windows下使用Charles工具如何对android手机https请求进行抓包

一.配置手机通过代理访问网络

让手机与电脑处于同一个局域网内，并修改手机的wifi高级选项，代理方式改为“手动”，通过你的电脑访问网络，如下：

二.修改charles的http与https配置

先修改代理配置

打开后修改如下：

然后修改ssl代理配置：

打开后修改如下（比如我要抓的是https://xxx.xxx.com这个域名的包，就填上对应的配置，并开启https代理）：

三.安装证书（电脑与手机）

先在电脑上安装证书

打开后，点安装证书

然后证书导入步骤如下：

选择受信任的根证书颁发机构

下一步

完成后

然后在手机上安装证书，先打开

点击这个选项后，会弹出

意思是确保手机已经通过Charles的http代理连接，然后在手机浏览器（使用android系统自带浏览器）中输入红框中的地址

chls.pro/ssl

会自动下载手机上使用的证书，会得到一个.crt或者.pem文件

然后打开安装，如果手机提示：“无法安装该证书，因为无法提取证书文件”

则需要进入 “设置”=》“WLAN”=》“高级设置”=》“安装证书”

然后选择你刚才下载到的证书文件进行安装

然后就完成了，可以开始抓包了。

PS：第一次手机通过代理请求Charles会提示是否允许，要选允许（allow），然后还有个小技巧就是把Windows proxy关掉，可以过滤掉windows本身的请求，只看由手机发出的请求