工具 | Android各系统 https Charles 抓包

  作者所有文章,只为记录测试学习之路,全是作者再整理过,且成功。

  点关注不迷路! 欢迎交流沟通,同在学习的伙伴们也可以点波关注共同成长。另,求大神带hhhhhhhh!

        本文适用:Android + Charles 4.x,作者成功案例:华为 Android 6.0 + Charles 4.2.7 以及 小米手机 + Android 7.1.2 + Charles 4.2.7。(IOS https 抓包,请看上一篇工具 | IOS https Charles 抓包;charles 激活和 http(IOS & Android)抓包请看:工具 | Charles 4.2 激活与入门使用

  Android 的 https 抓包要分 Android 7.0 以上和 Android 7.0 以下两种情况。 Android 7.0 以下安装证书即可, Android 7.0 以上除了安装证书还需要Android开发配合加代码。

一、Android 7.0 以下 https 抓包

        作者成功案例:华为荣耀8 Android 6.0 + Charles 4.2.7,参考IOS https 抓包:工具 | IOS https Charles 抓包

        1. 获取地址:

        点击 Help -> SSL Proxying -> Install Charles Root Certificate on a Mobile Device,出现弹窗得到地址 chls.pro/ssl (不用动,这个地址要输入到手机浏览器)。

        2. 手机安装SSL证书:

        在手机Safari浏览器输入地址 chls.pro/ssl(注意别输错啦,作者输成 chls.pro.ssl,半天没有证书弹出安装,搞了好久),就会出现如下证书安装页面,无论跳出什么页面和弹窗都点击安装,直至完成。一定要记住证书安装在哪个目录下了!有用的!

        如果手机没有办法下载(我发现小米手机下载下来是错的,是一个 .crt 文件),就在电脑上下载好(浏览器输入chls.pro/ssl即可下载)证书导入手机。留意导入到哪个文件夹下。

或者百度网盘自取:SSL 证书      密码:rkx4

        注意1:① 设置好手机HTTP代理;② 电脑上Charles要开着;不然输入这个网址 chls.pro/ssl 安装不了证书,打开的是Charles官网。③ 一定要记住证书安装在哪个目录下了!

手机安装证书

        3. 手机信任证书

        根据自己的手机找到 “从SD卡安装”,作者成功案例是华为荣耀8手机:设置---高级设置---安全----从SD卡安装---内部存储空间,找到之前证书的安装位置,点击证书,弹出为证书命名,命名好之后点击确定。

为证书命名

        作者试了几部其他手机,小米手机:设置---更多设置---系统安全---从SD卡安装,华为 nova 2s:设置---安全与隐私---更多安全设置---从SD卡安装,其他手机就读者自己去找到 “从SD卡安装”并安装证书了。

        4. Charles设置Proxy

        ① 点击 Proxy -> Proxying Settings...,如图所示勾选和填写。

点击 Proxy -> Proxying Settings...
Proxying Settings

        ② 点击 Proxy -> SSL Proxying Settings...,勾选 Enable SSL Proxying,点击 Add。Host 设置要抓取的 https 接口比如:Host 填写:https://api.weibo.cn,Port 填写:443(端口都是443)。不知道 Host 的,可以先抓下包,然后复制 URL。

        此时,让手机重新发送 https 请求,可看到抓包。

二、Android 7.0 以上 https 抓包

        这里要分两种情况:① 抓自己开发的 app 的 https 包;② 抓第三方 app 的 https 包,比如微博客户端。

        1. 抓自己开发的 app 的 https 包        

        (可以不看,直接看下一段)对于 Android 7.0 (API 24 )以下,可以直接使用 Charles 安装相关证书配置好代理后直接实现( ↑↑↑ 上文)。但是在 Android 7.0 之后,Google 推出更加严格的安全机制。至于具体怎么配置,Google 官方 给出超级全面解释。

Google 官方

        让 Android 开发加入 ↓↓↓ 以下代码并重新打包,就可以抓到 Android 7.0 以上系统 https 的包了。不展开讨论,能用就行。这是一种既简单又安全的办法,在调试时可以信任的证书(正式包不可用)。

让 Android 开发加入以上代码并重新打包

        作者成功案例:小米手机 + Android 7.1.2 + Charles 4.2.7。

        2. 抓第三方 app 的 https 包

        使用 Android 7.0 以下的系统,安装应用,并抓包hhhhhhh!

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 203,362评论 5 477
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 85,330评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 150,247评论 0 337
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,560评论 1 273
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,580评论 5 365
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,569评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,929评论 3 395
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,587评论 0 258
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,840评论 1 297
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,596评论 2 321
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,678评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,366评论 4 318
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,945评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,929评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,165评论 1 259
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 43,271评论 2 349
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,403评论 2 342

推荐阅读更多精彩内容