Charles安装和使用

charles的原理

截获真实客户端的HTTPS请求，伪装客户端向真实服务端发送HTTPS请求
接受真实服务器响应，用Charles自己的证书伪装服务端向真实客户端发送数据内容

1 安装文件charles-proxy-4.2.8-win64.msi（charles官网，网上搜一下）

点击下一步

勾选同意，点击”next”按钮

指定安装的路径，继续点击”next”按钮

点击”install”按钮

等待安装

点击”Finish”按钮

安装结束

charles的证书下载(web)

默认情况下，charles不能解析https协议的接口，里面的请求和响应数据都是乱码格式，所以我们需要下载ssl证书，来获取里面的数据

点击help，选中ssl Proxying ,点击Install Charles Root Certificate#### 点击”安装证书”按钮

点击”下一步”按钮

选中”将所有的证书都放入下列存储”，点击”游览”按钮

选中”受新任的根证书颁发机构”，点击”确定”按钮

点击”完成”按钮

点击”proxy”按钮，选中Proxy Settings…

勾选允许传输http代理，接着点击”OK”按钮

点击’proxy”按钮，选中SSL Proxyig settings…

点击勾选运行代理，点击“add”按钮

填写Host和Port都为*，正则表达式为匹配所有，再点击”OK”按钮

重启Charles,即可

验证是否可以获取web端的https接口

打开游览器输入数据并且查看Charles

从上图所看，能获取htpps的包数据，即可对web端进行抓包

charles的功能操作

断点调试

方法一： breakpoints（修改request）
接口处 鼠标右击，选择breakpoints（允许本接口使用breakpionts功能）

开始设置断点值

Request和Response自己根据需求勾选即可

本地修改

对于maplocal功能的理解：
接口返回值通过抓包工具处理成了 一个本地文件。这个本地文件中的设定值被作为接口返回值了。
复制 response内容，保存为.txt 文件，存在电脑本地。

保存为txt 后，将文件“另存为”编码方式选择utf-8,否则接口可能无法识别汉字导致出现乱码

修改response指向（选中需要修改response值的接口 后点击右键，选中maplocal功能）

注意：记得点击【OK】键才能将配置保存成功！！！

修改txt文件中 需要修改的字段值，保存
重新请求此接口，此时接口返回值已经是 txt文件中的期望值了
不用的时候，关掉maplocal。

对比图

如何关掉：

弱网测试

模拟超慢网速（会导致接口数据返回超时的那种…）
设置带宽和延迟时间（毫秒）
注：可以根据下图中的翻译体会下导致网络延迟的原因:


打开 throt settings （功能生效后 接口数据返回会很慢）

3.0版本：

4.0版本

模拟403/404

tools——>blacklist

允许启用黑名单功能，选择接口返回错误的形式（404 或者403），添加接口地址并保存

url复制进去

【blocking connection】 选项可以选择“drop connection”或者 “403 respose”.前者接口会直接返回404错误，后者接口返回403错误
3.选中需要返回404/403的接口,点击【ok】

屏蔽web网页的抓包信息

proxy–>windows proxy(前面没有对勾，就不会抓到 PC浏览器的包)
proxy–>macOS proxy(mac电脑)

关注接口

添加关注的接口

重新抓包结果

感谢阅读！！！