浏览器与服务器之间通过建立TCP连接以HTTP协议进行通信，浏览器默认通过系统http代理发送到服务器。 而Fiddler是c#开发（微软出品，主要作者Eric Lawrence）的http代理服务器，fiddler工作于七层中的应用层，能够捕获到通过的http(s)请求。Fiddler充当了一个在客户浏览器与服务器之间的代理服务器角色。它会在本地建立一个代理服务，默认端口为8888，可以访问 http://127.0.0.1:8888 会显示Fiddler的页面。
Fiddler 作为系统代理，当启用 Fiddler 时，IE 的PROXY 设定会变成 127.0.0.1:8888，因此如果你的浏览器在开启fiddler之后没有设置相应的代理，则fiddler是无法捕获到HTTP请求的。如下是启动Fiddler之后，IE浏览器的代理设置:
工作原理如下:
在安装了Fiddler的系统中，启动Fiddler之后会监听8888端口（默认8888，可以修改）。
我们可以通过监控系统的端口来查看：
1. 在启动fiddler之前端口8888的状态
命令：netstat -ano|findstr "8888"
表示查不到占用状态
2. 启动fiddler之后：
在启动fiddelr之后可以发现8888端口被5256线程给监听, LISTENING 表示此线程正在监听
可以查看到5256线程为fiddler程序：
命令：tasklist |findstr "5256"
3.然后启动Chrome浏览器，浏览网页就会发现：
5658进程与fiddler建立了tcp连接(ESTABLISHED 表示此线程的连接情况)，发送端为5658进程占用3258端口，接收端为fiddler（5256）占用的8888端口
命令：netstat -ano|findstr "8888"
查看5568进程，为chrome程序
命令：tasklist |findstr "5568"
同理，打开Firefox浏览器，浏览网页也是如此：
7836进程与fiddler建立了tcp连接，发送端为7836进程占用3294端口，接收端为fiddler（5256）占用的8888端口
命令：netstat -ano|findstr "8888"
查看7836进程，为firefox程序:
命令：tasklist |findstr "7836"
ps：要注意的firefox中需要手工将代理设置成fiddler：127.0.0.1:8888，因为Firefox不是使用系统默认的winINET
所以，fiddler作为一个代理服务器，跟浏览器建立连接之后，浏览器像目标服务器发送的请求都会经过fiddler代理，
所以fiddler可以捕获到http（s）请求，从而可以解释、分析、甚至重写发出去的http（s）请求。
简单说就是：
浏览器 <-> Fiddler <-> 服务器
在平常的调试中，fiddler常用于：
1. 解析请求：如：解析http请求状态，请求头，请求正文，返回头，返回正文等
2. 修改请求，如：设置断点，则可以修改发出去的请求数据，或者修改请求返回的数据
3.重定向请求，如：替换远程文件，则可以调试线上的js/css代码
4.构造请求，如：构造请求发送数据，比如可以用于的测试网站安全性
后面有时间再整理一下fiddler的用法。
转自:http://lin.xiaogang.me/?p=134