使用Charles工具对手机进行HTTPS抓包

本次用到的工具：Charles、雷电模拟器。

比较常用的抓包工具有fiddler和Charles，今天讲Charles如何对手机端的HTTS包进行抓包。

fiddler抓包工具不做讲解，网上有许多fiddler的教程。

fiddler是只能在Windows系统上运行且是开源的。

Charles可以在Windows和macos上运行，是收费的。

Charles还可以进行sock5代理（后面会写一篇对抓不到包的APK如何使用sock5进行代理抓包）

启动界面

PS。我下载的是汉化版（有没有中文版我也不知道啊，就叫汉化版吧）

打开后的样子

下面开始配置代理。

代理—》代理设置—-》HTTP代理勾选

代理开启

打开模拟器—》设置—-》WLAN—-》

手机wifi设置代理1

手机wifi设置代理-》填写参数

点击保存，这时候我们已经代理上Charles，我们打开浏览器尝试抓头条首页包

尝试对头条网页抓包

由于头条是HTTPS连接，无法得到抓包内容的，这时候我们就需要在手机上安装证书。

打开Charles选择如下

手机安装证书1

确认提示

大致意思就是：在设备上配置使用HTTP代理到192.168.0.109:8888。然后浏览到chls.pro/ssl并下载证书。

注：上面的192.168.0.109地址是我本机局域网地址，每个人的地址可能不一样，所以自行查看自己电脑中的局域网地址。

按照他的提示我们以及配置好了HTTP代理，这时候我们应该打开安卓自动的系统浏览器并且访问chls.pro/ssl进行证书的安装。

访问chls.pro/ssl

打开后他会继续跳转至：
http://www.charlesproxy.com/getssl

这时候我们进行耐心等待他加载完成即可。

证书的安装

这时候我们随意输入一个证书名称进行确定即可完成安装（如果手机没有设置密码安全啥的会要求你设置个密码，按照步骤来即可）。

安装证书后我们继续抓头条首页包。

头条首页抓包成功

配置完成。

注：如果在使用过程中Charles弹出

Charles弹出提示-来源于网络

请选择“Allow”