charles https抓包总结

[heyong-2015]

Charles是什么？

Charles是在 Mac或Windows下常用的http协议网络包截取工具，是一款屌的不行的抓包工具。

为什么是Charles？

就是网上查到了，看到这个抓包工具不错，然后了解了一下，发现满足抓包功能要求就选择他了，谁有更好的抓包工具也可以分享一下哈。

支持功能优点：

• 支持SSL代理，可以截取分析SSL的请求
• 支持重发网络请求，方便调试
• 支持修改网络请求参数
• 支持打断点（简单测试了一下，修改请求参数也是在这里）
• 支持各种平台（mac win linux），都有相对应的版本。

Charles基本原理

基本原理

Charles下载与安装

• 下载：可以去官网下载不过要钱，这是土豪们的下载方式，我是去百度网盘下载的破解版，你们谁有比较好的下载资源链接平台的话，可以贡献一下啊。
• 安装：下载后是一个安装包是一个dmg后缀的文件。打开后将Charles拖到Application目录下即完成安装。

Https抓包操作步骤

1. 开启Charles http代理。

2. 激活http代理功能

3. 激活Charles的SSL代理

4. 在手机端安装SSL证书

• 选择网络配置代理

• 配置网络代理

5. 在手机端安装SSL证书

• 在iPhone手机上打开Safari浏览器，然后在地址栏中输入www.charlesproxy.com/getssl
• 稍后会弹出安装描述文件提示，点击右上角的【安装】按钮进行证书安装即可

6. 将证书文件导入iOS手机，信任即可

7. 将指定的URL请求开启SSL代理功能

8.开始监听消息了，打开recording和throttdling ，应该就会有消息了

[heyong-2015]

郑重说明 本文章的最终解释权归作者所有，里面的步骤有可能先后存在一点点问题，但是大家按这个流程走理论上是能抓到消息的，里面还有很多配置各种信息，比如重复发消息，打断点这些大家配置完自己去测试吧。

知识涉及 这里知识简单的涉及到了charles工具的安装以及如何抓去https消息，对于charles的原理，以及https的原理，下周我会在出一片文章讲诉大概讲诉一下，如果只想简单的安装charles进行抓包，按上面的流程应该差不多，有什么问题都可以咨询友善的何勇。

知识简介 https和charles简介：https://github.com/gmfe/Think/issues/45

[Chaoming-L]

😳😳😳棒. 捧下场