Charles 抓包使用教程 （Mac版）
Charles简介
Charles是一个HTTP代理服务器,HTTP监视器,反转代理服务器，当浏览器连接Charles的代理访问互联网时，Charles可以监控浏览器发送和接收的所有数据。它允许一个开发者查看所有连接互联网的HTTP通信，这些包括request, response和HTTP headers （包含cookies与caching信息）。
Charles主要功能
支持SSL代理。可以截取分析SSL的请求。
支持流量控制。可以模拟慢速网络以及等待时间（latency）较长的请求。
支持AJAX调试。可以自动将json或xml数据格式化，方便查看。
支持AMF调试。可以将Flash Remoting 或 Flex Remoting信息格式化，方便查看。
支持重发网络请求，方便后端调试。
支持修改网络请求参数。
支持网络请求的截获并动态修改。
检查HTML，CSS和RSS内容是否符合W3C标准。
Charles的介绍与安装
官方地址: www.charlesproxy.com/
web抓包
Charles Web抓包非常简单，启动Charles会自动与浏览器设置成代理，不需要进行过多的设置，接下来我就就是通过浏览器发送网络请求，Charles就会直接抓取到这些信息和响应信息
APP抓包
开启本机代理：
charles安装在本机，那么我们的电脑既充当了charles服务器，有作为客户端，既然作为客户端，就要配置开启代理服务，这样才能被charles抓取到信息。
安装启动后，已经默认开启了多本机的代理，如下快捷菜单已经勾选，此时访问网络就会被抓取到记录：
或者通过【Proxy】-》【Proxy Settings】菜单，如下：
- Port：8888是charles对外的访问的默认端口；ip就是本机ip；
- macOS菜单，点开会发现里面都勾选上了，这个功能和文中的快捷菜单是联动的；
https 抓包
证书安装
charles安装后，默认只能看到http的请求内容，对于https的请求，虽然也能抓取到，但是内容是加密的，也就是乱码状态，需要设置ssl证书后，才能看到内容。
- 上图中，蓝色图标的表示明文的；
- 灰色锁的图标，表示https加密的，看不到内容；
1.信任证书
打开【Help】–》【SSL Proxying】–》【Install Charles Root Certificate】
然后会跳转到mac的证书界面，在钥匙串中找到charles的证书，次证书默认是红色的，表示没有信任
此时需要双击打开证书，然后在【信任】菜单中选择 始终信任。
2. ssl代理设置
打开【Proxy】–》【SSL Proxying Setting】菜单，如下：
点击add按钮，输入*，表示允许所有域名，这样就不用一个个手动添加了
通过以上配置后，我们抓取的信息，就都可以看到明文了。
手机设置
本文使用iphone，安卓也类似，流程都是一样的。
1.配置代理
首先需要在手机上配置charles服务的ip和端口号，
配置的位置，一般都是在网络那里，比如wifi的位置：
【设置】–》【无线局域网】–》【点击已经连接的网路】–》【最下面配置代理】–》【手动】，然后输入charles服务器ip和端口（默认8888）即可。
2.手机端安装证书
和电脑端一样，如果不在手机上安装charles的证书，那么是无法看到https的内容的。
具体安装步骤，在charles上有提示：
打开【help】中的：
显示如下提示：
- 1.在手机上配置代理服务的ip和端口，这个我们上一步已经配置了；
- 2.手机浏览器打开地址 chls.pro/ssl ，下载证书；
- 3.最后信任证书，设置–》通用–》关于本机–》信任证书；
以上设置完毕后，在手机端访问任何地址，在charles上都能看到。
总结：
- 在设置SSL步骤，打开【Proxy】–》【SSL Proxying Setting】菜单， 点击add按钮，输入*，表示允许所有域名，这样就不用一个个手动添加了，否则抓到的数据显示乱码
参考资料：https://blog.csdn.net/csdn_20150804/article/details/117156612