charles抓包

charles是目前最好用/常用的抓包工具，它使分析人员能够查看其设备和Internet之间的所有HTTP和SSL / HTTPS流量。这包括请求、响应和 HTTP 标头

1、工具下载

下载地址：Charles Web Debugging Proxy • HTTP Monitor / HTTP Proxy / HTTPS & SSL Proxy / Reverse Proxy (charlesproxy.com)

备注：个人使用者有30分钟的免费使用时间。

2、charles配置

2.1 安装证书

点击工具栏，help。选择install charles root certificates，给pc安装证书。

2.2 配置SSL

打开SSL设置界面，将图上所示复选框选中

点击“Add”按钮，在弹出框的 “Host” 和 “Port” 都输入“*”，最后点击OK，根据提示，这样配置可以抓取所有的https包

3、安卓设备抓包

在安卓设备上安装证书，首先设置wifi代理和端口号，之后在浏览器访问chls.pro/ssl下载证书并安装。

若是7.0及以下的设备，此时已经可以正常抓取https了，弹出下面弹窗点击allow即可。

高版本证书问题：

Android7以后,只信任系统证书,所以还需要将用户证书移动成系统证书

复制证书至根目录。需要手机root

cd /data/misc/user/0/cacerts-addedmount -o remount,rw /mount -o remount,rw /systemcp * /etc/security/cacerts/mount -o remount,ro /

之后就可以抓https了~

备注：若还是抓包乱码，建议将该证书在系统和用户凭证中安装两个

转移证书还有其他方式：

可以使用magisk模块，Move Certificates或adguardcert

magisk安装方法：

(1) 安卓手机开启root并安装Magisk

(2) 先安装Chalers证书到用户证书安装目录

(3) 下载并安装magisk的模块，启动该模块

注意：

抓包的时候手机别开代理！

若需要添加外部代理，用charles提供的外部代理。

添加外部代理

Proxy—>External Proxy Settings—>

端口号设置为你外部代理的端口号