简介

Charles是一款 http 代理工具,同类的软件有 wireshark,fiddler,burp suite。各有侧重点不同,但核心的代理功能设置基本类似。该软件是用 Java 写的,能够在 Windows,Mac,Linux 上使用。因其界面简洁、功能齐全在作者一直习惯用这款工具,下面就使用的各方面做个简单的介绍。

1.安装

下载官方的安装包Charles download,这个是官方最新收费版本,不花钱也能用只是有部分限制。
安装后我们需要对 PC 做个简单的配置

如下:

1.代理端口设置:(这个是可以根据需要设置默认 8888)

2.允许抓包的 ssl 域名设置:(下图是全匹配配置,看需要可以改成指定)

3.允许代理的设备 ip 设置:(这里默认是空的,当有远端设备代理接入时会弹窗是否允许,如图设置会允许所有设备不用再手动允许)

4.charles 本身设置完了,我们还需要确认防火墙是否允许该端口的出入数据,这里可以配置指定端口的出入站规则,也可以指定软件的出入站,如下图:

2.抓包 PC

对于 PC 端的抓包 charles 默认会抓的 IE 的数据,可以把 Proxy > Windows Proxy 的勾去掉。
这里推荐使用firefox浏览器来抓包,因为它自带的证书管理,可以免去很烦人的证书信任。
但这里还是要做个简单的证书配置:

1.导出证书


2.导入火狐证书管理器

3.设置浏览器代理为

我这里使用的火狐的插件 FoxyProxy Basic ,如果没有设置 IE 的代理为 127.0.0.1:8888 也可以,这样是设置后浏览器的数据就是走的 charles 代理,如果本地没有指定 host 配置,这时的所请求到的版本和 PC 网络一致。关于要对应特定代理验收的版本,请看后面的介绍。

3.抓包 APP

对于 APP 的抓包,IOS 和 Android 的配置略有不同:
通用的要求是:PC 和移动设备必须要能够 ping 通

IOS

1.设置代理到起了 Charles 的主机。(点击 wifi 名后面的 !进入设置页面如下)

2.Safari 访问:http://chls.pro/ssl 允许并安装证书

3.进入设置 > 通用 > 关于本机 > 证书信任设置(拉到最底下)

此时设备的请求应该都已到 charles 中可以看到了。

Android

这里要注意下,安卓 6.0-7.0 的版本及部分 8.0 版本的手机,https 的证书信任需修改 APP 源码,这里不做介绍。

1.设置代理到起了 Charles 的主机。(以三星为例:长按 wifi 名,进入高级设置,代理模式改为手动)

2.自带浏览器访问:http://chls.pro/ssl 设置任意名称,(这里会要求设置解锁密码)

3.如果部分手机,无法通过上面的访问自动安装证书。可以通过设置里 “从设备安装证书”,具体位置视厂商不同,一般在安全隐私相关设置中。

下面介绍的是一些开发测试过程中常用的招式

4.请求跳转

应用场景:1.开发联调 2.内网测试

如 APP 打包的是请求到 192.168.3.4:80,但我需要请求到指定 19.168.66.66:6005 的机器上。

在 Tools > Map Remote Settings 中 Add 一个跳转并勾选启用,就可以了。(这里也可以直接右键已经发出的请求,点击 Map Remote...设置)

这里有个小技巧,就是我们在测试部分内网环境的触屏页面时,即使装了 https 证书,还是无法获取正常的数据。这是由于内网环境 https 证书配置异常导致的,我们可以把这个 https 的请求转成 http。如果该域名设置了强制使用 https 可以看到我们的请求会无限重定向,此时关闭 https 转 http 的设置就可以正常请求到数据了

5.断点调试

应用场景:1.异常数据调试 2.安全测试 3.请求头修改模拟 IP

我们在接口调试时,有些数据无法通过前端流程去生成,此时可以通过断点调试的方式强行加戏。如 ID 为 3456 的公司不再搜索列表,我们可以修改请求返回的数据给它加进去。

第一次我们需要正常请求一次,右键该请求添加断点,再次请求时会弹出框,2 次分别为 request 和 response,按需求修改即可。(部分客户端会有请求超时限制,手速跟不上可以把需要的返回值在文本编辑器中编辑好,复制进来即可)



6.代理配置

应用场景:1.灰度验收 2.组合抓包

我们可以指定 charles 需要走的网络请求代理,通常在指定运营商灰度,或者内容上线版本模拟环境时可以这么去做。同时该功能可以使我们,将代理服务器代理到其它代理,达到一个请求多个代理查看的目的。

可以分别设置 http\https\socket,和浏览器的代理设置一样,我们也可以设置通配符,把不需要走代理的域名排除出去。(这个在测试内网支付时通常都需要特殊配置下。)

7.网速模拟

应用场景: 1. 弱网测试覆盖

弱网设置里,我们可以设置指定的域名被限速,也可以全局限速。

8.扒数据

应用场景:1.扒数据

这个属于花式玩法,我们知道大部份的视频或音频网站都有防盗防下载的防范。如果需要,我们还是可以通过挂 charles 代理的方式,保存下我们需要的媒体数据。


对于移动设备 scoket 请求的抓包,charles 也可以结合 wireshark 来实现。关于这款代理工具的更多用法大家还可以根据业务需要去扩展。


↙↙↙阅读原文可查看相关链接,并与作者交流