Android网络抓包--Charles

一、Android抓包方式

1. 对Https降级进行抓包，降级成Http
2. 使用抓包工具对Https进行抓包

二、常用的抓包工具

• wireshark：侧重于TCP、UDP传输层，HTTP/HTTPS也能抓包，但不能解密HTTPS报文。比较复杂
• fiddler：支持HTTP/HTTPS协议，篡改请求入参，篡改响应效据，设置请求断点重发，弱网模拟。但是只支持Window
• charles：基本功能跟fiddler一样。并且所有平台都支持，界面简洁，操作简单（重点）

三、抓包工具Charles

1.下载：

官网地址：Download a Free Trial of Charles • Charles Web Debugging Proxy

2.安装：

下载完成之后，直接点击安装即可。安装完成之后的界面

3.原理：

网络编程Http知识

1. 拦截请求，代理客户端向服务端发送请求
2. 拦截服务端响应，拿到服务端返回的公钥，并返回自己的公钥证书，目的是为了接下来的流程中加密会话秘钥
3. 客户端需要安装charies证书，并添加信任，否则会报证书无效错误；客户端生成会话秘钥，并使用charies公钥加密发送到服务端
4. 再次拦截请求，用自己的私钥解密会话秘钥，并使用前面拿到