跨平台应用开发进阶(四十四)一文走近应用层抓包工具:Charles

本文主要是介绍跨平台应用开发进阶(四十四)一文走近应用层抓包工具:Charles,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

文章目录

    • 一、前言
    • 二、抓包原理
    • 三、功能介绍
      • 3.1 Structure ——将网络请求按照域名进行分类
      • 3.2 Sequence——将网络请求按照时间进行排序
    • 四、证书无法下载问题
    • 五、蜂窝网络数据抓包
    • 六、拓展阅读

一、前言

在前期博文《跨平台应用开发进阶(四十三)一文走近网络层抓包工具:WhireShark》中介绍了网络层TCP抓包工具WhireShark,本节介绍应用层抓包工具Charles

二、抓包原理

Charles通过将自己设置为系统的网络访问代理服务器,使得所有的网络访问都通过他来完成,从而实现了网络封包的截取和分析。除了在做移动开发中调试接口外,Charles 也可以用于分析第三方应用的通讯协议。配合 CharlesSSL 功能,Charles 还可以分析 Https 协议。

Charles抓包原理如下图所示:
在这里插入图片描述

在这里插入图片描述

注意⚠️:Charles/Fiddler 只能对 HTTPS 报文本身进行解密展示。在实践中,开发者可能会对数据先做一次离线加密操作(如 MGS 的数据加密功能),再经过 HTTPS 进行通讯。这部分的原始内容是无法被 Charles/Fiddler 解密的,只能展示离线加密后的内容。

三、功能介绍

Charles具有如下功能:

  • 截取 HttpHttps 网络封包。

  • 支持重发网络请求,方便后端调试。

  • 支持修改网络请求参数。

  • 支持网络请求的截获并动态修改。

  • 支持模拟慢速网络。

Charles提供两种查看封包的视图方式:Structure和Sequence。

3.1 Structure ——将网络请求按照域名进行分类

对于某一个具体的网络请求,你可以查看其详细的请求内容和响应内容。如果请求内容是 POST 的表单,Charles 会自动将表单进行分项显示。如果响应内容是 JSON 格式的,那么 Charles 可以自动将 JSON 内容格式化,方便你查看。如果响应内容是图片,那么 Charles 可以显示出图片的预览。

在这里插入图片描述

3.2 Sequence——将网络请求按照时间进行排序

提供简单的Filter功能

在这里插入图片描述

四、证书无法下载问题

在使用ios 连接charles时遇到如下问题:

配置代理且使用 chls.pro/ssl 下载不了证书,浏览器不弹下载证书的提示。
在这里插入图片描述

解决方法:
1、下载证书

使用默认浏览器打开这个链接:https://www.charlesproxy.com/assets/legacy-ssl/charles.crt 直接下载证书。注:使用数据流量(或wifi)打开该链接。
在这里插入图片描述

点允许后,会下载证书。

2、安装证书

在 设置->通用->VPN与设备管理,点击Charles证书,安装即可。
在这里插入图片描述
3、信任证书

设置->通用->关于手机->证书信任设置->找到Charle ProSSL Proxying打开信任证书按钮。

在这里插入图片描述

五、蜂窝网络数据抓包

鉴于当前问题需要在iphone蜂窝网络环境下才可复现,但是Charles抓包配置需要iphone与Charles保持在同一wifi环境下通过wifi代理配置实现应用层抓包,故需要配置iphone 蜂窝数据下如何进行代理配置。

iOS APN设置步骤:

注意:iPhone 不支持像安卓那样直接新建APN,也不支持编辑(我在iOS 12里面没找到)

重点:iPhone支持直接下载APN的描述文件,然后安装描述文件。

步骤:

1.下载配置文件编辑器(苹果官方出品,几年都没更新过了,但能用)

下载地址 提取码:m9ep

2.打开软件,新建配置文件
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
3.将配置文件APN Carrier Settings.mobileconfig上传到百度云,并使用无密码分享,得到分享链接。

示例链接

4.使用iPhone自带的默认浏览器safari打开链接,点击下载安装即可。

5.进入设置->蜂窝移动网络->网络选择->(关闭自动,选择460-00,当然也可能显示的是中国移动)其它选项是中国联通、中国电信等。
在这里插入图片描述

在这里插入图片描述

六、拓展阅读

  • 《如何抓取 HTTP 报文(Mac OS/Charles)》
  • 《跨平台应用开发进阶(四十三)一文走近网络层抓包工具:WhireShark》

这篇关于跨平台应用开发进阶(四十四)一文走近应用层抓包工具:Charles的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/715582

