关于#fiddler#的问题：flutter开发的APP无法被fiddler抓包，但HttpCanary却可以抓到包

Question

flutter开发的APP无法被fiddler抓包，但HttpCanary却可以抓到包，有人知道这原由吗

Answer 1

以下回复参考：皆我百晓生、券券喵儿等免费微信小程序作答:

在探讨Flutter开发的APP无法被Fiddler抓包，但HttpCanary却可以抓到包的问题时，需要从网络抓包工具的基本原理和Flutter应用的网络请求处理机制两个方面进行分析。以下是针对问题的详细分析：

1. 网络抓包工具的基本原理

   • 代理服务器：网络抓包工具通常通过设置代理服务器来捕获经过的HTTP/HTTPS请求。当客户端发起网络请求时，如果配置了代理，请求会先发往代理服务器，然后由代理服务器转发给目标服务器。
   • 系统代理设置：在大多数操作系统中，可以在系统层面上设置全局代理。许多HTTP客户端在发起请求前会检查系统代理设置，并按照这些设置连接到代理服务器。
   • 应用级代理配置：并非所有应用都会遵循系统代理设置。有些应用可能需要在应用内部进行特定的代理配置才能使请求流经代理服务器。

2. Flutter应用的网络请求处理

   • Dart VM的网络请求处理：Flutter使用Dart语言编写，其网络请求的处理受到Dart VM的影响。Dart VM可能不会自动采用系统代理设置，这可能导致即使系统设置了代理，Flutter应用的网络请求也不会经过代理服务器。
   • Flutter网络请求库的特性：Flutter中使用的http请求库可能需要特定的配置才能使请求经过代理。例如，源码中的_findProxy变量和配置的代理信息有关，决定了请求是否会走代理。
   • 证书信任问题：Flutter应用程序只信任Android系统目录的证书，不会信任用户证书。这可能会影响抓包工具的正常工作，因为一些抓包工具可能需要用户安装自定义证书以便捕获HTTPS请求。

3. Fiddler与HttpCanary的差异

   • 工作原理的不同：Fiddler和HttpCanary可能基于不同的工作原理。Fiddler可能更依赖于系统代理设置，而HttpCanary可能采用了其他机制来捕获请求，如直接集成到应用中或使用特殊的网络中间层。
   • 对Flutter应用的兼容性：HttpCanary可能对Flutter应用的网络请求有更好的兼容性，可能是由于它能够绕过系统代理设置，直接在应用级别上捕获请求。

4. 操作系统和设备配置

   • Android与iOS的差异：在不同操作系统上，Flutter应用的网络请求处理可能有所不同。例如，在Android上可能需要root权限才能将证书安装到系统目录，而在iOS上则不需要。
   • 设备安全策略：一些设备的安全策略可能会阻止非系统级证书的使用，这可能会影响到抓包工具的正常工作。

5. 网络环境的影响

   • Wi-Fi与移动数据：在某些情况下，Wi-Fi网络下的代理设置可能不适用于移动数据网络，这可能会影响到抓包工具的有效性。
   • 网络防火墙和路由器设置：网络防火墙和路由器的设置也可能会影响到代理服务器的配置和网络抓包工具的正常工作。

6. 开发者和测试人员的解决策略

   • 代码级别的代理配置：开发者可以在Flutter应用的代码中设置代理，以确保网络请求经过指定的代理服务器。
   • 使用专门的抓包工具：测试人员可以选择使用专门为Flutter应用设计的抓包工具，如Reqable，它提供了与Flutter应用更好的兼容性。

7. 抓包工具的配置和使用

   • 正确的代理服务器地址和端口：在使用抓包工具时，必须确保代理服务器的地址和端口配置正确，否则请求可能无法被捕获。
   • 用户证书的安装和信任：为了捕获HTTPS请求，可能需要在设备上安装并信任用户证书。这一步骤对于某些抓包工具来说至关重要。

此外，在深入了解了Flutter应用无法被Fiddler抓包的原因后，还需要考虑以下因素：

• 在使用Fiddler或其他抓包工具时，应确保理解了工具的工作原理和限制。
• 考虑到Flutter应用的特殊性，可能需要寻找或开发专门针对Flutter的网络抓包解决方案。
• 在进行网络抓包时，应考虑到不同操作系统和设备的安全策略，以及它们对证书信任的要求。
• 如果可能，开发者应该在代码中直接配置代理，以便更方便地进行网络请求的调试。

综上所述，Flutter开发的APP无法被Fiddler抓包，但HttpCanary却可以抓到包的现象，可能是由于Flutter应用的网络请求处理机制、操作系统和设备配置、网络环境以及抓包工具自身的特性所共同导致的。开发者和测试人员需要根据具体情况选择合适的抓包工具和配置方法，以确保能够有效地捕获和分析网络请求。