windows10下Charles ssl抓包

àì夳堔傛蜴生んèń 2022-04-05 13:37 467阅读 0赞

# windows10下使用Charles进行移动端抓包 #

首先去官网下载Charles，地址：[https://www.charlesproxy.com/][https_www.charlesproxy.com]，随后选择对应的系统版本进行下载即可。

安装完以后，去掉windows proxy的勾选

原因是去掉后过滤掉PC上抓到的包，只抓取移动终端上的信息，如图：

![Center][]

查看自己的IP:192.168.1.110（命令ipconfig）

![Center 1][]

代理设置，如下图所示：

默认为8888

![Center 2][]

在手机上设置代理IP和端口号，

在手机上打开连接的WiFi ---> 里面有个代理选项 --- > 选择手动 ---> 输入IP地址和端口号 --- > 确定设置

![1118911-20170323153401471-25523066.png][]

完成以后Charles会弹出一个对话框，选择允许抓取。

最后要么关闭本机的防火墙，要么在防火墙高级设置--->入站规则中设置允许Charles连接。 如果不关闭防火墙，Charles就抓不到包

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZmemhpaHVh_size_16_color_FFFFFF_t_70][]

以上如果都设置完了以后，再次运行程序Charles中就会显示对应的文档

1.  HTTPS抓包
    
    HTTPS的抓包需要在HTTP抓包基础上再进行设置
    
    设置前抓包HTTPS是这样的，如下图所示：
    
    [![图解如何利用Charles抓包https][Charles_https]][Charles_https_Charles_https]
2.  设置后抓包HTTPS长这样，如下图所示：
    
    [![图解如何利用Charles抓包https][Charles_https 1]][Charles_https_Charles_https 1]
    
    [![图解如何利用Charles抓包https][Charles_https 2]][Charles_https_Charles_https 2]
3.  安装SSL证书到手机设备
    
    点击 Help -> SSL Proxying -> Install Charles Root Certificate on a Mobile Device，如下图所示：
    
    [![图解如何利用Charles抓包https][Charles_https 3]][Charles_https_Charles_https 3]
4.  出现弹窗得到地址 chls.pro/ssl，如下图所示：
    
    [![图解如何利用Charles抓包https][Charles_https 4]][Charles_https_Charles_https 4]
5.  手机安装SSL证书的地址
    
    在手机Safari浏览器输入地址 chls.pro/ssl，出现证书安装页面，点击安装手机设置有密码的输入密码进行安装，如下图所示：
    
    注意1：有兄弟姐妹说Safari浏览器输入这个网址chls.pro/ssl安装不了证书的情况亲测要
    
    (1)设置好手机HTTP代理
    
    (2)电脑上Charles要开着
    
    注意2：iOS 10.3系统，需要在 设置→通用→关于本机→证书信任设置 里面启用完全信任Charles证书
6.  [![图解如何利用Charles抓包https][Charles_https 5]][Charles_https_Charles_https 5]
7.  Charles设置Proxy
    
    Proxy -> SSL Proxying Settings...，如下图所示：
    
    [![图解如何利用Charles抓包https][Charles_https 6]][Charles_https_Charles_https 6]
8.  勾选Enable SSL Proxying,点击Add，如下图所示：
    
    [![图解如何利用Charles抓包https][Charles_https 7]][Charles_https_Charles_https 7]
9.  Host设置要抓取的https接口，比如想抓这个
    
    Host填写：https://api.weibo.cnPort填写：443（端口都是443），如下图所示：
    
    [![图解如何利用Charles抓包https][Charles_https 8]][Charles_https_Charles_https 8]
10. 进行HTTPS抓包
    
    让手机重新发送https请求，可看到抓包，如下图所示：
    
    注意：不抓包请关闭手机HTTP代理，否则断开与电脑连接后会连不上网， iOS10.3的真机抓包https， 在手机设置，关于本机，最下边有一个证书信任，必须打开charles的证书信任，才能抓包，而且，挂证书的api貌似抓不到包，只显示❌， 只有不挂证书的才能抓到
    
