Charles几个常用功能

哇哈哈哈哈哈哈哈~

已于 2022-06-10 00:35:00 修改

阅读量233

点赞数 2

文章标签： https 网络 ssl

于 2020-06-21 23:16:41 首次发布

本文链接：https://blog.csdn.net/weixin_42382520/article/details/87101886

版权

参考文献：

1、Charles介绍和安装

Charles是一个HTTP和SOCKS代理服务器。其运行机制如下图所示。可以使用它来抓包分析请求和响应数据甚至篡改伪造数据。

Charles的安装比较简单，安装包可以到Download a Free Trial of Charles • Charles Web Debugging Proxy下载。启动Charles之后的界面大致如下图所示。

前置条件如下：

移动APP端抓包的大致步骤如下，以小米手机和iPhone为例

在菜单 Help→Local IP Address中查看本地计算机的IP
小米手机设置→WLAN设置→选择WIFI，点右边的箭头（有的手机是长按弹出选项框），修改“代理”处的信息，选择“手动”，主机名为上面的本地电脑IP，端口一般默认8888，之后保存即可。

如果你想要抓取手机APP中的HTTPS请求，还需要进行如下的配置。

安装SSL证书到手机，在菜单 Help→SSL Proxying→Install Charles Root Certificate on a Mobile Device or Remote Browser 中查看SSL证书下载地址。

配置完成手机再次发起请求，这时候你在手机APP上的操作就会被Charles捕获到。

当您第一次从iPhone连接时，您应该在Charles中看到一个提示，要求您允许流量。

如果手机设置了代理，测完之后记得关闭代理，要不然手机无法正常上网。

VPN不与Charles一起工作：在建立VPN连接之前尝试启动Charles。如果在VPN运行时退出并重新启动Charles，则可能需要再次断开和重新连接VPN。

在无线测试中，通关网络限速查看页面渲染等效果，能有效保障低速网络下的用户体验和页面性能。Charles可以通过延迟发送或设置接受数据的时间来限制网络的下载速度和上传速度，从而达到限速的效果。

大致操作步骤如下。

（衍生：弱网测试charles配置是一种方法，ios同时自带了弱网测试，开发者选项打开情况下，设置-开发者选项 > Network Link Conditioner 入口，系统已经内置常见网络配置，也可以增加自定义配置。）

所谓篡改请求数据其实就是在请求发送的途中将其拦截下来，然后修改数据之后再发送到服务器端，机制如下图所示。

比如你想要更改某个接口的request或者reponse的某个字段

从客户端再次请求该接口，charles自动跳转到新的session
点击 Edit Request ，Form视图下，可以更改客户端的传参，修改后点击Execute即可执行，第一次只能看到传参并更改，点击执行后可以看到response，此时可以更改返回参数（json模式查看）
更改之后再次点击Execute，就可以看到更改后的参数