FiddlerCoreAPI开发（一）源码分析

1.前言

前一段时间想利用fiddlercore截取本地HTTPS的流量做一些分析，按照样例代码的注释学习了一下，没搞清楚怎么实现，后来又在网上查了些资料，对HTTPS的处理提及很少，都没有解决我的问题，主要是HTTPS证书的问题，索性自己研究了一下，终于解决了问题。我会在下篇文章中分享下我的思路，本篇文章先简单分析下fiddlercore自带样例的代码，帮助刚接触fiddlercore的人快速入门，如果有说的不对的地方，欢迎批评指正。

2.源码分析

首先从官网下载FiddlerCoreAPI

https://www.telerik.com/purchase/fiddlercore

下载下来是一个安装文件，解压后有demo和FiddlerCoreAPI库，打开样例代码工程，开始分析。

从主函数开始。

List<Fiddler.Session> oAllSessions = new List<Fiddler.Session>();

定义了一个fiddler的Session类的List，里面存放的是客户端和服务端的消息。

Fiddler.FiddlerApplication.SetAppDisplayName("FiddlerCoreDemoApp");

命名自己的应用程序。

Fiddler.FiddlerApplication.OnNotification += delegate(object sender, NotificationEventArgs oNEA) { Console.WriteLine("** NotifyUser: " + oNEA.NotifyString); };

Fiddler.FiddlerApplication.Log.OnLogString += delegate(object sender, LogEventArgs oLEA) { Console.WriteLine("** LogString: " + oLEA.LogString); };

这两句，第一句绑定了用户通知事件的函数，具体什么时候触发没仔细研究，第二句绑定了FiddlerApplication.Log触发的事件（FiddlerCore自己的日志系统），后面打印内容都会用到，总之这两句就是把内容打印在控制台上。

Fiddler.FiddlerApplication.BeforeRequest += delegate(Fiddler.Session oS)

{

	// Console.WriteLine("Before request for:\t" + oS.fullUrl);

    oS.bBufferResponse = false;

    Monitor.Enter(oAllSessions);

    oAllSessions.Add(oS);

    Monitor.Exit(oAllSessions);

    if ((oS.oRequest.pipeClient.LocalPort == iSecureEndpointPort) && (oS.hostname == sSecureEndpointHostname))

    {

        oS.utilCreateResponseAndBypassServer();

        oS.oResponse.headers.SetStatus(200, "Ok");

        oS.oResponse["Content-Type"] = "text/html; charset=UTF-8";

        oS.oResponse["Cache-Control"] = "private, max-age=0";

        oS.utilSetResponseBody("<html><body>Request for httpS://" + sSecureEndpointHostname + ":" + iSecureEndpointPort.ToString() + " received. Your request was:<br /><plaintext>" + oS.oRequest.headers.ToString());

    }

};

BeforeRequest，顾名思义，就是在客户端发送请求后拦截之，在此函数中可以获取甚至修改请求的内容。

oS.fullUrl为请求的URL。

bBufferResponse这个属性，要设置成true才可以修改服务器响应的内容。

接下来的if判断，是一个例子，如果你访问https://localhost:7777，他会拦截你的请求，并构造响应报文返回给你，服务端不会收到该请求。

Fiddler.FiddlerApplication.Startup(iPort, oFCSF);

开启FiddlerCore在指定端口的监听。

oSecureEndpoint = FiddlerApplication.CreateProxyEndpoint(iSecureEndpointPort, true, sSecureEndpointHostname);

建立在指定端口的HTTPS的监听，这个函数下篇文章中还会说到。

至此，这个样例的主要代码就分析完了，它实现了简单的http请求截获和响应替换，剩余的代码都是些与用户的交互，这里不再赘述。

3.注意

前面代码执行完后，一定要调用Shutdown()函数关闭FiddlerCore应用，不然会导致浏览器还是通过Fiddler代理，上不了网。

Fiddler.FiddlerApplication.Shutdown();

在证书管理器中可以看到FiddlerCore安装了自己的证书。

阅读样例代码的注释很有帮助，还有FiddlerCore的帮助文档，里面各个函数的功能说的很详细。