Charles 安装与使用详解：实现 App 与小程序 HTTPS 抓包

在日常的移动端开发、接口调试或逆向分析中，我们经常需要抓取移动 App 或微信小程序的 HTTP/HTTPS 请求。Charles 是一款经典强大的代理抓包工具，凭借简单的界面和强大的功能，成为了 macOS 抓包的首选工具之一。

本文将详细介绍 Charles 的安装、证书配置、手机抓包设置、HTTPS 解密，以及应对 App 启用 SSL Pinning 无法抓包的解决方案。

---

一、什么是 Charles？

Charles 是一款基于代理的网络抓包工具，支持 HTTP/HTTPS、WebSocket 等协议，能实时拦截、查看、修改请求与响应。

特点如下：

• 支持 HTTPS 解密
• 支持修改请求（断点调试、重放）
• 支持手机代理抓包（iOS/Android）
• 支持 WebSocket 抓包

---

二、安装 Charles（macOS）

1. 下载并安装

• 官网地址：https://www.charlesproxy.com
• 选择 macOS 安装包下载并安装
• 安装完成后，将 Charles 拖入 Applications 即可使用

---

三、本机证书安装（解密本机 HTTPS 流量）

1. 打开 Charles → 菜单栏 → Help → SSL Proxying → Install Charles Root Certificate
2. 会弹出“钥匙串访问”，找到 Charles Proxy CA 证书
3. 右键 → 显示简介 → “信任”设置为「始终信任」
4. 输入密码后完成配置
5. 重启 Charles 生效

---

四、手机 App / 小程序 抓包配置

1. 配置手机代理

确保手机和 Mac 在同一个 Wi-Fi 下

• 打开手机设置 → Wi-Fi → 当前连接 → 配置代理 → 手动
  • 服务器：Mac 的 IP（可用 ifconfig 查看，如 192.168.1.88）
  • 端口：默认是 8888（Charles 默认监听端口）

2. 安装证书（iOS 为例）

iPhone 操作步骤：

1. 手机 Safari 浏览器访问：

   http://chls.pro/ssl
   

   若打不开，使用：

   http://<你的Mac IP>:8888
   

2. 跳转描述文件安装界面 → 安装 Charles 证书

3. 打开 设置 → 通用 → 关于本机 → 证书信任设置 → 启用「Charles Proxy CA」

打不开链接，可以用微信等手动传输到手机，保存到本地，再点击安装即可。

---

五、启用 HTTPS 解密功能

仅安装证书不能解密 HTTPS，需要手动指定要解密的域名：

操作步骤：

1. Charles 菜单栏 → Proxy → SSL Proxying Settings…

2. 点击 Add

3. 填入 Host（域名或通配符）和 Port：

   示例配置：

   Host	Port
   *.weixin.qq.com	443
   *.taobao.com	443
   *.alipay.com	443
   api.xxx.com	443

添加完成后即可解密 HTTPS 请求。

---

六、判断抓包是否成功

在 Charles 中观察：

• 能看到 HTTPS 请求（显示 🔓 图标）
• 可以查看请求头、参数、响应内容
• 请求不是 “Tunnel to …” 类型

---

七、无法解密的常见原因与解决方案

问题	解决办法
抓不到 HTTPS 内容	检查是否添加域名到 SSL Proxying Settings
手机访问不了证书地址	尝试 http://<Mac IP>:8888，确认 Charles 正在运行并手机代理正确
App 请求依然加密不可见	可能该 App 启用了 SSL Pinning
Charles 无法弹出设备确认框	检查 Mac 防火墙设置，关闭防火墙或允许 Charles 网络访问

---

八、关于 SSL Pinning 的说明

很多大型 App（如微信、支付宝、抖音）会启用 SSL Pinning（证书锁定），即便你安装了 Charles 的证书，也无法中间人解密。

解决方案：

场景	方法
微信 App	使用 Android 模拟器 + 低版本微信进行抓包
Android App	使用 Frida + SSL Pinning Bypass 脚本
开发小程序调试	使用微信开发者工具代替抓包调试

---

九、Android 7+ 抓包问题

Android 7 以上系统默认不再信任用户安装的证书用于 App HTTPS 通信。

解决方式：

• 使用模拟器（如 Genymotion）
• 或 root 设备，将 Charles 证书加入系统证书存储
• 或结合 Frida 技术实现绕过（适合高级用户）

---

十、结语

Charles 是开发调试过程中不可或缺的网络抓包利器，尤其在移动端调试中帮助巨大。通过正确安装证书、配置代理、设置解密域名，即可实现 HTTPS 流量透明可视化。

但随着安全性提升，越来越多 App 使用 SSL Pinning、系统证书校验等方式阻止中间人抓包，对此我们也可以使用模拟器、Frida 等进阶手段继续探索。