极其强大的Web调试、代{过}{滤}理抓包工具charles

官方主页:  https://www.charlesproxy.com/ 下载正版原版程序: https://www.charlesproxy.com/assets/release/4.2/charles-proxy-4.2-win64.msi https://www.charlesproxy.com/assets/release/4.2/charles-proxy-4.2-win32.msi https://www.charlesproxy.com/assets/release/4.2/charles-proxy-4.2.dmg https://www.charlesproxy.com/assets/release/4.2/charles-proxy-4.2_amd64.tar.gz https://www.charlesproxy.com/assets/release/4.2/charles-proxy-4.2.tar.gz 最新版v4.2.0破解文件下载: 链接: https://pan.baidu.com/s/1sl4YMK1 密码: b8cy 最新版v4.1.4破解文件下载: 链接: https://pan.baidu.com/s/1sl5AeTJ 密码: cp7z 最新版v4.1.3破解文件下载: 链接: https://pan.baidu.com/s/1mhB89Hu 密码: tsfa 使用方法: gitoschina码云源码: http://git.oschina.net/iYoungDone/charlesloader Windows 平台,将下载的charles.jar文件覆盖到安装目录下的lib文件夹下即可完成破解! Mac 平台,将下载的charles.jar文件右键 Charles.app 显示包内容,覆盖到Content->Java下即可完成破解! 注意: 请下载相应版本文件,然后改名为charles.jar;不确定其他版本也同样适用!   授人以鱼不如授人以渔: 分析维护更新记录可以查看源码. Charles v4.1.3版本分析记录 --by B.S. 6/27/2017 2:07:52 PM 最新版v4.1.3相对v.4.0.2比较，明文类名已混淆. 反编译为源码后,找关键点的分析流程: 在com\xk72\charles\gui\frames\RegisterFrame.java里找到this.bRegister.addActionListener导入的类import com.xk72.charles.gui.frames.NvMh; 在com.xk72.charles.gui.frames.NvMh里找到if (object2 != null) 使他永久为null的函数导入的类import com.xk72.charles.psPJ; 在com.xk72.charles.psPJ里就是关键类。分析关键点HOOK。 用javap -public psPj.class查看给外部类调用的公有函数方法如下: public final class com.xk72.charles.psPJ { public com.xk72.charles.psPJ(); public static boolean qIvM(); public static void mLFE(); public static java.lang.String tCiz(); public static java.lang.String qIvM(java.lang.String, java.lang.String); } hook掉public static boolean x1()和public static java.lang.String x3()两个方法函数就可以了,当然最好public修饰的都hook掉; 只需要在用javassist时,设置这一句就可以将破解好的class类文件dump出来然后打包回原来的charles.jar里,破解文件制作完成. CtClass.debugDump = "./charles-bs-cr"; 要做跨平台的破解文件最好用MacOS下的charles.jar文件进行破解,Windows平台下的文件破解后到MacOS下起不来.我比对过破解的class类文件,二进制是相同的,估计在其他地方有细微差别. Charles win32位破解文件： 32位版本v4.2.0破解文件下载: 链接: https://pan.baidu.com/s/1c1QkbJU 密码: 1j4i

QQ图片20170721160153.png (220.19 KB, 下载次数: 4)

v414-win64