跨平台应用开发进阶 (四十四) 一文走近应用层抓包工具:Charles
![跨平台应用开发进阶(四十四)一文走近应用层抓包工具:Charles](https://static001.geekbang.org/infoq/ce/cefd5ee0ac1256b4fe9be82fe91aad1f.png)
一、前言
在前期博文《跨平台应用开发进阶(四十三)一文走近网络层抓包工具:WhireShark》中介绍了网络层TCP
抓包工具WhireShark
,本节介绍应用层抓包工具Charles
。
二、抓包原理
Charles
通过将自己设置为系统的网络访问代理服务器,使得所有的网络访问都通过他来完成,从而实现了网络封包的截取和分析。除了在做移动开发中调试接口外,Charles
也可以用于分析第三方应用的通讯协议。配合 Charles
的 SSL
功能,Charles
还可以分析 Https
协议。
Charles
抓包原理如下图所示:
![](https://static001.geekbang.org/infoq/3a/3aeb780ae3bdcff1dda7bf88758ea5af.jpeg?x-oss-process=image%2Fresize%2Cp_80%2Fauto-orient%2C1)
![](https://static001.geekbang.org/infoq/a4/a434f32a247bd0e56de1e33c4b4334c6.jpeg?x-oss-process=image%2Fresize%2Cp_80%2Fauto-orient%2C1)
注意⚠️:
Charles/Fiddler
只能对HTTPS
报文本身进行解密展示。在实践中,开发者可能会对数据先做一次离线加密操作(如 MGS 的数据加密功能),再经过 HTTPS 进行通讯。这部分的原始内容是无法被Charles/Fiddler
解密的,只能展示离线加密后的内容。
三、功能介绍
Charles
具有如下功能:
截取
Http
和Https
网络封包。支持重发网络请求,方便后端调试。
支持修改网络请求参数。
支持网络请求的截获并动态修改。
支持模拟慢速网络。
Charles
提供两种查看封包的视图方式:Structure 和 Sequence。
3.1 Structure ——将网络请求按照域名进行分类
对于某一个具体的网络请求,你可以查看其详细的请求内容和响应内容。如果请求内容是 POST
的表单,Charles
会自动将表单进行分项显示。如果响应内容是 JSON
格式的,那么 Charles
可以自动将 JSON
内容格式化,方便你查看。如果响应内容是图片,那么 Charles
可以显示出图片的预览。
![](https://static001.geekbang.org/infoq/41/41f1bae6b3b7c04578e1f8d929fdfe10.webp?x-oss-process=image%2Fresize%2Cp_80%2Fformat%2Cpng)
3.2 Sequence——将网络请求按照时间进行排序
提供简单的 Filter 功能
![](https://static001.geekbang.org/infoq/89/89ae2d1ec57fd1ab5e1ef2d2b01e27be.jpeg?x-oss-process=image%2Fresize%2Cp_80%2Fauto-orient%2C1)
四、证书无法下载问题
在使用 ios 连接charles
时遇到如下问题:
配置代理且使用 chls.pro/ssl
下载不了证书,浏览器不弹下载证书的提示。
![](https://static001.geekbang.org/infoq/bd/bddbd615f4b5a000e43b92fc6809bdfa.jpeg?x-oss-process=image%2Fresize%2Cp_80%2Fauto-orient%2C1)
解决方法:1、下载证书
使用默认浏览器打开这个链接:https://www.charlesproxy.com/assets/legacy-ssl/charles.crt 直接下载证书。注:使用数据流量(或 wifi)打开该链接。
![](https://static001.geekbang.org/infoq/90/90bffe08923e839491a4dfd0a94e312e.jpeg?x-oss-process=image%2Fresize%2Cp_80%2Fauto-orient%2C1)
点允许后,会下载证书。
2、安装证书
在 设置->通用->VPN 与设备管理,点击 Charles 证书,安装即可。
![](https://static001.geekbang.org/infoq/9f/9f3b1ba3e7b29b87b4033569b2904003.jpeg?x-oss-process=image%2Fresize%2Cp_80%2Fauto-orient%2C1)
3、信任证书
在设置->通用->关于手机->证书信任设置->找到Charle ProSSL Proxying
打开信任证书按钮。
![](https://static001.geekbang.org/infoq/c6/c616d917ea5521ad881fec816ccdab21.jpeg?x-oss-process=image%2Fresize%2Cp_80%2Fauto-orient%2C1)
五、蜂窝网络数据抓包
鉴于当前问题需要在 iphone 蜂窝网络环境下才可复现,但是 Charles 抓包配置需要 iphone 与 Charles 保持在同一 wifi 环境下通过 wifi 代理配置实现应用层抓包,故需要配置 iphone 蜂窝数据下如何进行代理配置。
iOS APN 设置步骤:
注意:iPhone 不支持像安卓那样直接新建 APN,也不支持编辑(我在 iOS 12 里面没找到)
重点:iPhone 支持直接下载 APN 的描述文件,然后安装描述文件。
步骤:
1.下载配置文件编辑器(苹果官方出品,几年都没更新过了,但能用)
下载地址 提取码:m9ep
2.打开软件,新建配置文件
![](https://static001.geekbang.org/infoq/46/467075201f123193b9af61fb4437a208.png)
![](https://static001.geekbang.org/infoq/51/51960f4c77bddfabd5590e741cb78951.png)
![](https://static001.geekbang.org/infoq/b6/b632d9cb7777867e8bcfd538b6ed92cf.png)
3.将配置文件 APN Carrier Settings.mobileconfig 上传到百度云,并使用无密码分享,得到分享链接。
4.使用 iPhone 自带的默认浏览器 safari 打开链接,点击下载安装即可。
5.进入设置->蜂窝移动网络->网络选择->(关闭自动,选择 460-00,当然也可能显示的是中国移动)其它选项是中国联通、中国电信等。
![](https://static001.geekbang.org/infoq/ed/edbf213aee91d9836522c0ab5703e4f3.jpeg?x-oss-process=image%2Fresize%2Cp_80%2Fauto-orient%2C1)
![](https://static001.geekbang.org/infoq/99/99cc0693c8d77e4b3a598811e09cdd36.jpeg?x-oss-process=image%2Fresize%2Cp_80%2Fauto-orient%2C1)
六、拓展阅读
版权声明: 本文为 InfoQ 作者【No Silver Bullet】的原创文章。
原文链接:【http://xie.infoq.cn/article/ce79f3180eabc47d1292c634c】。文章转载请联系作者。
评论