使用网络抓包工具charles截获手机端App数据的下载、配置以及使用

た入场券 2022-04-23 06:12 614阅读 0赞

# 一、使用抓包工具的原因： #

我们在web端爬取时，一般是通过浏览器的开发者工具就可以监听到各个网络请求和响应的过程。但是如果我们想在APP端爬取数据时，我们就需要去借助抓包软件来获取我们想要的内容了。比较常用的抓包软件有：Filddler和Charles等。这两个抓包工具的原理是大致相同的，我们可以通过设置代理的方式将手机处于抓包软件的监听下。下面我就来介绍下如果进行Charles的配置。

# 二、Charles的配置 #

在进行介绍配置前，先来简单介绍下chrles的下载和破解。

charles的下载网址如下，根据自己的系统环境选择合适的版本下载安装即可。

### 下载： ###

[https://www.charlesproxy.com/latest-release/download.do][https_www.charlesproxy.com_latest-release_download.do]  
因为charles不是开源的，因此需要注册，如果不注册的话每次使用的时间有限，这样是比较麻烦的。

### 破解流程： ###

在Help窗口内选择Register Charles。

输入如下数据进行注册：

Registered Name: https://zhile.io

License Key: 48891cf209c6d32bf4

### （1）原理 ###

Charles运行的时候会在8888端口开启一个HTTP/HTTPS代理服务。以爬取app为例进行说明，我们需要设置手机代理为Charles的代理地址，这样就可以使手机访问网络的数据包经过Charles，Charles再转发数据包到服务器，服务器返回数据再经过Charles转发到手机，这样的话，Charles就起到中间传递的作用，它不仅可以捕捉所有HTTP请求和响应还可以对这些请求和响应进行修改。

### （2）证书配置 ###

在完成Charles安装并且使用上面的方法进行破解注册后，要实现HTTPS抓包，是需要配置相关的SSL证书的。我以Windows平台为例进行安装证书介绍。如果我们是需要使用Charles抓取App端的数据的话，我们在电脑端（windows为例）以及手机端（安卓为例）都需要安装受信任的证书才可以。

**1.Windows**

打开已经安装并实现注册的charles，点击Help-->SSL Proxying-->Install Root Certificate，会出现如下的证书安装页面。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3MjUzNTQw_size_16_color_FFFFFF_t_70][]

然后点击‘安装证书’，就会打开证书导入向导，默认证书的存储区域即可，直接点击‘下一步’，选择‘将所有证书存放到下列存储’即可，还需要点击‘浏览’，选择证书的存储位置为‘受信任的根证书的颁发机构’，最后点击‘确定’，‘下一步’，‘完成’即可。

**2.Android**

设置Charles代理：

如果你的手机是安卓系统。

（1）设置代理端口：

首先你需要查看电脑的Charles代理是否是开启的，点击Proxy-->Proxy Settings,打开代理的设置页面，保证HTTP代理是开启的，默认的代理端口是8888，如下所示。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3MjUzNTQw_size_16_color_FFFFFF_t_70 1][]

（2）ssl代理设置

点击点击Proxy-->SSL Proxying Settings点击添加Host和Port分别为：\*和443，其中\*表示通配所有域名。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3MjUzNTQw_size_16_color_FFFFFF_t_70 2][]

（3）将手机和电脑连接在同一个局域网下：

使用ipconfig查看当前电脑的IP,如：我当前电脑的IP为10.0.0.60，那么就需要设置手机的代理为10.0.0.60：8888.

全部设置完毕后，电脑端会出现如下的提示窗口，来询问我们是否信任该设备。直接点击Allow设置为信任即可。

注意：如果一直得不到询问，你可以看看是否是防火墙没有关。

（4）安装Charles的HTTPS证书

在电脑端点击Help-->SSL Pxoxying-->Install Charles Root Certificate on a Mobile Device or Remote Browser

这时会看到如下提示：

![2019072611204623.png][]

然后点击确定即可。

这是在提示我们在手机上设置好Charles代理的前提下，需要早手机浏览器中输入：

chls.pro/ssl 下载证书，之后会弹出证书安装页面，点击安装即可。

这时我们打开charles就可以截获到所有的https的请求了。

### （3）抓包 ###

Charles 会一直监听 PC机和手机发生的网络数据包，捕获到的数据包就会显示在左侧，随着时间的推移，捕获的数据包越来越 侧列表的内容也会越来越多，我们点击任意 个条目便可以查看对应请求的详细信息，其中包括 Request Response 内容。  
接下来清空 Charles 的抓取结果， 点击左侧的扫帚按钮即可。

清空当前捕获到的所有请求 然后点点击监听按钮，确保监昕按钮是打开的，这表示Charles 正在监昕 App 的网络数据流。

[https_www.charlesproxy.com_latest-release_download.do]: https://www.charlesproxy.com/latest-release/download.do
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3MjUzNTQw_size_16_color_FFFFFF_t_70]: /images/20220323/6833b2f36a154365a3879ae2dd035670.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3MjUzNTQw_size_16_color_FFFFFF_t_70 1]: /images/20220323/8b69205e4b7e492baf2cbdbf16b5c4ca.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3MjUzNTQw_size_16_color_FFFFFF_t_70 2]: /images/20220323/3a4b7f589598446b8bf46cea7f96b686.png
[2019072611204623.png]: /images/20220323/341292f24f0a40d4943ff3ad65585e5a.png