跨平台应用开发进阶 (四十四) 一文走近应用层抓包工具：Charles
一、前言
在前期博文《跨平台应用开发进阶(四十三)一文走近网络层抓包工具：WhireShark》中介绍了网络层TCP抓包工具WhireShark，本节介绍应用层抓包工具Charles。
二、抓包原理
Charles通过将自己设置为系统的网络访问代理服务器，使得所有的网络访问都通过他来完成，从而实现了网络封包的截取和分析。除了在做移动开发中调试接口外，Charles 也可以用于分析第三方应用的通讯协议。配合 Charles 的 SSL 功能，Charles 还可以分析 Https 协议。
Charles抓包原理如下图所示：
注意⚠️：
Charles/Fiddler只能对HTTPS报文本身进行解密展示。在实践中，开发者可能会对数据先做一次离线加密操作（如 MGS 的数据加密功能），再经过 HTTPS 进行通讯。这部分的原始内容是无法被Charles/Fiddler解密的，只能展示离线加密后的内容。
三、功能介绍
Charles具有如下功能：
截取
Http和Https网络封包。支持重发网络请求，方便后端调试。
支持修改网络请求参数。
支持网络请求的截获并动态修改。
支持模拟慢速网络。
Charles提供两种查看封包的视图方式：Structure 和 Sequence。
3.1 Structure ——将网络请求按照域名进行分类
对于某一个具体的网络请求，你可以查看其详细的请求内容和响应内容。如果请求内容是 POST 的表单，Charles 会自动将表单进行分项显示。如果响应内容是 JSON 格式的，那么 Charles 可以自动将 JSON 内容格式化，方便你查看。如果响应内容是图片，那么 Charles 可以显示出图片的预览。
3.2 Sequence——将网络请求按照时间进行排序
提供简单的 Filter 功能
四、证书无法下载问题
在使用 ios 连接charles时遇到如下问题：
配置代理且使用 chls.pro/ssl 下载不了证书，浏览器不弹下载证书的提示。
解决方法：1、下载证书
使用默认浏览器打开这个链接：https://www.charlesproxy.com/assets/legacy-ssl/charles.crt 直接下载证书。注：使用数据流量（或 wifi）打开该链接。
点允许后，会下载证书。
2、安装证书
在 设置->通用->VPN 与设备管理，点击 Charles 证书，安装即可。
3、信任证书
在设置->通用->关于手机->证书信任设置->找到Charle ProSSL Proxying打开信任证书按钮。
五、蜂窝网络数据抓包
鉴于当前问题需要在 iphone 蜂窝网络环境下才可复现，但是 Charles 抓包配置需要 iphone 与 Charles 保持在同一 wifi 环境下通过 wifi 代理配置实现应用层抓包，故需要配置 iphone 蜂窝数据下如何进行代理配置。
iOS APN 设置步骤：
注意：iPhone 不支持像安卓那样直接新建 APN,也不支持编辑（我在 iOS 12 里面没找到）
重点：iPhone 支持直接下载 APN 的描述文件，然后安装描述文件。
步骤：
1.下载配置文件编辑器（苹果官方出品，几年都没更新过了，但能用）
下载地址 提取码：m9ep
2.打开软件，新建配置文件
3.将配置文件 APN Carrier Settings.mobileconfig 上传到百度云，并使用无密码分享，得到分享链接。
4.使用 iPhone 自带的默认浏览器 safari 打开链接，点击下载安装即可。
5.进入设置->蜂窝移动网络->网络选择->（关闭自动，选择 460-00,当然也可能显示的是中国移动）其它选项是中国联通、中国电信等。
六、拓展阅读
版权声明: 本文为 InfoQ 作者【No Silver Bullet】的原创文章。
原文链接:【http://xie.infoq.cn/article/ce79f3180eabc47d1292c634c】。文章转载请联系作者。
No Silver Bullet 2021-07-09 加入
岂曰无衣 与子同袍
评论