一招破解抓包工具Charles，并进行移动APP抓包分析

我就是我 2023-10-08 13:21 64阅读 0赞

![在这里插入图片描述][20d9d3803e0c429288663512b48b1770.gif_pic_center]

### 一、简介 ###

Charles是目前最强大最流行的http抓包调试工具，Mac、Unix、Windows各个平台都支持。特别是做APP开发，调试与服务端的通信，Charles是必备工具。

目前Charles是收费的，不过可以破解。

**1.Charles下载地址：** [http://share.weiyun.com/6bbfc169f56589052957eae710a8612a][http_share.weiyun.com_6bbfc169f56589052957eae710a8612a]

**2.破解方式：**

解压charles\_3.11.4\_Crack.rar，将其中的charles.jar替换掉Charles安装路径中的charles.jar即可

### 02、Charles工作原理 ###

Charles本质是就是一个http抓包分析工具，在工作的时候需要先把charles设置成代理服务器，这样所有的网络请求都会经过charles了。

### 03、对移动端进行抓包分析 ###

我们在进行APP开发或测试时，经常需要知道APP的每一步操作调用的是哪个接口，请求参数是什么、返回值是什么。

作为服务端，有时还需要对APP的某一个操作进行debug。通过简单配置，我们就可以将我们手机APP上所有请求发送到PC端Charles代理中，Charles会自动抓取http网络包分析请求和返回值，当然这些只是Charles最基本的功能。

**下面就介绍如何配置Charles：**

手下手机和电脑必须在一个局域网内，不一定非要是一个ip段，只要是同一个路由器下就可以了

在PC端安装Charles，关掉防火墙，打开Charles，进入Proxy->Proxy Setting，设置http proxy代理端口：8888一般默认设置为这个）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0FJX0dyZWVu_size_16_color_FFFFFF_t_70]

在移动端，进入无线网络->点击当前连接的wifi->代理设置->设置服务器地址和端口(各手机配置不太一样)，这里的服务器地址就是PC端的IP地址，端口就是上面设置PC端的代理端口8888

![图片][81500eacbe614c029e90970bafa59b51.png]

经过上面设置，我们手机上的所有请求都会发送到我们PC端指定的端口，而这个端口就是Charles的代理端口。所以，客户端的请求和服务端的响应都会经过Charles，我们通过Charles就可以很方便的看到请求和响应相关的数据啦。

### 04、实际操作演示 ###

Charles提供了两种查看封包的视图，分别是Structure和Sequence。

1.  Structure视图将网络请求按访问的域名分类。
2.  Sequence视图将网络请求按访问的时间排序。

我们可以在使用时根据需要随时切换。按照上面介绍配置好，下面就开始演示啦。

第一步，我们打开我们的APP，输入用户名密码，点击登录

![图片][e03c630f8b744f2d854923e24b9bf1f1.png]

第二步（初次使用可能要求我们给予权限，点击允许即可），再看我们的Charles主界面，structure视图中可以看到这次操作的http请求响应信息，并且请求按域名进行了分组

![图片][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0FJX0dyZWVu_size_16_color_FFFFFF_t_70 1]

我们可以切换到sequence界面，所有的请求按照请求时间进行排列：

![图片][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0FJX0dyZWVu_size_16_color_FFFFFF_t_70 2]

### 05、Charles的其它功能 ###

### 5.1 过滤功能 ###

如果不设置过滤，手机上所有APP的网络请求都会被解析，看起来很乱，通常情况下，我们只希望看到客户端对应应用服务器的网络请求，这时就需要对网络请求进行过滤，只监控向指定目录服务器上发送的请求。对于这种需求，我们有2种办法。

1.  在主界面的中部的Filter栏中填入需要过滤出来的关键字。例如我们的服务器的地址是：`http://*.zitech.com`，那么只需要在`Filter`栏中填入`zitech.com`即可。
2.  在Charles的菜单栏选择`"Proxy"->"Recording Settings"`，然后选择`Include`栏，选择添加一个项目，然后填入需要监控的协议，主机地址，端口号。这样就可以只截取目标网站的封包了。如下图所示：

