告别Fiddler/Charles：手把手教你用mitmproxy搞定安卓/iOS抓包与HTTPS解密

原创

于 2026-06-19 15:09:52 发布 · 546 阅读

1. 项目概述：为什么选择 mitmproxy 作为主力抓包工具？

如果你是一名移动端开发者、测试工程师，或者对网络通信原理充满好奇的技术爱好者，那么“抓包”这个动作对你来说一定不陌生。无论是调试一个死活调不通的API接口，还是想看看某个App偷偷在后台干了什么，抓包工具都是我们窥探网络世界的“眼睛”。长久以来，Fiddler和Charles凭借其图形化界面和相对友好的操作，几乎垄断了这个领域。但用过的人都知道，它们并非完美：Fiddler在Windows上如鱼得水，但在macOS或Linux上总感觉水土不服；Charles功能强大但价格不菲，免费版还有诸多限制。更别提在复杂的代理设置、证书安装环节，新手常常一头雾水，被各种“连接失败”、“证书不受信任”的提示搞得焦头烂额。

今天，我想和你分享一个我用了之后就再也回不去的“瑞士军刀”—— mitmproxy 。它是一个基于Python开发、完全开源免费、跨平台的交互式HTTP/HTTPS代理。别被它的命令行界面吓到，它的强大之处恰恰在于其灵活性和可编程性。你可以把它理解为一个“活的”代理服务器，不仅能拦截、查看、修改所有的HTTP/HTTPS流量，还能通过编写Python脚本，自动化地完成重放请求、修改响应、性能测试等一系列复杂操作。对于安卓和iPhone的抓包，mitmproxy提供了清晰、标准的流程，一旦你掌握了其核心逻辑和几个关键的“坑点”，你会发现它比Fiddler/Charles更稳定、更透明，尤其是在处理一些加固App或特殊协议时。

这篇文章，我将带你从零开始，手把手搞定mitmproxy的环境搭建、代理配置，并重点攻克安卓和iOS设备上HTTPS抓包最令人头疼的 证书安装与信任 问题。我会分享我踩过的所有坑以及最终的解决方案，确保你看完就能在自己的设备上成功抓包。

2. 环境准备与核心工具解析

2.1 mitmproxy 的三种形态与安装

首先，别被“proxy”这个词迷惑，mitmproxy不是一个单一的软件，而是一个工具集，主要包含三个核心组件：

mitmproxy ：一个带有交互式界面的控制台应用程序。你可以用键盘快捷键导航、查看和编辑请求/响应。适合喜欢命令行效率的高手。
mitmweb ：一个基于Web的图形化界面。在浏览器中访问一个本地页面，就能获得类似Fiddler的体验。这是我从Fiddler迁移过来时最顺手的入口。
mitmdump ：一个命令行工具，是mitmproxy的核心。它不提供交互式界面，但能运行你编写的Python脚本，是实现自动化抓包、流量分析和修改的利器。

对于大多数想替代Fiddler/Charles的用户，我强烈建议从 mitmweb 开始。它提供了友好的视觉反馈，降低了学习曲线。

安装步骤（以macOS/Linux和Windows为例）：

最推荐的方式是使用Python的包管理工具pip进行安装。请确保你的系统已经安装了Python（3.6以上版本）。

# 在终端或命令提示符中执行
pip install mitmproxy

这条命令会同时安装 mitmproxy 、 mitmweb 和 mitmdump 。安装完成后，你可以在命令行直接输入 mitmweb 来启动Web界面服务。

注意：如果你的系统中有多个Python版本（比如既有Python2也有Python3），请务必使用 pip3 来安装。在Windows上，如果遇到路径问题，可以尝试使用 python -m pip install mitmproxy 。

2.2 关键概念：代理、中间人与HTTPS解密

在深入实操前，理解几个核心概念能让你在遇到问题时知道从何下手：

代理（Proxy） ：你的手机或电脑不直接连接目标服务器，而是把所有网络请求先发送到mitmproxy（运行在你电脑上），再由mitmproxy转发给服务器。同理，服务器的响应也先回到mitmproxy，再返回给你的设备。这样，mitmproxy就成为了流量的“必经之路”。
中间人攻击（Man-in-the-Middle， MITM） ：这正是mitmproxy名字的由来。在安全领域，MITM是一种攻击方式。但在这里，我们是在可控、自愿的环境下进行，目的是调试和分析。
HTTPS解密原理 ：这是抓包的核心难点。HTTPS通过SSL/TLS加密了通信内容，直接抓包看到的是乱码。mitmproxy要实现解密，需要在你 抓包的设备（手机）上安装一个由mitmproxy生成的CA（证书颁发机构）证书 。
- 当手机访问一个HTTPS网站（如 https://www.baidu.com ）时，mitmproxy会“冒充”这个网站，用自己的CA证书为 baidu.com 动态生成一个签名证书发给手机。
- 由于手机已经信任了mitmproxy的CA证书（即你安装的那个），它会认为这个动态证书是合法的，从而与mit