charles 抓包简单使用

教你简单使用charles 抓取app 里的数据(一般多为http协议)

常用的抓包软件有很多,mac 上的charles ,wireshark 等都是不错的抓包工具,今天就简单介绍一下如何安装,如何使用(已经会的小伙伴就不要拍砖了-绕行吧);

chareles 只适用于抓取http协议的报文;

准备阶段:

charles dmg 安装包 :http://pan.baidu.com/s/1gdu0S4V

charles 破解jar 文件: http://pan.baidu.com/s/1i3gjEfj

https 证书 :http://pan.baidu.com/s/1sjJiZYt


获取https 证书的地址 

http://charlesproxy.com/getssl

http://chls.pro/ssl

-------


废话不多说,开始上图

1.下载 必要的 dmg安装包和jar 包

2.安装成功 出现charles app 图

3.bu


3.此时不要着急打开Charles,因为jar 包还没有更换 ;

找到应用程序的charles ,右键显示包内容,找到 contents\Resources\java 文件夹,将下载的 charles.jar 包 替换原来的charles.jar 包即可,替换过程如下;

注:(如果mac 没有java 环境,mac 会有一个提示,去apple 官网上下载java )如图:

直接下载安装即可 链接:https://support.apple.com/kb/DL1572?locale=zh_CN

4.如果charles 可以正常打开那就算成功了;

5.给手机设置代理

(一般流程是,手机数据包-> 代理 ->互联网

理论:讲更通俗一点就是,电脑和手机在统一wifi下,也就是所谓的局域网内,将手机的代理指向电脑 ,然后电脑将手机发给它的数据包交给互联网,电脑将从互联网上拿到的数据包,再传递给手机 (我好像比较废话😢)

获取代理服务器的ip(也就是装charles 的电脑IP) 

系统便好设置 ->网络 里可以看到  (此时我的是 192.168.1.101)


再拿到手机,找到 无限局域网 -> 已连接的wifi->  HTTP 代理->手动  设置 服务器ip 地址 192.168.1.101 (填写装了charles 的那台电脑的ip地址)

端口  填写8888 (端口用于识别哪个服务器,charles 使用了8888 端口)

鉴定按钮(暂时不选)

然后返回就可以了(截图如下)


  6.现在可以抓包了(打开charles ,手机上用Sarfari随便打开一个网页 检查能否正常使用)

如果所示:这里以打开百度的网页举例,选择允许才能看到抓到数据包,因为百度的首页用的https 协议,所以里面的内容被 加密了,可以通过安装证书去查看百度的数据(暂时不介绍了,俄了,再写一会儿去吃饭)

截图如下:

简单介绍 了一下安装,如果不清楚的话,可以看这位先生写的博客,很详细,安装包也是他提供的

http://blog.csdn.net/jiangwei0910410003/article/details/41620363



废话不多说,开始简单介绍如果抓包

1.以礼物说 APP 为例子(刚启动就会触发网络请求)下面时抓到的数据





今天就讲到这吧,好饿……

其他功能的话,可以自己多点击试试,比如拿到get 请求的URL ,或者查看post 请求头的参数, Content-Type 等参数


如果你想看tcp/ip 三次握手,四次断开,或者更详细的数据包交互的过程,建议使用一下wireShark ,当然这个软件使用起来也更麻烦一些,还有一本专门介绍如果使用wireShark 的书;

安装 抓取https 的charles 证书


设置代理成功,在charles 中能看到数据包,next 在手机 Safari 浏览器输入地址chls.pro/ssl  或者 http://charlesproxy.com/getssl即可打开证书安装的界面,安装完证书后,就可以截取手机上的,出现证书安装页面,点击安装手机设置有密码的输入密码进行安装

(注意事项)证书安装成功后,需要在iphone 的 设置 ->关于本机 ->受信任证书存储区 ->> 永远信任此证书(ios 10 之后的版本需要,不然永远拿不到https 的数据)


(2)设置https 代理,抓取某个域名的https 数据包,这里以 api.weibo.cn 为例。

Host填写:https://api.weibo.cn 

Port填写:443

配置如下图:



成功抓取如下图;

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 214,922评论 6 497
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,591评论 3 389
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 160,546评论 0 350
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,467评论 1 288
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,553评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,580评论 1 293
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,588评论 3 414
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,334评论 0 270
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,780评论 1 307
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,092评论 2 330
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,270评论 1 344
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,925评论 5 338
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,573评论 3 322
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,194评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,437评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,154评论 2 366
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,127评论 2 352

推荐阅读更多精彩内容

  • Charles简介: Charles是一款抓包神器,因为他是基于 java 开发的,所以跨平台,Mac、Lin...
    加菲貓的日常阅读 5,189评论 1 3
  • Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具(例如配置管理,服务发现,断路器,智...
    卡卡罗2017阅读 134,647评论 18 139
  • 来自公众号 : DeveloperPython 阅读本文需要7.66分钟 抓包 其实很多程序员都不陌生了,但是真正...
    xiyouMc阅读 13,702评论 8 100
  • Android 自定义View的各种姿势1 Activity的显示之ViewRootImpl详解 Activity...
    passiontim阅读 172,005评论 25 707
  • 今生能与你相遇,我知道,那一定是前缘未了。今生的相逢,是一种没有结局的邂逅。我知道,所有初遇你时的喜悦,那只是昙花...
    meker阅读 214评论 0 0