使用Charles对安卓手机抓包(不需要adb)

LT_653637

已于 2025-04-16 15:49:14 修改

阅读量2.5k

点赞数 19

文章标签：经验分享笔记

于 2025-03-03 15:31:18 首次发布

本文链接：https://blog.csdn.net/LT_653637/article/details/145988637

版权

在互联网开发与测试中，接口抓包是一项非常重要的技能。通过抓包工具，我们可以捕获设备与服务器之间的通信数据，从而分析接口请求、响应内容以及排查问题。本文将详细介绍如何使用 Charles 抓包工具对安卓手机进行抓包操作。

一、什么是抓包工具？

抓包工具是一种用于捕获和分析网络流量的软件。它可以帮助开发者和测试人员查看 HTTP/HTTPS 请求和响应的具体内容，包括 URL、请求头、请求体、响应头和响应体等信息。常见的抓包工具有 Charles 和 Fiddler，其中 Charles 因其界面友好、功能强大而受到广泛欢迎。

二、准备工作

1. 下载并安装 Charles

官网下载地址：Download a Free Trial of Charles • Charles Web Debugging Proxy
安装完成后打开 Charles，并按照以下步骤激活：
- 打开 Charles 菜单栏 Help -> Register Charles。
- 在弹出的窗口中填入 Registered Name 和 License Key（可以通过激活网址获取）。
- 点击 Register 按钮完成激活。

2. 安装安卓模拟器（可选）

如果没有实体安卓手机，可以使用安卓模拟器进行抓包测试。推荐使用网易 MuMu 模拟器，因为它兼容性好且支持 Windows 的 WSL 环境。

MuMu 模拟器下载地址：MuMu模拟器官网_安卓12模拟器_网易手游模拟器

三、 Charles 证书

1. 安装证书

打开 Charles，在菜单栏中依次点击 "Help→SSL Proxying"，点击 “Install Charles Root Certificate”，这时系统会弹出安装证书的提示，按照提示一步步完成证书安装，并确保在系统中信任该证书

2. 导出证书

打开 Charles，在菜单栏中依次点击 "Help→SSL Proxying"，点击 “Save Charles Root Certificate”，将证书保存为.pem文件并放到目录

在 Android 6 之前, 手机系统既信任系统内置的证书, 也信任用户自己安装的证书, 但是在 Android 7 之后,却发生了变化, 手机系统只信任系统内置的根证书。所以需要借助 openssl 工具将其转换为系统根证书，执行命令：

openssl x509 -subject_hash_old -in 证书名

执行命令后将 Charles.pem 文件重命名为 54ece10c.0 (54ece10c需要根据自己生成的结果进行命名)

四、手机抓包

1. 开启模拟器root及磁盘读写权限

2. 将证书导入安卓设备

转换后的54ece10c.0证书，需存放到安卓设备指定目录，这里我们借助模拟器自带 Root Explorer 工具（不需要使用adb）
首先，将证书文件复制到安卓设备可访问的存储位置（比如通过 USB 传输到手机存储根目录）
然后打开 Root Explorer，找到 “/system/etc/security/cacerts” 目录，将证书文件复制进去。要注意的是，此操作可能需要设备已获取 Root 权限，否则无法将文件复制到该系统目录。

复制证书

粘贴到“/system/etc/security/cacerts” 目录

3. 设置手机代理

为了让安卓设备的网络流量通过 Charles 进行代理，需要配置设备的网络代理。

步骤：

获取 Charles 的 IP 地址：
- 在 Charles 中点击菜单栏 Proxy -> Proxy Settings，记录下本地 IP 地址（如 192.168.1.100）
- 默认端口号为 8888
设置安卓设备代理：
- 打开安卓设备的 Wi-Fi 设置，选择当前连接的 Wi-Fi。
- 长按 Wi-Fi 名称，选择“修改网络”。
- 勾选“显示高级选项”，将代理设置为“手动”。
- 输入 Charles 的 IP 地址和端口号（如 192.168.1.100:8888）

4. 开始抓包

完成上述配置后，安卓设备的所有网络流量都会通过 Charles 进行代理。此时，你可以在 Charles 的界面中看到抓取到的请求和响应数据。

注意事项：

如果需要抓取 HTTPS 数据，需确保 Charles 的 SSL 代理功能已启用：
- 打开 Charles 菜单栏 Proxy -> SSL Proxying Settings。
- 添加需要抓包的域名（如 *.example.com）。

五、常见问题及解决方法

无法抓取 HTTPS 数据：
- 确保安卓设备已正确安装 Charles 证书。
- 确保 Charles 的 SSL 代理功能已启用。
安卓设备无法连接到 Charles：
- 检查 Charles 的 IP 地址是否正确。
- 确保安卓设备与电脑在同一局域网内。
- 在Proxy -> Access Control Settings允许安卓IP访问
抓包数据不完整：
- 确保 Charles 的过滤规则未屏蔽目标域名。
- 检查设备的网络代理设置是否正确。
其它：
- 可以使用浏览器打开 charlesproxy.com/getssl 地址下载证书