一.Charles说明

Charles是HTTP代理/ HTTP监视器/反向代理,使开发人员或测试人员可以查看其计算机与Internet之间的所有HTTP和SSL/ HTTPS通信。 这包括请求,响应和HTTP标头(其中包含cookie和缓存信息)。
Charles是用Java写的,能够在Windows,Mac,Linux上使用。安装Charles的时候要先装好Java环境。

二.Charles主要功能

  1. 截取Http 和 Https 网络封包。
  2. 支持重发网络请求,方便后端调试。
  3. 支持修改网络请求参数。
  4. 支持网络请求的截获并动态修改。
  5. 支持模拟慢速网络。

三.下载安装

官方下载地址:https://www.charlesproxy.com/download/

四.破解步骤

注:仅限个人交流使用,切勿用于商业用途
将下载的charles.jar覆盖到Charles的lib目录下即可​
查看是否破解成功,点击charles菜单Help->About Charles,如下图所示

五.电脑端安装证书

对于HTTPS协议的数据,我们要在电脑端和手机端安装证书,否则会看到返回的数据都是乱码。





六. 手机端抓包设置

确保安装Charles的电脑和你的手机在同一局域网内,因为Charles只是一个代理,需要将手机的代理指向 PC 机,不能互相访问是不行的。

1.启动charles。

2.在PC端使用cmd命令打开命令行窗口输入ipconfig,获取本机IP地址。

3.在手机端(以Android为例)的wifi代理设置那里去进行相关的配置设置。

4.长按wifi名称,点击“修改网络”,勾选“显示高级选项”,点击代理,选择手动,服务器主机名输入PC机IP地址,如127.0.0.1,服务器端口(charles的默认设置):8888,点击保存。

5.配置完成,charles会弹出与手机链接提示框,选择allow

6.安装手机端证书,在手机上打开网址 http://www.charlesproxy.com/getssl 安装 Charles SSL 证书。
注意,同一个手机对应不同电脑上的Charles都要分别下载证书进行认证,因为手机的证书是和电脑端的Charles一一配对的。

注意:iOS系统,需要在设置→通用→关于本机→证书信任设置里面启用完全信任Charles证书

7.Charles工具栏选择Proxy-> SSL Proxying Settings,弹出SSL Proxying Settings选项卡,勾选Enable SSL Proxying,在Location部份选择add,按如下图添加,抓取任意站点、443端口的数据。

8.打开手机应用即可进行抓包操作。

七.Charles相关功能介绍

1.界面介绍

  • Filter:过滤,可以输入关键字来快速筛选出 URL 中带指定关键字的网络请求。
  • Overview:查看这次请求的详细内容,例如耗时详细列车了请求开始时间、结束时间,响应开始时间、结束时间,总耗时、DNS耗时、网络延时等。对于Size也详细列出了请求头大小、响应头大小、压缩比例等内容。
  • URL:进行网络请求的链接;
  • Status:当前状态,complete表示请求完成;
  • Responce Code:返回码。不同的接口,不同的请求结果,返回码都不同;
  • Protocol:使用的协议;
  • Method:请求方式,如GET请求,POST请求等;
  • Kept Alive:判断当前是否正在链接(活跃);
  • Content-Type:发送的内容类型,如这里用的是XML文本,以UTF8的方式发送;
  • Client Address:客户端的IP地址;
  • Remote Address:远程服务器的IP;
Timing:
  • Request Start Time:请求开始的时间;
  • Request End Time:请求结束的时间;
  • Response Start Time:返回开始的时间;
  • Response End Time : 返回结束的时间;
  • Duration : 总时间;
Size:
  • Request:请求发送的大小;
  • Response:返回数据的大小;
  • Total:所有数据大小;
  • Request : 查看请求内容(底下的Headers,Query String,Cookies,Raw。)
  • Headers:发送请求的头部信息;
  • Query String : 发送参数列表;
  • Cookies: 浏览器缓存;
  • Raw:发送的原生数据,包括了头部和参数;
  • Reponse : 查看响应内容
  • Headers:是返回的头部信息;
  • Text:返回信息(除去头部)后的文本;
  • Hex:返回信息的16进制表示;
  • XML:我返回的数据是XML。如果你返回的是JSON,这里就会显示JSON;
  • XML Text:如果你返回JSON,这里会显示JSON Text;
  • Raw:返回的所有原生数据,包括头部;
  • Summary: 查看发送数据的一些简要信息(主机,状态码,数据的类型,header和body大下,加载时间,总时间)
  • Chart: Summary中简要信息以图表形式展示
  • Notes: 其他信息

