到一些不为人知的api，比如还可以干些&坏事&...需要工具：Fiddler抓包软件Android 手机一台一、如何使用 Fiddler2&下载完成后安装，安装过程就不贴图了。如下图设置Fiddler 代理：点击OK，在这里代理就设置完成，一定要重启软件配置才生效，下面是手机端的设置。软件名称：Fiddler2(HTTP数据抓包) v2.2.2.0 免费绿色版软件大小：615KB更新时间：二、手机端代理设置以三星S4为例子，1、如下图真机三星S4设置：找到你的Wifi，必须电脑和手机处于同一个Wifi下。最好是电脑发一个Wifi出来。长按wifi热点，选择修改网络配置。代理设置为：手动；代理主机名为你的电脑Ip，端口就是刚才Fiddler设置的端口。-----------------------------------------------------------------------------------------2、模拟器（android 2.3）设置到这里设置完成，让我们看看我们都抓到什么东东。--------------------------------------------------------------------------------------------------------我们看看微博客户端吧，获取首页内容如下：不禁感叹，很好很强大~~~~~~~~~~~~~~~~~~~~~~~~提示：Fiddler可以设置过滤，可以很方便看到我们想要的Http包：Fiddler手机抓包第一步：配置FiddlerTools-&Fiddler Options...重启Fiddler第二步：在手机上安装证书用手机浏览器打开http://10.240.139.173:8888(IP是你电脑的IP，8888是Fiddler的端口)在页面上下载FiddlerRoot certificate(文件名FiddlerRoot.cer)我用的是uc浏览器，下载到了UCDownloads目录下，这里要注意，将FiddlerRoot.cer移动到根目录下（否则会提示未在USB存储设备中找到证书文件）。接下去：设置-&安全和隐私-&从存储设备安装 （按照提示操作即可）第三步：设置代理打开你手机上无线，代理设置-&手动主机：10.240.139.173（你的运行Fiddler的电脑IP）端口：8888确定接下去就是Fiddler的基本操作了，我们已经看到手机上的数据包了。X-User-Agent:XOne/1.1.2(AndroidP2.2LMI 2S/android4.1.1)
聚生网管官网,局域网流量查看器,限制电脑上网,禁止网页qq游戏,最好的网管软件,路由器控制上网流量
售前咨询：-04
电话：010-
电话：010-
电话：010-
电话：010-
电话：010-【01-31|教程】Box抓包及整理教程_wpe吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：93,759贴子：
【01-31|教程】Box抓包及整理教程收藏
求人不如求己，在看过一些教程后，我不出意外的也学会了抓包的方法，事实上也不是很复杂。接下来，我就把我自己用Box抓包的方法以及抓包中遇到困难的解决方法告诉你们，就当是给伸手党的福利吧！
票牛教你如何买到热门、便宜、真实的演出门票！
首先说一下抓包之前需要知道的东西：1.工具，这里用Box做示范2.Buff包头：00 E8 01 2F；大小为47，不知道47位是多少的看这里抓包示例文件
大小：4700 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 003. 属强Buff出现顺序：暗
光(Buff值：各100)
列车Buff出现顺序：四维 三速 神器掉落 通关经验（Buff值：四维：200；三速20%；神器掉落150%；通关经验100%）CD：时空裂缝随机出现攻速，通关经验，金币获得奖励，10% 20% 30% 40%的减冷却Buff等，目前10%比较稳定（Buff值：随机）4.遗忘之森抓属强； 特快列车抓四维，三速； 时空裂隙抓CD
步骤开始第一步：启动Box.exe ，怎么启动这就不用说了吧！第二步：登录游戏，随便选择一个频道，进入，下面正式开始抓包之旅！O(∩_∩)O~~第三步：这里事先说一下，15年年底改版后，特殊图如果没对应任务就进不去，只能通过循环地下城随机遇到，所以留几个备用小号角色，保留那些特殊图的对应成就任务。接下来先从抓四属强开始说起。（对应地区：银色村庄特殊图——遗忘之森）
第四步：1.接这个遗忘之森成就任务
2.清完第二图怪的时候，点开始拦截，为了方便操作，游戏不要弄全屏模式，把Box 程序移到游戏界面左侧，如下图所示。打完第6个图后点停止拦截，然后就可以直接返回城镇了。第五步：切换到Box 界面，同时打开记事本，如下图所示：
备注：把每条序列对应的数据一个一个复制粘贴到记事本，并在每条数据后面标记说明，以免混淆。（如上图所示）记事本位置：开始——所有程序——附件——记事本，或者直接按组合键Win+R，弹出运行窗口，输入notepad，直接打开记事本
第六步：属强数据暂时告一段落，最小化记事本，切换到Box 界面点击清空拦截，把之前拦截的数据先清空掉。再换回游戏界面，接下来，抓四维和三速！（对应地区：鲁夫特悬空海港特殊图——特快列车追击战）第七步：在城镇接这个成就任务，如下图所示。
第八步：同理切换到Box 界面，输入包头数据搜索，就会看到下图所示画面，提示：列车4个 Buff 数据都在一起，需要进行拆分，后面步骤会详细讲解如何拆。
第九步：切换回Box 界面，同理清空之前拦截的数据，接下来开始CD包的抓取，说明：CD包有些难抓，因为图里Buff 随机给，有时还遇不到，Buff详细内容见2楼。（对应地区：时空之门特殊图——时空裂隙）第十步：城镇接时空裂缝的成就任务，然后进图，走你~~~第一个图不用开拦截，从第二个图开始拦截，破坏中间那个时空装置后，会随机出现各种Buff，包括经验加成，三速加成，金币获得加成，减少冷却等。如果出现的Buff不是“冷却时间减少10%”，则停止拦截，清空数据并重新开始拦截，直到遇到为止。（在进入下个房间之前点击开始拦截）
第十一步：如上图，成功拦截到CD10%后，用之前的方法，搜索并复制粘贴到记事本。如下图所示：小插曲：到这里为止，线上工作就算是解决了，怎么样，各位亲们，看到自己第一次抓到包，是不是有点小兴奋，(*^__^*) 嘻嘻……更精彩的还在后面，Come on!!!
