抓包工具Charles基本用法-轉(zhuǎn)自微塵_yule

前沿：

發(fā)現(xiàn)了一款有趣的app，發(fā)現(xiàn)是https，導(dǎo)致不能看到其數(shù)據(jù)結(jié)構(gòu)和加密方式是不是很捉急呢？？？
本人做移動(dòng)端開發(fā)已經(jīng)有5年的歷史，那么在平時(shí)的開發(fā)中有沒有好用的抓包軟件呢？有的，那就是Charles（本人說一聲抱歉，無論是開發(fā)iOS還是Android 都是一直使用的mac 所以我僅僅是介紹一下mac 的工具）

Charles是一款Http代理服務(wù)器和Http監(jiān)視器，當(dāng)移動(dòng)端在無線網(wǎng)連接中按要求設(shè)置好代理服務(wù)器，使所有對網(wǎng)絡(luò)的請求都經(jīng)過Charles客戶端來轉(zhuǎn)發(fā)時(shí)，Charles可以監(jiān)控這個(gè)客戶端各個(gè)程序所有連接互聯(lián)網(wǎng)的Http通信。注：本人自己實(shí)踐抓http /https 協(xié)議，socket我沒有抓過。

一、安裝Charles客戶端
打開瀏覽器訪問Charles官網(wǎng) 鏈接，下載相應(yīng)系統(tǒng)的Charles安裝包，然后一鍵安裝即可。

image

當(dāng)然您也可以下載我曾經(jīng)使用的版本（建議您支持正版）破解版本下載鏈接密碼:mxhb

Charles提供兩種查看封包的頁簽，一個(gè)是Structure，另一個(gè)是Sequence，Structure用來將訪問請求按訪問的域名分類，Sequence用來將請求按訪問的時(shí)間排序。任何程序都可以在Charles中的Structure窗口中看到訪問的域名。

我們在調(diào)試移動(dòng)APP時(shí)，需要抓取APP發(fā)送的數(shù)據(jù)包，首先進(jìn)行設(shè)置，Proxy -> Proxy Settings默認(rèn)端口是8888，根據(jù)實(shí)際情況可修改（建議不要更改，因?yàn)樵诠ぷ髦袝?huì)有很多人需要鏈接您的電腦）。

image

進(jìn)行https的抓包

1. 在mac上安裝證書
  help -> SSL Proxying -> install Charles Root Certificate
  
  image
1. 在keychain上進(jìn)行證書信任，打開keychain 點(diǎn)擊?? 鍵入keychain
  
  image
1. 在keychain中點(diǎn)擊login->Certificates,右擊（兩個(gè)手指頭點(diǎn)下），進(jìn)行任意來源信任
  
  image

image

1. 導(dǎo)出證書導(dǎo)出p.12文件
  
  image
5.通過airdrop 或者其他方式安裝到手機(jī)上，注意這還沒有完，需要在settig general->about->Certificate Trust Settings 進(jìn)行證書的信任開啟，否則不能抓https

image