跨平台应用开发进阶(四十四)一文走近应用层抓包工具:Charles

本文主要是介绍跨平台应用开发进阶(四十四)一文走近应用层抓包工具:Charles,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

文章目录

    • 一、前言
    • 二、抓包原理
    • 三、功能介绍
      • 3.1 Structure ——将网络请求按照域名进行分类
      • 3.2 Sequence——将网络请求按照时间进行排序
    • 四、证书无法下载问题
    • 五、蜂窝网络数据抓包
    • 六、拓展阅读

一、前言

在前期博文《跨平台应用开发进阶(四十三)一文走近网络层抓包工具:WhireShark》中介绍了网络层TCP抓包工具WhireShark,本节介绍应用层抓包工具Charles

二、抓包原理

Charles通过将自己设置为系统的网络访问代理服务器,使得所有的网络访问都通过他来完成,从而实现了网络封包的截取和分析。除了在做移动开发中调试接口外,Charles 也可以用于分析第三方应用的通讯协议。配合 CharlesSSL 功能,Charles 还可以分析 Https 协议。

Charles抓包原理如下图所示:
在这里插入图片描述

在这里插入图片描述

注意⚠️:Charles/Fiddler 只能对 HTTPS 报文本身进行解密展示。在实践中,开发者可能会对数据先做一次离线加密操作(如 MGS 的数据加密功能),再经过 HTTPS 进行通讯。这部分的原始内容是无法被 Charles/Fiddler 解密的,只能展示离线加密后的内容。

三、功能介绍

Charles具有如下功能:

  • 截取 HttpHttps 网络封包。

  • 支持重发网络请求,方便后端调试。

  • 支持修改网络请求参数。

  • 支持网络请求的截获并动态修改。

  • 支持模拟慢速网络。

Charles提供两种查看封包的视图方式:Structure和Sequence。

3.1 Structure ——将网络请求按照域名进行分类

对于某一个具体的网络请求,你可以查看其详细的请求内容和响应内容。如果请求内容是 POST 的表单,Charles 会自动将表单进行分项显示。如果响应内容是 JSON 格式的,那么 Charles 可以自动将 JSON 内容格式化,方便你查看。如果响应内容是图片,那么 Charles 可以显示出图片的预览。

在这里插入图片描述

3.2 Sequence——将网络请求按照时间进行排序

提供简单的Filter功能

在这里插入图片描述

四、证书无法下载问题

在使用ios 连接charles时遇到如下问题:

配置代理且使用 chls.pro/ssl 下载不了证书,浏览器不弹下载证书的提示。
在这里插入图片描述

解决方法:
1、下载证书

使用默认浏览器打开这个链接:https://www.charlesproxy.com/assets/legacy-ssl/charles.crt 直接下载证书。注:使用数据流量(或wifi)打开该链接。
在这里插入图片描述

点允许后,会下载证书。

2、安装证书

在 设置->通用->VPN与设备管理,点击Charles证书,安装即可。
在这里插入图片描述
3、信任证书

设置->通用->关于手机->证书信任设置->找到Charle ProSSL Proxying打开信任证书按钮。

在这里插入图片描述

五、蜂窝网络数据抓包

鉴于当前问题需要在iphone蜂窝网络环境下才可复现,但是Charles抓包配置需要iphone与Charles保持在同一wifi环境下通过wifi代理配置实现应用层抓包,故需要配置iphone 蜂窝数据下如何进行代理配置。

iOS APN设置步骤:

注意:iPhone 不支持像安卓那样直接新建APN,也不支持编辑(我在iOS 12里面没找到)

重点:iPhone支持直接下载APN的描述文件,然后安装描述文件。

步骤:

1.下载配置文件编辑器(苹果官方出品,几年都没更新过了,但能用)

下载地址 提取码:m9ep

2.打开软件,新建配置文件
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
3.将配置文件APN Carrier Settings.mobileconfig上传到百度云,并使用无密码分享,得到分享链接。

示例链接

4.使用iPhone自带的默认浏览器safari打开链接,点击下载安装即可。

5.进入设置->蜂窝移动网络->网络选择->(关闭自动,选择460-00,当然也可能显示的是中国移动)其它选项是中国联通、中国电信等。
在这里插入图片描述

在这里插入图片描述

六、拓展阅读

  • 《如何抓取 HTTP 报文(Mac OS/Charles)》
  • 《跨平台应用开发进阶(四十三)一文走近网络层抓包工具:WhireShark》

这篇关于跨平台应用开发进阶(四十四)一文走近应用层抓包工具:Charles的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/715582

