Charles(iOS抓包)

 

• Charles安装
• HTTP抓包
• HTTPS抓包

 

1. Charles安装

官网下载安装Charles:

https://www.charlesproxy.com/download/

2. HTTP抓包

  (1)  连接

 PC抓包只需要点击上方的代理—windows代理即可

以下是手机端

1. 电脑charles客户端下载SSL证书

将所有的证书都放入下列存储—受信任的根证书颁发机构—下一步—完成

（2）配置代理服务器

首先进行设置，Proxy -> Proxy Settings默认端口是8888，根据实际情况可修改。

 

（2）设置手机HTTP代理

手机连上电脑，点击“设置->无线局域网->连接的WiFi”，设置HTTP代理：

服务器为电脑IP地址：如192.168.1.169

端口：8888

 

 

 

设置代理后，需要在电脑上打开Charles才能上网

 

（3）Charles设置Proxy

Proxy -> SSL Proxying Settings...

（4）电脑上打开Charles进行HTTP抓包

手机上打开某个App或者浏览器什么的，如果不能上网，检查前面步骤是否正确

 

点击“Allow”允许，出现手机的HTTP请求列表

 

HTTP抓包

3. HTTPS抓包

HTTPS的抓包需要在HTTP抓包基础上再进行设置

设置前抓包HTTPS是这样的

 

设置后抓包HTTPS长这样

 

 

以下为在HTTP抓包基础上进行HTTP抓包的进一步设置步骤:

（1）安装SSL证书到手机设备

点击 Help -> SSL Proxying -> Install Charles Root Certificate on a Mobile Device

 

出现弹窗得到地址 chls.pro/ssl

 

手机安装SSL证书的地址

在手机Safari浏览器输入地址 chls.pro/ssl，出现证书安装页面，点击安装

 

 

手机设置有密码的输入密码进行安装

 

 

安装证书

• 注意1：有兄弟姐妹说Safari浏览器输入这个网址chls.pro/ssl安装不了证书的情况,

亲测要(1)设置好手机HTTP代理 (2)电脑上Charles要开着

• 注意2：iOS 10.3系统，需要在 设置→通用→关于本机→证书信任设置 里面启用完全信任Charles证书

 

（2）Charles设置Proxy

Proxy -> SSL Proxying Settings...

 

勾选Enable SSL Proxying,点击Add

 

Host设置要抓取的https接口，比如想抓这个

 

 

 

（3）进行HTTPS抓包

让手机重新发送https请求，可看到抓包

 

HTTPS抓包

注意：不抓包请关闭手机HTTP代理，否则断开与电脑连接后会连不上网

郑重提醒: iOS10.3的真机抓包https， 在手机设置，关于本机，最下边有一个证书信任，必须打开charles的证书信任，才能抓包