Charles拦截抓包,修改包里面内容

Charles的工作原理

1.由客户端发送请求

2.Charles接收再发送给服务端

3.服务端返回请求结果给Charles

4.由Charles转发给客户端

Charles的下载安装

1.访问官网Download a Free Trial of Charles • Charles Web Debugging Proxy   找到自己对应的操作系统的版本，然后下载。下载完毕后进行安装，点击"下一步"即可安装完成。

Charles代理设置

1.修改代理端口Proxy-->Proxy Settings

2.查看本机的ip地址Help-->Local IP Address

Charles访问控制

Proxy-->Access Control Settings-->先点击Add-->在输入框中输入通过Charles访问的客户端的ip地址(0.0.0/0是所有网络端的ip地址都可通过Charles访问)

Prompt to allow unauthorized connections 如果勾选不在输入框的客户端通过Charles访问网络的时候会弹出是否允许的弹框

Charles抓取https的包及配置

https协议是它在http协议基础之上，用SSL加密协议进行了加密。所以需要安装SSL证书解决(以windows为例)

1.Help-->SSL Proxying-->Install Charles Root Certificate

2.打开的证书框中点击"安装证书"-->选择"本地计算机"-->点击下一步

3.选择"将所有的证书都放入下列存储"-->"受信任的根证书颁发机构"点击确定-->点击下一步-->点击完成-->会有导入成功的弹框提示，点击确定。

ios手机配置代理

1.在ios手机中选择"设置"-->"无线局域网"-->选择连接的网络点击进去-->配置代理-->手动-->配置服务器和端口-->存储完成代理配置

服务器和Charles查看的Local IP Address一致

端口和Charles中Proxy Settings设置的端口一致

ios的SSL证书的配置

1.在电脑上运行Charles且ios手机设置好代理,在浏览器(Safari)中输入地址chls.pro/ssl下载证书

2.证书下载完毕后在设置-->通用-->描述文件与设备管理-->安装Charles Proxy CA的描述文件

3.设置-->通用-->关于本机-->证书信任设置-->开启Charles Proxy CA证书完全信任的开关

Android手机配置代理

由于不同的android品牌手机操作可能有稍微差别这里以小米和华为手机为例进行操作说明

小米手机设置代理

1.设置-->WLAN-->点击已连接的无线网名称右边箭头-->代理-->手动

主机名和Charles查看的Local IP Address一致

端口和Charles中Proxy Settings设置的端口一致

点击右上角对号保存

华为手机设置代理

1.设置-->WLAN-->长按已连接的无线网名称弹框弹出修改网络点击-->勾选显示高级选项-->代理-->手动

服务器主机名和Charles查看的Local IP Address一致

服务器端口和Charles中Proxy Settings设置的端口一致

点击保存

Android手机SSL证书的配置

1.由于不同的android品牌手机操作可能有稍微差别这里以小米和华为手机为例进行操作说明

2.由于国内厂商的手机输入chls.pro/ssl地址后无法下载证书，或者即时可以下载证书也很难自动安装证书。所以先把charles-proxy-ssl-proxying-certificate证书下载完成传到手机文件里面

小米手机SSL证书配置

1.设置-->密码与安全-->系统安全-->加密与凭据-->从存储设备安装

2.找到charles-proxy-ssl-proxying-certificate证书存放在手机的位置进行安装

华为手机SSL证书安装

1.设置-->安全-->更多安全设置-->加密和凭据-->从存储设备安装

2.找到charles-proxy-ssl-proxying-certificate证书存放在手机的位置进行安装

android手机证书遇到的坑的解决

去掉SSL Proxying的选择--->通过手机和电脑同一个网段连接代理地址输入http://charlesproxy.com/getssl 下载和电脑同样的SSL证书。再次开启SSL Proxying，在SSL证书一样的情况下可以正常抓包并显示包信息

Charles断点配置修改包里面内容

1.右击接口连接选择Breakpoints

2.重新请求Breakpoints的接口此时会跳转到Charles并显示接口请求的信息点击"Edit Request"修改请求的信息点击"Execute"

3.点击"Edit Response"修改响应的信息-->"Execute"-->回到发送请求的客户端查看响应的结果

Charles网站生成激活码

Charles授权码在线生成 charles 激活码 charles license key generate charles 破解https://www.charles.ren/自己随便输入名字然后生成激活码

在Help的Registered to ...输入生成的Name和License Key即可激活

charles常用的选项

6个选项

charles整体界面介绍 

抓包工具 charles 中面板功能大致讲解_charles抓包怎么看内容-优快云博客