Charles抓包指南（Mac电脑 + Android手机）

背景

Charles功能强大，不仅可以用来抓包，还可以进行断点、map、rewrite等操作，适用多种场景。我之前虽然也也用过Charles进行过抓包，不过一年半载后就忘记怎么操作了，这几天去网上翻文章，重新捋流程，踩了一些坑，浪费一堆时间才重新掌握最基础的抓包操作（时间已溜走，只剩两行泪）。为了防止以后再忘，记录一下Charles抓http/https包的设置方式。

工具

Charles正版下载地址：https://www.charlesproxy.com/

貌似收费，不过网上资源无限…

抓Http包

抓Http的包比较简单，因为Http是明文传输，所以只要两步。

步骤一：配置Charles代理端口

操作： Proxy -> Proxy Setting…

端口可以随便指定，不要和其他程序有端口冲突就行，我这里指定为8888。

步骤二：配饰Android上网络代理

注意这里手机上连的Wifi要和电脑Wifi一样，在同一网段。

操作： WALN -> 某wifi的网络详情 -> 代理 -> 选择手动

配置为手动后，会有主机名和端口要填，这里主机名填写你电脑的ip地址，端口填步骤一设置的Port

填写完后保存，这时就可以抓手机上的http包了

获取本机ip地址命令：
Mac：ifconfig en0
Windows：ipconfig

抓Https包

虽然Http的包可以，但这时候Https的网络连接会显示⬆️或❌，这让人很不爽。Https是建立在SSL/TLS层的请求，也就是加了密后的Http，所以这时候是看不到什么有用的信息的。不过Https加密有证书机制，下面就要在手机上配置一个信任Charles的证书，这也是抓Https包的原理

在上面两个步骤基础上

步骤三：Charles添加SSL Proxying

操作： Proxy -> SSL Proxying Setting… -> SSL Proxying

点击Add可以添加你想要抓的Https连接，这里可以如上图配置，*是一个通配符，表示抓所有Https的连接

步骤三：下载Charles提供的证书

**操作：**Help -> SSL Proxying -> Save CharLes Root Certificate…

这里会提示下载一个后缀名为.pem的证书文件，将其保存到桌面

步骤四：手机上安装证书

首先是想办法将这个证书移动到手机，方法没规定，可以使用QQ，微信之类的，只要能在手机中找到它就