抓包神器charles使用与破解实战

ゝ一世哀愁。 2022-05-11 03:04 360阅读 0赞

## 简介： ##

charles是一个HTTP代理服务器,HTTP监视器,反转代理服务器，当浏览器连接Charles的代理访问互联网时，Charles可以监控浏览器发送和接收的所有数据。它允许一个开发者查看所有连接互联网的HTTP通信，这些包括request, response和HTTP headers （包含cookies与caching信息）。

## 主要功能： ##

支持SSL代理。可以截取分析SSL的请求。  
支持流量控制。可以模拟慢速网络以及等待时间（latency）较长的请求。  
支持AJAX调试。可以自动将json或xml数据格式化，方便查看。  
支持AMF调试。可以将Flash Remoting 或 Flex Remoting信息格式化，方便查看。  
支持重发网络请求，方便后端调试。  
支持修改网络请求参数。  
支持网络请求的截获并动态修改。  
检查HTML，CSS和RSS内容是否符合W3C标准。  
注意：该软件在特殊情况下会出现劫持浏览器导致无法浏览网页的问题(请谨慎使用)。

## 端口设置： ##

![在这里插入图片描述][70]  
设置一个特殊的端口号（最后不要与别的重复）：  
![在这里插入图片描述][70 1]  
点击ok。

## 手机抓包： ##

手机通过设置http代理服务器，连接到电脑（保证手机和电脑连的是一个网），下图的主机名就是电脑的ip,端口就是上面设置的端口。  
![在这里插入图片描述][70 2]  
设置结束后，手机访问网络的时会让电脑上的charles给出提示：有新的连接。点击allow

## 抓包成果： ##

![在这里插入图片描述][70 3]

## 干掉运行中的端口： ##

lsof -i tcp:8899  
kill pid(干掉对应的pid,pid能通过上面的命令查询出来)

## 破解：替换原jar文件 ##

下载一个jar包：[https://download.csdn.net/download/a419419/10659926][https_download.csdn.net_download_a419419_10659926]  
应用 -> 显示包内容 -> Contents -> Java，或者直接到目录/Applications/Charles.app/Contents/Java/。替换掉即可用

[70]: /images/20220511/6b1b9b31bc074ba897be31648bd8cd9c.png
[70 1]: /images/20220511/29a70d98d333466fad2061dd7ec18164.png
[70 2]: /images/20220511/f987ee44dc5b4de685f3b6b502d5142d.png
[70 3]: /images/20220511/f236c849330045b8838ffc5c610baeb0.png
[https_download.csdn.net_download_a419419_10659926]: https://download.csdn.net/download/a419419/10659926