一、介绍
Charles 属于抓包软件。
Charles 多平台支持,mac、windows、linux。
Charles 是收费软件,可以免费试用 30 天。试用期过后,未付费的用户仍然可以继续使用,但是每次使用时间不能超过 30 分钟,并且启动时将会有 10 秒种的延时。
二、原理
三、基础功能
1、主界面
层级关系:session -> request
request 分为两种展示方式:
- Structure 视图将网络请求按访问的域名分类。
- Sequence 视图将网络请求按访问的时间排序。
2、抓包电脑
记得把 proxy -> Recording 打开。
3、抓包手机
以我的 三星 s9 手机为例:
1、针对电脑端的 CA 证书:
Mac 上,打开 Help -> Install Charles SSL Certificate...,会弹出 Keychain Access 窗口,找到 Charles Proxy SSL Proxying 这个CA证书,然后双击
2、针对手机端的 CA 证书:
Android 上,先配好代理(如下图)。
坑:
三星手机不能在已经连好的网络上点高级然后添加代理,而是要忘记网络,然后在初始化连接的时候输入代理设置。
然后,在手机浏览器上打开chls.pro/ssl,信任 Charles 的 CA 证书。
我的手机登入 chls.pro/ssl 后提示我:
但是我却能成功抓包,https 的也能抓到,不知道为什么(所以我暂时忽略了这一步)。
四、高级功能
1、过滤请求
2、编辑请求 + 重发(支持高级重发:可做压力测试)
3、模拟慢速网络:Throttle 功能
4、修改服务器返回内容
Map 功能适合长期地将某一些请求重定向到另一个网络地址或本地文件。
Rewrite 功能适合对网络请求进行一些正则替换。
Breakpoints 功能适合做一些临时性的修改。
5、反向代理
未知的“坑”
1、mac 上抓包时好时坏,不知道为什么。
2、监控手机时抓不到微信朋友圈的请求,不知道为什么