最有效 Charles 抓包

Charles 很早之前用过，后来一直不用都忘记怎么使用了。近期公司叫我去测试一个小程序的安全性，第一时间想到了用 Charles 抓包分析，这里记录一下过程方便后续查阅

实测

环境

macOS 12.3 Intel
charles 4.6.3b3

下载

https://www.charlesproxy.com/download/

激活

1.	在「Charles」运行后，然后点击菜单栏的「Help -> Register Charles…」弹出激活窗口
2.	将下面的激活码粘贴到对应的输入框中，点击「Register」即可激活成功！
3.	激活成功后，应用会自动退出，重新启动一下就可以啦。
4.	尽情享用吧！
如果提示更新请不要更新，您可以打开应用的设置取消应用自动检查更新，取消方法：点击菜单栏的「Charles -> Preference… -> 启动」，取消勾选「检查更新」

激活码

Registered Name: 
macwk.com
License Key: 
7889D1B562B9AD34A7

安装

这里有一个 Charles 4.2 的版本 下载后将 .jar 文件拷贝到 Contents/Java 里面。

简介

Charles 是在 Mac 下常用的网络封包截取工具，在做移动开发时，我们为了调试与服务器端的网络通讯协议，常常需要截取网络封包来分析。Charles 通过将自己设置成系统的网络访问代理服务器，使得所有的网络访问请求都通过它来完成，从而实现了网络封包的截取和分析。 除了在做移动开发中调试端口外，Charles 也可以用于分析第三方应用的通讯协议。配合 Charles 的 SSL 功能，Charles 还可以分析 Https 协议。

Charles 界面介绍

不过我个人更喜欢这种模式查看，这样会按照域名分类归档，更方便我看网络请求

代理设置

打开 Charles 后将它设置成代理服务器，这样手机上访问 app 的时候就可以监听网络请求。

想要解决手机上面的网络抓包还需要一些设置，在 Charles 菜单栏上选择 Proxy -> Proxy Settings，填写代理端口 8888，并且勾选启动代理。

手机设置

这里我以 iPhone 为例，首先我们需要获取电脑的 IP 地址，可以在 Charles 帮助栏找到

我们记住这个地址，然后打开手机找到链接的 WiFi 「注意这里电脑和手机必须链接同一个 WiFi」操作如下：

配置代理选择手动，然后下面输入 Charles 帮助栏显示的 IP，端口为 8888

点击储存的时候，电脑上面会弹出一个 Charles 的消息框，点击 Allow 运行。

SSL 配置

手机访问 HTTPS 网站的时候会显示 unknown ，这是因为 https 是加密的，我们的配置一下证书。

电脑端 SSL

先设置电脑上面的证书操作如下：

下面这一部如果证书是信任的可以忽略

Charles 需要设置要监控的网址，这里我们设置监控所有

电脑设置完毕

手机端 SSL

手机证书设置如下：

点击后如下图所示，用 iPhone Safari 访问这个地址「注意要用 Safari 浏览器」，然后安装证书

证书安装完后还需要信任这个证书，在手机「通用 -> 关于本机->证书信任设置」中开启信任

Ok 到此为止所有设置完毕

现在你可以打开手机 App，然后 Charles 会抓下所有请求的包，效果图：

PS

仔细按照上面的操作进行哟，不然你可能会遇到抓到 https 的网址数据乱码，或者 unknown 的问题。

哈哈。结果我去测试的那个小程序没有 Token 认证，意思是所有接口都对外暴露。。。。然后所有请求的参数都是 base64 编码的「浅加密」，我只要解码改几个参数，再编码请求就得到他们数据了。。。

参考文献

Charles(2) iPhone手机https请求抓包_郑清-程序员秘密 - 程序员秘密 (cxymm.net)

6.抓包工具--charles(青花瓷)及获取AppStore数据包 - 简书 (jianshu.com)

Charles 使用过程中遇到问题 - 简书 (jianshu.com)

Mac下使用charles遇到的问题以及解决办法_玉树临风你卓哥的博客-CSDN博客_mac无法安装charles证书

iPhone 在使用 Charles 抓包情况下无法打开 APPstore 解决方法 · TesterHome

Charles手机抓包 - 简书 (jianshu.com)

Charles 手机抓包记录 - 掘金 (juejin.cn)

Charles 4.6.3b2 破解版 for Mac http抓包神器 (macwk.com)