(1)菜单栏:Proxy

从上到下依次为:开始/停止捕捉会话,开始/停止SSL代理,开始/停止模拟网络环境,启用/禁用断点,记录会话设置,SSL代理设置,节流设置,断点设置,反向代理设置,端口转发,记录计算机上的所有请求,代理设置,访问控制设置,外部代理设置,Web界面设置

(2)菜单栏:Tools

No Caching Settings:禁用缓存设置。
Block Cookies Settings:禁用 Cookie设置。
Map Remote Settings:远程映射设置,Map Local Settings:本地映射设置。
使用本机/其它服务器文件代替正常的response,作为长期response重定向功能使用
Compose:构造一条新的请求
Repeat:重复发包,Repeat Advanced:高级重复发包
重发请求,可以用于简单的压力测试
Rewrite Settings:重写设置
动态修改request/response信息,不过他改变的只是部份信息,比如:主机地址(Host),返回状态码(response status),返回信息内容(body)等

(2)工具栏

从左到右依次为:清空抓取的请求数据,开始/停止抓取,开始/停止SSL代理,开始/停止模拟网络环境,启用/禁用断点功能,根据所选请求创建一个新的请求,重复选择请求,验证选择的响应,工具,设置

显示模式
会话的两种视图模式为Structure,Sequence以及对应的Requet,Response面板组成
(1)Structure视图,树状结构显示,可以很清晰的看到请求的数据结构,而且是以域名划分请求信息的,可以很清晰的去分析和处理数据。

(2)Sequence视图,水平结构显示,可以看到全部请求,这里的结果以数据请求的顺序来显示,最新的请求显示在最下面

如果不习惯Sequence默认的上下视图,可以修改为类似Fiddler的左右视图模式:Edit->Preferences->Viewers选择Sequence view layout为Tall即可;

更改后的界面如下图:

八.常见问题

Request和Response乱码,首先要确保证书安装成功,其次再看以下两种方法。

方法一:修改根目录下Charles.ini的配置文件,vmarg.5=-Dfile.encoding=UTF-8

方法二:Tools -> Rewrite… ->Add

Charles抓包工具操作指南的更多相关文章

  1. Charles抓包工具使用

    Charles抓包工具使用和进行接口数据模拟 打开软件,选择Tools  >>  Map Local  >>  勾选enable  >>  add  >> ...

  2. Charles 抓包工具(新猿旺学习总结)

    Charles 抓包工具安装机操作 1.Charles 抓包工具是代理服务器工具,可以拦截数据,进行更改,返回数据,以实现前端后台的请求和响应数据的测试2.Charles 菜单介绍 Charles抓包 ...

  3. Charles 抓包工具安装和采坑记录

    Charles 抓包工具安装和采坑记录 网络抓包是解决网络问题的第一步,也是网络分析的基础.网络出现问题,第一步肯定是通过抓包工具进行路径分析,看哪一步出现异常.做网络爬虫,第一步就是通过抓包工具对目 ...

  4. Charles抓包工具的使用(一)

    前提:charles的说明 Charles其实是一款代理服务器,通过过将自己设置成系统(电脑或者浏览器)的网络访问代理服务器,然后截取请求和请求结果达到分析抓包的目的.该软件是用Java写的,能够在W ...