相关文章

Django开发时如何避免频繁发送短信验证码(python图文代码)

《Django开发时如何避免频繁发送短信验证码(python图文代码)》Django开发时,为防止频繁发送验证码,后端需用Redis限制请求频率,结合管道技术提升效率,通过生产者消费者模式解耦业务逻辑... 目录避免频繁发送 验证码1. www.chinasem.cn避免频繁发送 验证码逻辑分析2. 避免频繁

分布式锁在Spring Boot应用中的实现过程

《分布式锁在SpringBoot应用中的实现过程》文章介绍在SpringBoot中通过自定义Lock注解、LockAspect切面和RedisLockUtils工具类实现分布式锁,确保多实例并发操作... 目录Lock注解LockASPect切面RedisLockUtils工具类总结在现代微服务架构中,分布

Spring Boot集成/输出/日志级别控制/持久化开发实践

《SpringBoot集成/输出/日志级别控制/持久化开发实践》SpringBoot默认集成Logback,支持灵活日志级别配置(INFO/DEBUG等),输出包含时间戳、级别、类名等信息,并可通过... 目录一、日志概述1.1、Spring Boot日志简介1.2、日志框架与默认配置1.3、日志的核心作用

Python标准库之数据压缩和存档的应用详解

《Python标准库之数据压缩和存档的应用详解》在数据处理与存储领域,压缩和存档是提升效率的关键技术,Python标准库提供了一套完整的工具链,下面小编就来和大家简单介绍一下吧... 目录一、核心模块架构与设计哲学二、关键模块深度解析1.tarfile:专业级归档工具2.zipfile:跨平台归档首选3.

使用IDEA部署Docker应用指南分享

《使用IDEA部署Docker应用指南分享》本文介绍了使用IDEA部署Docker应用的四步流程:创建Dockerfile、配置IDEADocker连接、设置运行调试环境、构建运行镜像,并强调需准备本... 目录一、创建 dockerfile 配置文件二、配置 IDEA 的 Docker 连接三、配置 Do

深入浅出SpringBoot WebSocket构建实时应用全面指南

《深入浅出SpringBootWebSocket构建实时应用全面指南》WebSocket是一种在单个TCP连接上进行全双工通信的协议,这篇文章主要为大家详细介绍了SpringBoot如何集成WebS... 目录前言为什么需要 WebSocketWebSocket 是什么Spring Boot 如何简化 We

Java Stream流之GroupBy的用法及应用场景

《JavaStream流之GroupBy的用法及应用场景》本教程将详细介绍如何在Java中使用Stream流的groupby方法,包括基本用法和一些常见的实际应用场景,感兴趣的朋友一起看看吧... 目录Java Stream流之GroupBy的用法1. 前言2. 基础概念什么是 GroupBy?Stream

python中列表应用和扩展性实用详解

《python中列表应用和扩展性实用详解》文章介绍了Python列表的核心特性:有序数据集合,用[]定义,元素类型可不同,支持迭代、循环、切片,可执行增删改查、排序、推导式及嵌套操作,是常用的数据处理... 目录1、列表定义2、格式3、列表是可迭代对象4、列表的常见操作总结1、列表定义是处理一组有序项目的

PyQt5 GUI 开发的基础知识

《PyQt5GUI开发的基础知识》Qt是一个跨平台的C++图形用户界面开发框架,支持GUI和非GUI程序开发,本文介绍了使用PyQt5进行界面开发的基础知识,包括创建简单窗口、常用控件、窗口属性设... 目录简介第一个PyQt程序最常用的三个功能模块控件QPushButton(按钮)控件QLable(纯文本

C#中的Converter的具体应用

《C#中的Converter的具体应用》C#中的Converter提供了一种灵活的类型转换机制,本文详细介绍了Converter的基本概念、使用场景,具有一定的参考价值,感兴趣的可以了解一下... 目录Converter的基本概念1. Converter委托2. 使用场景布尔型转换示例示例1:简单的字符串到