记录使用Charls对App应用抓包的体验过程

文章介绍了如何使用Charls对App应用进行抓包,包括电脑和手机端的证书安装步骤,以及在遇到HTTPS接口抓包问题时的解决方法,特别是针对Android7及以上版本不信任用户证书的情况。
摘要由CSDN通过智能技术生成

Charls证书安装

1、首先电脑端安装证书,按照图片步骤依次安装即可

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2、手机端安装证书

首先在电脑端找到代理地址和下载证书的地址,如下两图:
第二张图中的ip在手机连接的WIFI中进行配置,有的是选中长按修改网络,有的是点击右侧箭头修改网络,代理修改为手动,填写图二中的IP和端口号。
配置完IP和端口后,在浏览器中输入chls/pro.ssl 下载证书。
证书安装,以安卓手机为例:在设置中找到–安全–更多安全设置–加密和凭据–从存储设备安装,选择CA证书或VPN和应用用户证书(这两项有哪个安装哪个)
注意,端口号可以根据自己需要进行修改,如果修改的端口不能使用请在防火墙中进行添加放行。
在这里插入图片描述
在这里插入图片描述

3:如果在抓https接口时出现 unknown 或抓包数据为乱码时,请按下图步骤进行解决。

原因是:我们在设备上安装的charles证书,属于用户添加的证书
出于应用安全的目的,Android 7及之后默认不信任用户添加的证书(Android 7 之前是默认信任用户添加的证书)
当我们将App的编译目标提到24及其以上,系统就会激活这一安全限制。

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值