Charles(青花瓷)抓包工具的使用
Charles的简单介绍:
Charles又名青花瓷,是Mac端的一款截取与分析网络请求的工具(windows也可以用),在网络开发中使用其作分析,可以大大提高我们的开发效率,部分好处如下:
- 一是拦截别人软件的发送的请求和后端接口,练习开发。
- 二是自己后端返回的response拦截修改后再接收以达到测试临界数据的作用。
- 三写脚本重复拦截抓取别人的数据。
- 四支持流量控制,可以模拟慢速网络以及等待时间(latency)较长的请求。
- 五支持重发网络请求,方便后端调试。
- 六支持SSL代理。可以截取分析SSL的请求。
下面简单讲解一下mac电脑跟iPhone手机,window电脑跟安卓手机的使用
一.MAC电脑+IOS10.3.3手机
1.下载安装与破解:
网址:http://charles.iiilab.com/
此网址会持续更新,下载地址跟破解方法都有。
或者去从官网下载链接http://www.charlesproxy.com/download
一般可以使用三十天。
2.安装之后设置Proxy,这样http请求就能解析到内容了。
顶部工具栏:Proxy-> Proxy settings ->proxies :勾选enable transparent http proxying
3.使Https请求能解析:
在上面的设置步骤2之后,就能解析到浏览器上面的http请求了,但是https请求会显示unkonwn 就是不能解析https请求,如图中提示:
图二
所以需要设置SSL Proxying。
顶部工具栏:Proxy-> SSL Proxying Settings->SSL Proxying:勾选Enable SSL Proxying :
图9
操作如下:
(1)通过safari打开https://chls.pro/ssl 下载证书
手机--setting-->General--->Profiles & Device Management --->Charles Proxy CA...
将设置为信任。如图
图10
(2)设置手机代理:
在手机上连接和电脑相同的网络,然后设置HTTP代理
如图:
图11
这样就可以通过手机的请求,在charles上面看到抓到数据请求了。
6.使用,更改请求的数据和返回的数据:
(1)如图
图13
Charles截图:
图17
(4)在系统安全里面选择从SD卡安装,为会看到你从浏览器下载的文件downloadfile.crt
点击安装。出现如图:
图18
2.前面讲了一些mac上面的Charles断点操作,这里就借助window上面的Charles讲一下过滤。
(1)使用host过滤,首先在 Charles 的菜单栏选择 Proxy->Recording Settings,然后选择 Include 栏,选择Add,然后填入需要监控的协议,主机地址,端口号,这样就达到了过滤的目的。如下图:
这种过滤只能针对以https://m.baidu.com的一个Ip地址过滤。
(2)另一种方法就是在一个网址上右击,选择Focus,然后其他的请求就会被放到一个叫Other Host的文件夹里面,这样也达到了过滤的目的。
图20
3.模拟慢网速
在开发中,我们有时候想要模拟一下网络慢的情况,这时候Charles他是可以帮助到你的,在Proxy->Throttle Setting,然后选择Enable Throttling,在Throttle Preset下选择网络类型即可,具体设置你可以自行拿捏。
图21
4.请求重定向
请求重定向的作用是什么呢?开发中一般都是测试环境,如果我们想对比一下和线上版本的区别的话,可以将测试的请求重定向到正式环境下。在选择 Tools->`Map Remote下:
这里添加的一个例子是把http://test.baidu.com重定向到http://m.baidu.com下面
应对前端手机端的开发,上面基本上已经足够,后续有新的好的开发利器,持续分享中....