Android 7.0以上Charles花瓶Https抓包简述

最新推荐文章于 2025-06-05 15:30:48 发布

丹道

最新推荐文章于 2025-06-05 15:30:48 发布

阅读量3.9k

点赞数

CC 4.0 BY-SA版权

分类专栏：手机代理文章标签： Charles Android7.0抓包花瓶抓包

本文链接：https://blog.youkuaiyun.com/chenzhuangliuli/article/details/95329715

本文详细介绍了在Android 7.0及以上版本设备上，如何利用Charles进行HTTPS抓包。首先在Android应用中配置network_security_config.xml，然后在Charles上设置SSL代理并安装根证书到移动设备。通过修改手机网络设置，将代理指向Charles，并成功安装证书后，即可开始抓取HTTPS流量。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Android 7.0以上Charles花瓶Https抓包简述

1.Android端代码（需要打debug版本的APK）：

1）res文件夹新建xml，network_security_config.xml

<network-security-config>
    <debug-overrides>
        <trust-anchors>
       <certificates src="user" />
        </trust-anchors>
    </debug-overrides>
</network-security-config>

2）AndroidManifest.xml里application，新增属性：android:networkSecurityConfig="@xml/network_security_config"

2.Charles花瓶
1）Help->SSL proxying->Install Charles Root Certificate on a mobile Device or Remote browser
在这里插入图片描述
2）如下图所示：修改手机设置无线网代理，参考我们下面第二张图，点击保存之后，电脑上花瓶会弹出选项框，点击“allow”。