    [![图解如何利用Charles抓包https][Charles_https 9]][Charles_https_Charles_https 9]

[https_www.charlesproxy.com]: https://www.charlesproxy.com/
[Center]: /images/20220405/220ccdfebc6147f5b193ddf8012bb027.png
[Center 1]: /images/20220405/dc48f0f7db944d57aa889cdb635956cb.png
[Center 2]: /images/20220405/ef532c6456534c729b90938203eba27e.png
[1118911-20170323153401471-25523066.png]: /images/20220405/0fe3402e04a449bba2730f8176f04aca.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZmemhpaHVh_size_16_color_FFFFFF_t_70]: /images/20220405/971f6a49c58b4e1dbed03b19a863e2a3.png
[Charles_https]: https://imgsa.baidu.com/exp/w=500/sign=08d687c63187e9504217f36c2039531b/b8389b504fc2d5623be358e8ec1190ef77c66cc8.jpg
[Charles_https_Charles_https]: /images/20220405/22ad8f44b49e43cc9901c0a31d07617e.png
[Charles_https 1]: https://imgsa.baidu.com/exp/w=500/sign=f0ff994a952f07085f052a00d924b865/91529822720e0cf3a0e3c5fe0146f21fbe09aa9b.jpg
[Charles_https_Charles_https 1]: /images/20220405/7d88a4d9987047be871441697e908e4a.png
[Charles_https 2]: https://imgsa.baidu.com/exp/w=500/sign=e8eacdfa30c79f3d8fe1e4308aa0cdbc/0eb30f2442a7d933e9426c76a64bd11372f001c8.jpg
[Charles_https_Charles_https 2]: /images/20220405/3865fc9b34fd4fd1900c3e84934f8620.png
[Charles_https 3]: https://imgsa.baidu.com/exp/w=500/sign=5827c5d95fe736d158138c08ab504ffc/b2de9c82d158ccbf8ca83e3f12d8bc3eb135419b.jpg
[Charles_https_Charles_https 3]: /images/20220405/63cfc99d8845450e9c93726029128a23.png
[Charles_https 4]: https://imgsa.baidu.com/exp/w=500/sign=65f30104576034a829e2b881fb1249d9/9e3df8dcd100baa131c7cfbe4c10b912c9fc2ec8.jpg
[Charles_https_Charles_https 4]: /images/20220405/5e4c4495945d4fb79a394299c24bf190.png
[Charles_https 5]: https://imgsa.baidu.com/exp/w=500/sign=e58475da7d094b36db921bed93cc7c00/bd315c6034a85edf5998752642540923dd54759b.jpg
[Charles_https_Charles_https 5]: /images/20220405/2f370f5c7e5147ec83fd598d55d0c4f9.png
[Charles_https 6]: https://imgsa.baidu.com/exp/w=500/sign=741b2d26bb7eca80120539e7a1239712/a6efce1b9d16fdfa695b4debbf8f8c5494ee7b84.jpg
[Charles_https_Charles_https 6]: /images/20220405/1858f7de92f24929b7480575e83b4427.png
[Charles_https 7]: https://imgsa.baidu.com/exp/w=500/sign=5d2929e8aa44ad342ebf8787e0a20c08/b58f8c5494eef01ff62393c0ebfe9925bc317d84.jpg
[Charles_https_Charles_https 7]: /images/20220405/3e4d093a2ce64351a385213ba905a6c8.png
[Charles_https 8]: https://imgsa.baidu.com/exp/w=500/sign=daa1718a6781800a6ee5890e813433d6/8694a4c27d1ed21b050da6e0a66eddc450da3fea.jpg
[Charles_https_Charles_https 8]: /images/20220405/a88713be7df94f0eb8684b955f967f62.png
[Charles_https 9]: https://imgsa.baidu.com/exp/w=500/sign=70035bf870899e51788e3a1472a6d990/b151f8198618367a9f4df7d825738bd4b21ce5eb.jpg
[Charles_https_Charles_https 9]: /images/20220405/22ad8f44b49e43cc9901c0a31d07617e.png0