必须以管理员身份安装并配置fiddler:先满足.net 4.7.2+要求,官网下载正版安装包,右键“以管理员身份运行”完成安装;首次启动后不点“launch”,而是再次以管理员身份运行fiddler,再在tools→options→https中勾选解密选项、信任并安装根证书至“受信任的根证书颁发机构”,重启后左下角显示“capturing”且无告警即成功。

要在Windows系统上安装Fiddler抓包工具并开始分析网络请求,必须先确保系统满足.NET运行时要求(Windows 7 SP1及以上需预装.NET Framework 4.7.2或更高版本),否则安装后无法启动或HTTPS配置会失败;直接双击运行安装包却跳过管理员权限会导致证书信任步骤被静默跳过,后续所有HTTPS解密均无效。
下载Fiddler Classic安装包
打开浏览器,访问官方唯一可信地址:https://www.telerik.com/fiddler/fiddler-classic → 点击页面中部醒目的“Free Download”按钮 → 在表单中填写真实邮箱(用于接收下载链接)和国家“China” → 勾选隐私政策 → 提交后立即跳转至下载页,或查收邮箱中的下载链接;【切勿使用百度搜索结果里的第三方网盘链接或“绿色免安装版”,这些包常被植入恶意DLL劫持HTTPS流量】。
以管理员身份运行安装程序
找到下载的文件(如 FiddlerSetup.exe 或 fiddler-5.0.20253.3311-latest.exe)→ 右键单击 → 选择“以管理员身份运行” → 出现UAC提示时点“是” → 安装向导弹出后,点击“I Agree”接受许可协议。
这一步不能省略为普通用户运行:Fiddler需要在系统根证书存储区写入自签名CA证书,普通权限下该操作会被Windows拦截,导致后续HTTPS解密开关虽能勾选但实际不生效,浏览器仍显示证书错误。
完成安装并首次启动
保持安装路径为默认的 C:\Program Files (x86)\Fiddler → 点击“Install” → 等待进度条走完 → 弹出“Installation Complete”网页时,直接关闭该页面 → 不要点击“Launch Fiddler”按钮(此时证书尚未配置,启动后也无法抓HTTPS)→ 按键盘 Win + S 打开搜索栏 → 输入“Fiddler” → 在搜索结果中右键“Fiddler Classic” → 选择“以管理员身份运行” → 此时才真正进入可配置状态。
【做什么】纯 Windows 只读存储分析 — 扫描 12+ 组目标(含 Installer/ProgramData/回收站)→ 三灯分级(🟢可自动清/🟡需判断/🔴建议卸载)→ 交互式 HTML 报告 + 本地服务一键删。 【何时用】用户抱怨磁盘空间不足、要求清理/分析/查看空间占用、想知道什么东西吃硬盘。 【触发词】磁盘满了/C盘满了/D盘满了/空间不够/清理空间/清理磁盘/清理C盘/占空间/ 存储分析/磁盘分析/看一下存储/电脑空间/storage analysis/disk cleanup/清缓存/
启用HTTPS解密并安装根证书
第一步:点击顶部菜单栏 Tools → Options → 切换到 HTTPS 选项卡。
第二步:勾选 Decrypt HTTPS traffic → 勾选下方 Ignore server certificate errors(绕过目标网站证书异常,否则部分银行/政务站会直接断连)。
第三步:点击右侧 Actions → Trust Root Certificate → 系统弹出Windows安全警告 → 连续两次点“Yes” → 最后在证书导入向导中,选择“将所有证书放入下列存储”,点击“浏览”,选中 受信任的根证书颁发机构 → 点“确定”完成导入。
第四步:关闭Fiddler全部窗口 → 重新以管理员身份启动一次 → 此时左下角状态栏应显示“Capturing”且无红色告警图标,说明HTTPS解密链已就绪。
开始捕获并验证抓包效果
启动后,默认已开启捕获;若未开启,点击左上角 File → Capture Traffic(或按快捷键 F12)→ 打开浏览器访问任意HTTPS网站(如 https://httpbin.org/get)→ 回看Fiddler左侧会话列表,出现带锁图标且状态码为200的请求 → 双击该会话 → 右侧面板切换到 Inspectors → Headers 查看原始请求头,或切换到 TextView 查看响应JSON内容 → 若看到明文而非乱码或“Response body is encoded”提示,说明HTTPS解密成功。










