会员要的 Fiddler 视频教程

Fiddler 在 Web 调试和安全测试里的位置比较特殊：它不像浏览器 DevTools 那样只能看到单次会话，也不像抓包工具那样偏底层。它工作在 HTTP 代理层，把客户端与服务器之间的请求和响应完整记录下来，同时允许你在中间插手——看、改、断、重放。这套视频教程围绕的就是这个工具本身的使用方式，重点放在怎么用它把一次请求的来龙去脉摸清楚。

先明确它在技术栈里的坐标

Fiddler 本质是一个本地 HTTP/HTTPS 代理。浏览器的请求先经过它，再转发到目标服务器，响应也原路返回。这意味着你不需要改客户端代码，也不需要服务端配合，就能拿到完整的会话记录。对于前后端联调、接口排查、移动端抓包这类场景，这个位置比在代码里加日志更省事。

HTTPS 是很多人卡住的第一关。教程里必然要处理证书信任的问题：Fiddler 生成自己的根证书，客户端要信任它才能解密 TLS 流量。这一步骤在 Windows、Android、iOS 上的操作路径不一样，视频里能直接看到点击顺序和系统提示，比对着文档猜要快。

断点与改包是这个工具的核心能力

看流量只是第一步，能改才是关键。Fiddler 的断点分两类：请求前断点和响应后断点。前者可以在请求发出前修改参数、Header、Cookie；后者可以在响应返回客户端前修改返回体。做接口测试时，这个能力用来模拟服务端异常、伪造返回结构、绕过前端校验，都是常规操作。

配合 AutoResponder，可以把某个请求直接映射到本地文件，不需要真实服务端就能调试前端逻辑。做安全测试的人会把它当作轻量版代理工具，去观察参数怎么传、鉴权怎么做、有没有把敏感信息放在 URL 里。

脚本扩展和会话处理

Fiddler 内置了一套基于事件的脚本系统，可以挂接在会话生命周期的各个节点上。教程如果讲到这一层，通常会演示如何写规则自动修改 User-Agent、自动替换响应内容、批量过滤无用请求。这对需要重复调试同一类接口的人来说，能省掉大量手工操作。

会话列表本身的组织也值得看：过滤、着色、保存为 .saz 文件、导出为其他格式。这些操作单独看很碎，但在实际排查问题时决定了你能不能快速定位到那一条出问题的请求。

怎么用这套资料对照实践

• 先跟着做一遍代理配置和证书安装，把浏览器和至少一种移动端调通，确认能看到 HTTPS 明文。
• 拿一个自己熟悉的接口做实验：打断点、改参数、观察服务端返回变化，比看演示更有效。
• 再试 AutoResponder 和脚本规则，把重复性的调试动作沉淀成可复用的规则文件。
• 最后把它接到你正在做的项目上，用真实流量验证前面学的每一步。

这套资料适合当作工具操作手册来用。它不会替你建立网络协议的基础认知，但能在你需要快速看清一次请求、改一次返回、复现一个线上问题时，给出可直接执行的操作路径。边看边在本地环境里动手，比单纯过一遍视频的收益大得多。