相关文章

Python开发文字版随机事件游戏的项目实例

《Python开发文字版随机事件游戏的项目实例》随机事件游戏是一种通过生成不可预测的事件来增强游戏体验的类型,在这篇博文中,我们将使用Python开发一款文字版随机事件游戏,通过这个项目,读者不仅能够... 目录项目概述2.1 游戏概念2.2 游戏特色2.3 目标玩家群体技术选择与环境准备3.1 开发环境3

Python实现微信自动锁定工具

《Python实现微信自动锁定工具》在数字化办公时代,微信已成为职场沟通的重要工具,但临时离开时忘记锁屏可能导致敏感信息泄露,下面我们就来看看如何使用Python打造一个微信自动锁定工具吧... 目录引言:当微信隐私遇到自动化守护效果展示核心功能全景图技术亮点深度解析1. 无操作检测引擎2. 微信路径智能获

Java中的工具类命名方法

《Java中的工具类命名方法》:本文主要介绍Java中的工具类究竟如何命名,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友参考下吧... 目录Java中的工具类究竟如何命名?先来几个例子几种命名方式的比较到底如何命名 ?总结Java中的工具类究竟如何命名?先来几个例子JD

C语言中位操作的实际应用举例

《C语言中位操作的实际应用举例》:本文主要介绍C语言中位操作的实际应用,总结了位操作的使用场景,并指出了需要注意的问题,如可读性、平台依赖性和溢出风险,文中通过代码介绍的非常详细,需要的朋友可以参... 目录1. 嵌入式系统与硬件寄存器操作2. 网络协议解析3. 图像处理与颜色编码4. 高效处理布尔标志集合

Go语言开发实现查询IP信息的MCP服务器

《Go语言开发实现查询IP信息的MCP服务器》随着MCP的快速普及和广泛应用,MCP服务器也层出不穷,本文将详细介绍如何在Go语言中使用go-mcp库来开发一个查询IP信息的MCP... 目录前言mcp-ip-geo 服务器目录结构说明查询 IP 信息功能实现工具实现工具管理查询单个 IP 信息工具的实现服

一文详解Java异常处理你都了解哪些知识

《一文详解Java异常处理你都了解哪些知识》:本文主要介绍Java异常处理的相关资料,包括异常的分类、捕获和处理异常的语法、常见的异常类型以及自定义异常的实现,文中通过代码介绍的非常详细,需要的朋... 目录前言一、什么是异常二、异常的分类2.1 受检异常2.2 非受检异常三、异常处理的语法3.1 try-

Java中的Lambda表达式及其应用小结

《Java中的Lambda表达式及其应用小结》Java中的Lambda表达式是一项极具创新性的特性,它使得Java代码更加简洁和高效,尤其是在集合操作和并行处理方面,:本文主要介绍Java中的La... 目录前言1. 什么是Lambda表达式?2. Lambda表达式的基本语法例子1:最简单的Lambda表

一文带你搞懂Python中__init__.py到底是什么

《一文带你搞懂Python中__init__.py到底是什么》朋友们,今天我们来聊聊Python里一个低调却至关重要的文件——__init__.py,有些人可能听说过它是“包的标志”,也有人觉得它“没... 目录先搞懂 python 模块(module)Python 包(package)是啥?那么 __in

MySql match against工具详细用法

《MySqlmatchagainst工具详细用法》在MySQL中,MATCH……AGAINST是全文索引(Full-Textindex)的查询语法,它允许你对文本进行高效的全文搜素,支持自然语言搜... 目录一、全文索引的基本概念二、创建全文索引三、自然语言搜索四、布尔搜索五、相关性排序六、全文索引的限制七

Python结合PyWebView库打造跨平台桌面应用

《Python结合PyWebView库打造跨平台桌面应用》随着Web技术的发展,将HTML/CSS/JavaScript与Python结合构建桌面应用成为可能,本文将系统讲解如何使用PyWebView... 目录一、技术原理与优势分析1.1 架构原理1.2 核心优势二、开发环境搭建2.1 安装依赖2.2 验