您的位置:首页 > 理论基础 > 计算机网络

Charles抓包工具破解和https抓包问题解决:中文乱码,Android抓包https乱码

2017-03-23 16:25 3723 查看
Charles 破解:
http://download.csdn.net/download/jianwang_qau/9747692下载的

4.0.2
(Mac:/Application/Charles.app/Contents/Java)替换就破解了。

charles官方文档:https://www.charlesproxy.com/documentation/using-charles/ssl-certificates/
其实看这里就够了,下面总结下:

1.查看电脑端ip.手机端编辑WiFi 绑定代理 手动 ip+端口。(手机wifi和电脑端网络一定在同一个域,不然白搭)
就可以抓到http了。

Response中文乱码:在info.plist 中 的vmoption 添加-Dfile.encoding=UTF-8

(mac:打开Finder--->应用程序--->找到charles app,右键点击显示包内容)

Charles 可以抓https协议的网络包



2.电脑端安装证书 help->>-SSL Proxying->>-install Charles Root Centificate。全部信任
          

        
          


3.手机端安装证书
    

手机浏览器访问chls.pro/ssl 下载pem文件。也可以电脑端下载了拷贝到手机,有些人也说邮件发到手机。殊途同归。
(pem就是一段文本(密文)-----BEGIN CERTIFICATE----- .....-----END CERTIFICATE-----)

这里重点写下android比较麻烦:
Android手机需要找到手机的安全--允许安装位置来源的页面,点击从存储器安装/从SD卡安装。
安装后的受信任的证书-用户里可以看到。



          

高版本7.0的手机抓到https请求和返回还有可能是乱码:You may need to configure your browser or application to trust the Charles Centificate.需要App信任证书
         

   

具体可以查看charles官方文档:Add
a file res/xml/network_security_config.xml to your app:
<network-security-config>
<debug-overrides>
<trust-anchors>
<!-- Trust user added CAs while debuggable only -->
<certificates src="user" />
</trust-anchors>
</debug-overrides>
</network-security-config>
Then add a re
4000
ference to this file in your app's manifes, as follows:
<?xml version="1.0" encoding="utf-8"?>
<manifest ... >
<applicationandroid:networkSecurityConfig="@xml/network_security_config" ... >
...
</application>
</manifest>

4.电脑端Enable SSL代理,就可以看到https的请求和返回了
         

   
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签:  android ios charles 代理