一、全浏览器兼容调试方案

Fiddler作为跨平台网络调试工具，支持主流浏览器及自定义代理配置，可实现统一调试入口。在基础配置层面，开发者需完成以下步骤：

代理服务器设置
在浏览器网络设置中配置127.0.0.1:8888作为HTTP代理（Fiddler默认端口），或通过系统级代理实现全局流量捕获。对于无代理配置选项的浏览器，可通过修改系统hosts文件或使用PAC脚本实现流量重定向。
浏览器特定优化
- Chrome/Edge：通过chrome://net-export/导出HAR文件，结合Fiddler的Import功能实现离线分析
- Firefox：在about:config中启用network.proxy.allow_hijacking_localhost参数解决代理冲突
- Safari：需在开发者菜单中启用”Allow Remote Automation”并配置移动设备代理

自动化测试集成
通过Selenium WebDriver的DesiredCapabilities设置代理参数，实现测试脚本与Fiddler的自动化对接：

from selenium import webdriver
caps = webdriver.DesiredCapabilities.CHROME.copy()
caps['proxy'] = {
    "httpProxy": "127.0.0.1:8888",
    "sslProxy": "127.0.0.1:8888"
}
driver = webdriver.Chrome(desired_capabilities=caps)

二、HTTPS流量解密技术

针对加密流量的调试需求，Fiddler提供完整的证书管理方案：

证书安装流程
在Tools > Options > HTTPS中勾选”Decrypt HTTPS traffic”，系统会自动生成DO_NOT_TRUST_FiddlerRoot根证书。需手动将证书导出为.cer格式并安装到：
- 浏览器证书存储区（Chrome/Firefox）
- 系统根证书库（Windows/macOS）
- 移动设备信任存储（通过邮件或文件共享安装）
移动端特殊处理
iOS设备需在设置中手动信任证书，Android 7+需通过adb shell执行：
```
adb root
adb remount
adb push FiddlerRoot.cer /system/etc/security/cacerts/
```

高级解密场景
对于采用证书固定的应用，可通过FiddlerScript修改OnBeforeRequest函数动态替换证书指纹：

static function OnBeforeRequest(oSession: Session) {
    if (oSession.uriContains("fixed-cert-api")) {
        oSession["x-overrideCertificatePinning"] = "true";
    }
}

三、移动端网络调试实战

移动端调试需完成设备-主机网络互通配置：

基础抓包配置
- iOS：设置代理为主机IP+8888端口，安装Fiddler证书
- Android：配置WiFi代理并安装证书，部分国产ROM需root后手动放置证书文件
- Windows Phone：通过IE开发者通道实现流量捕获
真机调试技巧
- 使用ipconfig获取主机IPv4地址，避免localhost解析问题
- 通过netsh interface ipv4 set interface "Wi-Fi" mtu=1350调整MTU值解决大包传输问题
- 结合Charles的Map Remote功能实现本地文件替换测试
性能分析方案
在Statistics面板可查看：
- 请求响应时间分布（DNS解析/TCP连接/SSL握手/数据传输）
- 流量大小统计（按域名/MIME类型分类）
- 重复请求检测（通过oSession.utilFindInResponse函数匹配重复内容）

四、FiddlerScript扩展开发

通过JScript.NET脚本实现个性化调试需求：

基础脚本示例
自动修改请求头实现灰度发布测试：

static function OnBeforeRequest(oSession: Session) {
    if (oSession.uriContains("/api/v2/")) {
        oSession.oRequest["X-Test-Env"] = "gray";
    }
}

高级功能实现

自动重试机制：捕获502错误后自动重发请求

static function OnResponse(oSession: Session) {
  if (oSession.responseCode == 502) {
      oSession.utilCreateResponseAndBypassServer();
      oSession.responseCode = 200;
      oSession.utilSetResponseBody("Retry Success");
  }
}

请求签名生成：在OnBeforeRequest中动态计算HMAC签名

调试技巧
- 使用FiddlerObject.log()输出调试信息到Log面板
- 通过oSession["ui-color"]设置会话颜色标记特殊请求
- 调用oSession.Save()实现请求持久化存储

五、FiddlerCore二次开发

基于.NET类库构建定制化调试工具：

基础集成方案

var fiddlerCore = new Fiddler.FiddlerApplication();
fiddlerCore.Startup(8888, true, true); // 启动代理
fiddlerCore.BeforeRequest += session => {
    Console.WriteLine($"Captured: {session.fullUrl}");
};

企业级应用场景
- 流量监控系统：结合消息队列实现实时流量分析
- 自动化测试平台：集成FiddlerCore作为测试中间件
- 安全审计工具：通过正则匹配检测SQL注入等攻击模式
性能优化建议
- 使用SessionState.Ignore过滤无关请求
- 通过FiddlerApplication.Prefs.SetBoolPref调整缓存策略
- 采用异步处理模式避免UI线程阻塞

六、最佳实践与问题排查

调试效率提升技巧
- 使用Ctrl+F快速定位会话
- 通过@host example.com过滤特定域名
- 配置QuickExec命令实现快速操作（如cls清屏）
常见问题解决方案
- 证书错误：检查系统时间是否正确，重新生成证书
- 代理冲突：排除其他代理软件干扰，检查环境变量
- 流量丢失：确认防火墙规则，检查MTU设置
安全注意事项
- 调试完成后及时关闭HTTPS解密功能
- 避免在生产环境使用抓包工具
- 定期清理会话日志防止敏感信息泄露