Fiddlerでレスポンスを止める方法

Fiddlerでレスポンスを変更する方法。

１　起動してキャプチャモード(左下の0101アイコンが表示状態)にする。
F12ボタンか左下の0101アイコンをクリックする。

２　Alt＋F11でAfter Responsesとして、BreakPointを設定する。
メニューのRules→Automatic BreakPoint→After ResponsesをチェックでもOK。
(これで常にレスポンスが返ってきてブラウザに到達する前に止まる)

３　ブラウザ(IE)で接続する。

４　サーバからの応答が返ってきてブラウザに表示する前にブレークポイントで止まっているため、セッションが赤くなっている部分を選択する。


５　右側のビューのInspectorsタブをクリック。

６　右側の下側のビューのText View又はRawタブをクリックする。

７　サーバから返ってきた文字列が表示されているので変更したい文字列に修正する。

８　右側の真ん中にあるRun to Completionボタンをクリックする。


９　ブラウザに変更された文字列が表示される。


AutoResponderと組み合わせる場合は、F11でBefore RequestsでRequest前にBreakPointを仕掛けるとうまくいきました。
そうすれば、相手サーバは不要になる。

これで、マルウェア解析で通信先から指令を受けるコマンドを送信すれば、解析が捗るハズ。