charles抓包

aithinker

已于 2022-06-29 20:30:18 修改

阅读量1k

点赞数

分类专栏： charles 文章标签：网络 android

于 2022-06-29 20:18:33 首次发布

本文链接：https://blog.youkuaiyun.com/codehxy/article/details/125528696

版权

charles 专栏收录该内容

1 篇文章

订阅专栏

本文详细介绍了如何使用Charles进行HTTP和HTTPS的抓包配置，包括获取电脑IP、安装证书、设置手机代理以及处理HTTPS抓包中的证书问题。当遇到ClientSSLHandshakeFailed错误时，提供了解决方案，即在Android应用中配置XML文件以信任Charles的SSL证书。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

charles抓包
charles抓https包
参考这个来配置
https://blog.youkuaiyun.com/qq_20113327/article/details/122299433
下载，安装，然后就是配置，抓包原理就是手机用电脑的网络走代理。
这里说下需要注意的细节
1、在charles里helps里面可以直接看电脑的ip
2、如果手机浏览器上输入chls.pro/ssl无法下载证书，可以直接导出证书，然后发到手机上，注意证书后缀要改，不然可能安装不了
adb push /Users/linux/Downloads/pr-charles-ssl-proxying-certificate.crt /storage/sdcard0/Android/
3、确保手机和电脑在同一个网段
最简单的方法就是用android studio模拟器，模拟器用的就是电脑的网络，也需要在模拟器的wifi里设置电脑为代理服务器
还有一种方法就是ping看能不能通，手机上adb shell，然后ping 电脑ip
如果这一步都没有通过，那后面也抓不到包啊
4、已经配置证书了还抓不到怎么办？
抓包https最常见的就是这个错误

Client SSL handshake failed: An unknown issue occurred processing the certificate (certificate_unknown)

https://www.dazhuanlan.com/strcpy/topics/1474217

https://www.charlesproxy.com/documentation/using-charles/ssl-certificates/
也就是抓取app的包的时候，可以增加如下配置，配置一个xml来信任证书
在android工程中新建一个XML文件 xml/network_security_config.xml

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config cleartextTrafficPermitted="true">
        <trust-anchors>
            <certificates src="system" />
        </trust-anchors>
    </base-config>
<!--    https://www.charlesproxy.com/documentation/using-charles/ssl-certificates/-->
    <debug-overrides>
        <trust-anchors>
            <!-- Trust user added CAs while debuggable only -->
            <certificates src="user" />
        </trust-anchors>
    </debug-overrides>
</network-security-config>

然后在引用它

 <application
 android:networkSecurityConfig="@xml/network_security_config">