HTTP/2 协议逆向:从 Fiddler 抓不到包说起在移动应用与 Web 逆向工程的日常工作中,Fiddler 一直是最普及的 HTTP 抓包工具之一。但随着 HTTP/2 协议的全面普及,越来越多的开发者遇到了相同的困境:明明配置好了系统代理、信任了根证书,目标站点或 App 的流量却要么只显示一条CONNECT隧道记录、要么内容全是乱码、要么干脆抓不到任何请求。本文就从这个经典问题切入,拆解 HTTP/2 协议的核心特性,分析 Fiddler 抓包失效的根本原因,并系统梳理 HTTP/2 协议逆向的完整方法论。