缺牙要及时修复，揭秘种植牙如何做到几十年不掉？
————————————————————————华丽的分割线————————————————————————
第十二步：接下来开始处理辛苦得来抓包文件~~~，Buff包的大小为47，除了包头的四位（两个字符一组，包头00 E8 01 2F算四位，注意空格），还有43位，也就是说，之前截取到的封包数据，有多余的部分。抓包示例文件见2楼，这是之前做图文教程的图片1.可以通过查找的方式快速定位包头位置，47位后多余部分删除即可。
2.（1）接下来说一下列车Buff，通过前面也知道列车Buff是个混合在一起的，首先我们利用查找的方式找到包头位置。（2）然后把包头之前的红框部分选中删掉（有时候红框部分拦截的时候就没有，那就恭喜你，直接进行下一步），继续点 查找下一个，找到这段代码里面所有“00 E8 01 2F”部分，如下图（3）上图就是查找后，我用红框标记的位置，把鼠标位置分别移到每个红框前面，然后按回车键，如下图所示：（4）这样列车Buff就完美拆开了，一共有4个Buff，最后一条为多余，删掉。注：神器掉落和通关经验发送后有显示，不过通关后并没有Buff加成！这个Buff包可以说是最好拦截的了，进图后出现Buff，停止拦截后返回城镇就可以了，有时候拦截很完美，就不用删除多余部分，直接查找“00 E8 01 2F”，回车键，直接就分开了
然而，并木有什么卵用看我给你的教程①开box
选频道②接任务去抓包③点box的【拦截设置】，拦截buff前打钩④尽情的往前杀吧，已经自动添加到发送列表（时空裂缝要注意，当不是CDbuff时，把拦截到的删除即可）⑤放弃任务，去勾回城，重命名buff，保存　　　--来自自动添加十五字的贴吧客户端
3.CD包也一样，找到包头位置，43位后面，其他部分都删除。红框部分多余，删除！4.好了，抓包整理到这里就算结束了！展示一下修改后的成果，O(∩_∩)O哈！
第十三步：以上就是抓包过程和抓包文件整理，接下来说一下怎么把这些数据弄到Box 里面，如果已经知道了就不用看了。1.首先切回到Box 的主程序界面，在下方空白处点鼠标右键，选择插入封包，新建几个封包。2.鼠标选择其中一个新建封包，然后在最下方数据那一栏点击一下，复制记事本里的每个封包内容，按上图中数字顺序来。 3.下图为最终效果，然后开始叠加，叠加多少看自己的习惯。（例如：CD包减少冷却为10%，想要进图没CD，需要叠加10次）
4.保存文件，可分享给别人。
补充一些快捷键：Ctrl+C 复制Ctrl+V 粘贴Ctrl+A 全选Ctrl+X 剪切鼠标指针在某一位置时，按住shift ，再改变鼠标指针位置，可以直接选取鼠标开始位置到改变位置处的文本。教程到此结束，祝大家游戏愉快
这个需要加精最好
刚来贴吧是这样的
后来贴吧是这样的
现在贴吧是这样的
青铜星玩家
百度移动游戏玩家均可认证(限百度账号),
求BOX啊楼主发个呗以前的删了
1、文件后缀为“.fb”时不能直接打开，把后缀改成“.txt”即可（PS：在需要修改已保存的封包内容时）2、用工具的封包搜索功能搜索出buff后，可直接右键点击该buff选择发送封包，直接在发送栏中剪切出需要的buff（PS：如果buff拦截出来后以00 E8 01 2F开头，从包头开始往后选取47位截取出来）3、基础包做好后，最好把buff单独的一个一个的发送一遍。（PS：此举相当于检测一遍自己做的包，万一有个别地方你没注意或者做错包，进图发送的话就直接网络中断了）4、保存封包时文件名称最好以你做包的那个频道开头
求box下载地址
可以在写下异界频道包的弄法，我就不献丑了，毕竟楼主最大
BOX去那下载的
前排占楼！！！
端口是怎么弄的
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或查看:10661|回复：6
小弟初学抓包工具，这是今天上午抓的包，截图如下：
我发现192.168.1.142一直在发包给192.168.1.255！请问这代表什么意思呢？？还有一个问题是请问现在哪个抓包软件好用？以及相关的好的使用教程！！毕竟看不懂抓包的含义，实在是很郁闷的事！！！
(326.19 KB)
论坛首席记者
192.168.1.255是广播地址，这是个广播包
因为看不到广播包内容所以无法确定是否正常的广播包
你要学抓包的话去看看科来吧，官网上有教程以及技术交流版可以免费下载使用
菜刀在手，问天下谁是英雄
资深技术经理
192.168.1.255是192.168.1.0/24的子网广播地址。
一直发UDP给这个广播地址，可能是某些软件，如在线视频等等。
看到137端口，可能是192.168.1.142在扫描什么东西。
科来,那我到网上搜搜先,谢谢哈...
192.168.1.255是你这个/24网络的广播地址，UDP端口137是NETBIOS Name Service协议的端口，这个协议是用来在网络里面获得计算机名称等一些信息用的。正常情况应该不会这么频繁，是不是你装了某些特殊的软件导致的。
PS:一款叫Wireshark的开源抓包软件非常强大，官网上也有非常详细的教程。
国产的用科来，
国外的用sniffer、wireshark