Charles(青花瓷)抓包工具的使用

Charles的简单介绍:

Charles又名青花瓷,是Mac端的一款截取与分析网络请求的工具(windows也可以用),在网络开发中使用其作分析,可以大大提高我们的开发效率,部分好处如下:

  • 一是拦截别人软件的发送的请求和后端接口,练习开发。
  • 二是自己后端返回的response拦截修改后再接收以达到测试临界数据的作用。
  • 三写脚本重复拦截抓取别人的数据。
  • 四支持流量控制,可以模拟慢速网络以及等待时间(latency)较长的请求。
  • 五支持重发网络请求,方便后端调试。
  • 六支持SSL代理。可以截取分析SSL的请求。

下面简单讲解一下mac电脑跟iPhone手机,window电脑跟安卓手机的使用

一.MAC电脑+IOS10.3.3手机

1.下载安装与破解:

网址:http://charles.iiilab.com/
此网址会持续更新,下载地址跟破解方法都有。
或者去从官网下载链接http://www.charlesproxy.com/download
一般可以使用三十天。

*这里是福利*

CSDN破解版下载,含有破解方法:charles V4.0.2破解版

2.安装之后设置Proxy,这样http请求就能解析到内容了。

顶部工具栏:Proxy-> Proxy settings ->proxies :勾选enable transparent http proxying

如图:

图一
3.使Https请求能解析:

在上面的设置步骤2之后,就能解析到浏览器上面的http请求了,但是https请求会显示unkonwn 就是不能解析https请求,如图中提示:

图二

所以需要设置SSL Proxying。
顶部工具栏:Proxy-> SSL Proxying Settings->SSL Proxying:勾选Enable SSL Proxying :

图三

图三

添加host,端口是443 这里是把所有的host都设置进去

图4

图4

当然也可以设置指定的host,端口不变 ,这样请求就解析出来了。

4.模拟器拦截请求

如图设置:

图5

图5

模拟器请求就出现在charles了

图6

图6
5.抓取真机上的包,手机拦截请求:

设置

图7

图7

弹出:

图8

图8

通过上面的提示告诉我们:
一需要在手机上面手动代理的IP地址:192.168.27.117,端口号:8888.
二需要去https://chls.pro/ssl 下载证书
可以通过官网:https://www.charlesproxy.com/documentation/using-charles/ssl-certificates/
看到详细的解释:

图9

操作如下:
(1)通过safari打开https://chls.pro/ssl 下载证书
手机–setting–>General—>Profiles & Device Management —>Charles Proxy CA…
将设置为信任。如图

图10

(2)设置手机代理:
在手机上连接和电脑相同的网络,然后设置HTTP代理
如图:

图11

这样就可以通过手机的请求,在charles上面看到抓到数据请求了。

6.使用,更改请求的数据和返回的数据:

(1)如图

图12

图12

(2)然后点击手机访问你要抓包那个页面,会跑到断点上。
手机截图:

图13

Charles截图:

图14

图14

(3)修改请求报文,在第(2)步的charles截图定位到Edit Request上面

图15

图15

(4)修改返回报文,在第(3)步上的截图上面点击Execute,然后在切换到Edit Response上面

图16

图16

以上就是在mac上通过抓包调试ios应用简单实践,后面继续讲一下windows下面的Charles使用。


二.windowsx64电脑+android6.0.1小米5s手机

1.前面1,2,3,4步骤,下载安装破解配置都跟上面的都差不多就不赘述了。配置之后基本上可以抓取http的包了,但是https是抓不到的,需要安装证书。现在讲述一下android手机怎么安装证书,每个手机可能不一样,这里以小米5s为例:
  • (1)手机浏览器输入 http://charlesproxy.com/getssl 下载证书,在浏览器的下载管理里面可以看到一个为 downloadfile.crt 的文件。
  • (2)如果你的手机没有设置锁屏密码,先去设置锁屏密码,如果设置了请忽略。
  • (3)进入手机设置–>更多设置—>系统安全 如图:
    图17
  • (4)在系统安全里面选择从SD卡安装,为会看到你从浏览器下载的文件downloadfile.crt
    点击安装。出现如图:

    图18
  • (5)随便输个英文名字,我这里输入Charles,点击确定就安装成功了。接下来你就可以抓取到htttps的报文了。
  • (6)后面的修改请求报文,跟返回报文跟上面的mac 跟ios一样。这里不赘述。
2.前面讲了一些mac上面的Charles断点操作,这里就借助window上面的Charles讲一下过滤。

(1)使用host过滤,首先在 Charles 的菜单栏选择 Proxy->Recording Settings,然后选择 Include 栏,选择Add,然后填入需要监控的协议,主机地址,端口号,这样就达到了过滤的目的。如下图:

图19

这种过滤只能针对以https://m.baidu.com的一个Ip地址过滤。
(2)另一种方法就是在一个网址上右击,选择Focus,然后其他的请求就会被放到一个叫Other Host的文件夹里面,这样也达到了过滤的目的。

图20
3.模拟慢网速

在开发中,我们有时候想要模拟一下网络慢的情况,这时候Charles他是可以帮助到你的,在Proxy->Throttle Setting,然后选择Enable Throttling,在Throttle Preset下选择网络类型即可,具体设置你可以自行拿捏。

图21
4.请求重定向

请求重定向的作用是什么呢?开发中一般都是测试环境,如果我们想对比一下和线上版本的区别的话,可以将测试的请求重定向到正式环境下。在选择 Tools->`Map Remote下:

图22

这里添加的一个例子是把http://test.baidu.com重定向到http://m.baidu.com下面


应对前端手机端的开发,上面基本上已经足够,后续有新的好的开发利器,持续分享中….

作者:Adminwang
链接:https://www.jianshu.com/p/90bdb565a1a4
来源:简书
简书著作权归作者所有,任何形式的转载都请联系作者获得授权并注明出处。

发表回复

京ICP备15027918号-1