charles https 抓包

<div id="content_views" class="markdown_views prism-atom-one-dark">
                    <!-- flowchart 箭头图标 勿删 -->
                    <svg xmlns="http://www.w3.org/2000/svg" style="display: none;">
                        <path stroke-linecap="round" d="M5,0 0,2.5 5,5z" id="raphael-marker-block" style="-webkit-tap-highlight-color: rgba(0, 0, 0, 0);"></path>
                    </svg>
                                            <h1 id="简介"><a name="t0"></a>简介</h1>

<p>charles同fiddler一样，也是一款非常优秀的抓包工具，<strong>抓包原理同fiddler一样，也是中间人攻击（man-in-the-middle）</strong>，charles与服务通信时，使用服务器发送的证书；charles与客户端通信使用自签的证书，所以需要让客户端信任根证书。</p>

<h1 id="特点"><a name="t1"></a>特点</h1>

<p>相比较fiddler，charles可以用在mac、windows上，而fiddler由于是C#写的，所以只能在windows下使用，mac下无法使用。另外<strong>最新的charles版本是V4.0.1，已经支持http2、ipv6</strong>，这是fiddler所不支持的。charles对于http2的连接使用了特殊的闪电符号。 <br>
<img src="https://img-blog.csdn.net/20161215203606623?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvd2FuZ2p1bjUxNTk=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="这里写图片描述" title=""></p>

<p>不过charles是收费的，可以免费使用，但是每次只能使用30分钟，并且在使用过程中，经常会有延迟，不过可以破解；将<a href="http://download.csdn.net/detail/wangjun5159/9712671" rel="nofollow" data-token="d5a9450d7f468000ff6c5b11da0d790c">破解包</a>copy到charles安装目录的lib目录下。</p>

<h1 id="步骤"><a name="t2"></a>步骤</h1>

<p>网上绝多数的charles设置教程，都是mac系统的，下边介绍windows的设置过程。</p>

<ul>
<li><p>安装根证书，由于生成的证书默认不受系统信任，所以安装时，选择 <strong>受信任的根证书颁发机构</strong></p>

<ul><li><img src="https://img-blog.csdn.net/20161215203832327?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvd2FuZ2p1bjUxNTk=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="这里写图片描述" title=""></li>
<li><img src="https://img-blog.csdn.net/20161215204439075?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvd2FuZ2p1bjUxNTk=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="这里写图片描述" title=""></li></ul></li>
<li><p>启用SSL拦截</p>

<ul><li>Proxy——&gt;SSL proxy  settings—-&gt;enable ssl proxy—-&gt;新建键值对，host空着，port填443，如图<img src="https://img-blog.csdn.net/20161215204759001?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvd2FuZ2p1bjUxNTk=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="这里写图片描述" title=""></li></ul></li>
<li><p>拦截windows</p>

<ul><li><img src="https://img-blog.csdn.net/20161215204847333?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvd2FuZ2p1bjUxNTk=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="这里写图片描述" title=""></li></ul></li>
<li><p>开始录制</p>

<ul><li><img src="https://img-blog.csdn.net/20161215205039115?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvd2FuZ2p1bjUxNTk=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="这里写图片描述" title=""></li></ul></li>
<li><p>效果</p>

<ul><li>老规矩，还是抓百度的页面 <br>
<img src="https://img-blog.csdn.net/20161215205620888?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvd2FuZ2p1bjUxNTk=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="这里写图片描述" title=""></li></ul>

<p><img src="https://img-blog.csdn.net/20161215205523148?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvd2FuZ2p1bjUxNTk=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="这里写图片描述" title=""></p></li>
</ul>

<h1 id="总结"><a name="t3"></a>总结</h1>

<p>charles抓包原理同fiddler一样，设置过程大同小异。所以，最重要的是理解抓包原理，只有理解了原理，设置过程才能了然于胸，也便于解决问题，<strong>原理最重要！</strong></p>                                    </div>