Charles对Android手机Https请求的抓包

发布时间 2023-12-20 11:15:10作者: 哈哈妞儿

Charles对Android手机Https请求的抓包
• 前情提要:
本文只是对android手机进行抓包的描述,由于android手机系统原因,android7.0系统及以上需要在app中配置证书信任才能进行https抓包,android7.0(不含)以下系统,只需要配置好证书即可进行https抓包,本文分Charles Windows版使用说明
一、Mac版,电脑端操作
1、准备工具
• 官网下载地址: https://www.charlesproxy.com/download/
• Charles Windows版
2、傻瓜式安装Charles
3、设置Charles
• 电脑端安装证书
Charles->help->SSL Proxying-> Install Charles Root Certificate,根据提示将证书安装到电脑中
image

• 设置http、https代理端口:Charles->Proxy->Proxies
image

• 设置https代理:Charles->Proxy->SSL Proxying settings->Add
image
image

• Host设置为*,Port设置为443,代表代理所有https请求
image

• 至此,widdows版本的charles电脑端的设置,已经完成。
二、手机端操作
1、确保手机与mac端电脑连接到同一wifi网络下
• 设置手机wifi代理
• 查询到电脑的ip :例如 188.180.3.217
• 将主机名设置为电脑的ip
• 将端口设置为Charles 设置的http代理端口,默认为8888保存网络
image

2、手机端安装Charles证书
在保证Charles使用手机浏览器访问 chls.pro/ssl 保存下载的证书文件,并安装证书
Tips:如果是小米手机则需要使用第三方浏览器,且需要将下载的.pem证书文件重命名为.crt文件,再进行证书安装。
Tip:如果是android7.0以上的系统,如果app的设置中没有添加信任用户安装的证书的配置,也是无法抓取该app的https的请求包,切记。
完成手机端证书安装后,进入所需抓包的app,即可在charles中查看到http、https的请求
2、charles抓包的详细信息如下图所示
image
image