Spider Proxy本机抓包与加密流量调试

Spider Proxy对着的是要在手机上查一个应用到底发了什么请求、返回了什么的人：不用连电脑，本机走加密或未加密的网络流量都能拦下来看、也能改，接口调试和抓包分析这一套随身就能做完。

干活分几步。先看包，开抓包才会记录本机请求，要读加密内容还得再开中间人解密、配合证书配置去解HTTPS，抓到后按地址过滤，只留感兴趣的那几条。想改返回就配重写规则，按地址匹配去动请求头或响应；要更灵活就自己写脚本改请求与响应，写完直接跑着验。

反复调同一批接口时，重放能带上接口依赖、对返回结果做断言，也能设成按次数或定时执行；规则和脚本攒多了可以上传同步到副设备共享，换机时把配置带过去，省得重搭。旁边还备了Base64、URL编解码、时间戳转换、JSON格式化比对这类小工具，临时要用不用再切别的。

几个坑要提前知道：它靠在本机建一个本地代理来接管流量，读加密内容得先装并信任证书，抓到的记录里包含登录态这类敏感数据，仅限调试自己的应用和接口、按当地法规使用；多设备协同和一部分能力要订阅才开，具体权限以账户里的会员状态为准。