  5. Charles抓包工具的用途及应用

    Charles抓包工具的用途: 排查问题,测试异常情况 注意:Charles不能直接抓https请求的包,需要用https://www.jianshu.com/p/ec0a38d9a8cf这个方法去配 ...

  6. charles抓包工具的中文乱码解决方法

    charles是 MAC上最好用的抓包工具.charles 网上的参考文档已经很多,我就不再赘述啦.只是说说我在安装过程遇到的问题和解决方法,仅供参考. charles抓包的数据中的中文内容显示乱码, ...

  7. charles抓包工具的使用:概述

    一. 什么是包 用户和后台客户端之间的请求数据,都是以包的形式来传递的,具体要深究,可以去看看这方面的网络知识 二. 为何要抓包 1) 可以用来分析网络流量 2) 可以用来破译抓来的数据,比如密码之类 ...

  8. charles抓包工具使用指南

    前言 移动APP抓包 PC端抓包 查看模式 其他功能 问题汇总 1. 前言: Charles是一款抓包修改工具,相比起burp,charles具有界面简单直观,易于上手,数据请求控制容易,修改简单,抓 ...

  9. Ubuntu 16.04下安装Charles抓包工具

    Charles是一个跨平台的抓包工具,虽然没有Fiddler做的这么完美,但是也算是另一个选择. 下载: https://www.charlesproxy.com/download/ 注册: http ...

随机推荐

  1. ffmpeg m3u8生成 剪辑及格式转换

    使用 ffmpeg 工具, 生成 m3u8 文件 ffmpeg -re -i 03.ts -c copy -f hls -hls_base_url /Users/admin/Downloads/dow ...

  2. vue + elementUI开发,使用el-tabs,导致浏览器卡死问题。

    第一次自己建项目,用过el-tabs,当时是正常使用的. 贴下版本信息: "element-ui": "^2.13.0", "js-md5" ...

  3. Vue-websocket使用

    Vue中使用websocket 1.介绍:websocket是一个双向通行工具,解决了原来的http单向通信的弊端,可以让服务器主动向客户端推送数据 // 安装客户端的socket npm i soc ...

  4. 使用jdk1.8 stream特性对参数名称进行排序

    在对外对接的时候,通常会碰到签名方式, 然后签名的时候,要求按照参数名称进行排序. 比如参数为 c=22&a=1, 需要将结果排序为a=1&c=22, 然后再进行别的运算. 可以使用j ...

  5. tp5的 LayUI分页样式实现

    1.先配置你的分页参数: //分页配置 'paginate'      => [ 'type'      => 'Layui', 'var_page'  => 'page', 'li ...

  6. Vim配合Shell自动上传ftp

    shell代码: #!/bin/bash #网站配置 a1=('本地目录;主机;yonghuming;mima;远程目录' '本地目录;主机;user;pwd;远程目录') #选取的网站配置 web= ...

  7. @atcoder - AGC029F@ Construction of a tree

    目录 @description@ @solution@ @accepted code@ @details@ @description@ 给定 N - 1 个 {1, 2, ..., N} 的子集,第 ...

  8. PuTTY通过SSH连接上Ubuntu20.04

    在PuTTY中连接到Ubuntu20.04大致需要几个步骤(不一定对应文本中的序号):1) 安装opensh-server (Ubuntu安装好之后 ,一般openssh-client自动已经安装好) ...

  9. [.NET 开源] 高性能的 Swifter.MessagePack 已发布,并附带新版本的 Swifter.Json 和 Swifter.Data。

    抱歉各位朋友,由于各种私事公事,本应该在 19 年底发布的 Swifter.MessagePack 库延迟了这么久才发布,我深感抱歉. MsgPack 简介 MsgPack 一种非常轻巧的二进制数据交 ...

  10. 机器学习中的标准化方法(Normalization Methods)

    希望这篇随笔能够从一个实用化的角度对ML中的标准化方法进行一个描述.即便是了解了标准化方法的意义,最终的最终还是要:拿来主义,能够在实践中使用. 动机:标准化的意义是什么? 我们为什么要标准化?想象我 ...