![图片][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0FJX0dyZWVu_size_16_color_FFFFFF_t_70 3]

### 5.2 其它功能 ###

1.  支持SSL代理。可以截取分析SSL的请求。
2.  支持流量控制。可以模拟慢速网络以及等待时间（latency）较长的请求。
3.  支持AJAX调试。可以自动将json或xml数据格式化，方便查看。
4.  支持AMF调试。可以将Flash Remoting 或 Flex Remoting信息格式化，方便查看。
5.  支持重发网络请求，方便后端调试。
6.  支持修改网络请求参数。
7.  支持网络请求的截获并动态修改。
8.  检查HTML，CSS和RSS内容是否符合W3C标准

![在这里插入图片描述][d5c9cfe843fe4421909ff8b503220828.jpg_pic_center]

--------------------

**最后：** 大家可以去我博客首页看下侧边栏！ 进去有许多资料共享！资料都是面试时面试官必问的知识点，也包括了很多测试行业常见知识，其中包括了有基础知识、Linux必备、Shell、互联网程序原理、Mysql数据库、抓包工具专题、接口测试工具、测试进阶-Python编程、Web自动化测试、APP自动化测试、接口自动化测试、测试高级持续集成、测试架构开发测试框架、性能测试、安全测试等。

--------------------

### 好文推荐 ###

[转行面试，跳槽面试，软件测试人员都必须知道的这几种面试技巧！][Link 1]

[面试经：一线城市搬砖！又面软件测试岗，5000就知足了…][5000]

[面试官：工作三年，还来面初级测试？恐怕你的软件测试工程师的头衔要加双引号…][Link 2]

[什么样的人适合从事软件测试工作？][Link 3]

[那个准点下班的人，比我先升职了…][Link 4]

[测试岗反复跳槽，跳着跳着就跳没了…][Link 5]

[20d9d3803e0c429288663512b48b1770.gif_pic_center]: https://img-blog.csdnimg.cn/20d9d3803e0c429288663512b48b1770.gif#pic_center
[http_share.weiyun.com_6bbfc169f56589052957eae710a8612a]: http://share.weiyun.com/6bbfc169f56589052957eae710a8612a
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0FJX0dyZWVu_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/6ccf17a6a7bc44678d5249dc9359599c.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0FJX0dyZWVu,size_16,color_FFFFFF,t_70
[81500eacbe614c029e90970bafa59b51.png]: https://img-blog.csdnimg.cn/81500eacbe614c029e90970bafa59b51.png
[e03c630f8b744f2d854923e24b9bf1f1.png]: https://img-blog.csdnimg.cn/e03c630f8b744f2d854923e24b9bf1f1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0FJX0dyZWVu_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/61b430a58ae94c7d9c280c087919f45e.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0FJX0dyZWVu,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0FJX0dyZWVu_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/084b6fb9f08b446d965af919558ef1b9.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0FJX0dyZWVu,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0FJX0dyZWVu_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/d99028843d154ba99f1a15c8998ad677.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0FJX0dyZWVu,size_16,color_FFFFFF,t_70
[d5c9cfe843fe4421909ff8b503220828.jpg_pic_center]: https://img-blog.csdnimg.cn/d5c9cfe843fe4421909ff8b503220828.jpg?#pic_center
[Link 1]: https://blog.csdn.net/m0_56736369/article/details/117909132
[5000]: https://blog.csdn.net/m0_56736369/article/details/117915399
[Link 2]: https://blog.csdn.net/weixin_50829653/article/details/117422433
[Link 3]: https://blog.csdn.net/weixin_50271247/article/details/108421434
[Link 4]: https://blog.csdn.net/weixin_50829653/article/details/117856900
[Link 5]: https://blog.csdn.net/m0_56736369/article/details/117923266