其他分享
首页 > 其他分享> > charles3.11.1抓https包

charles3.11.1抓https包

作者:互联网

结论先行:

用的是安卓测试机,没加固之前的生产环境的安装包,可以抓到https请求

加固之后的包【也就是要上应用市场的包】,抓不到https请求

电脑上的操作:

1. 安装证书【电脑上安装了charles】:

 

 

2. 将证书安装到受信任的根证书颁发机构下,点击确定后提示导入成功

 

 

3. 导入成功后,再次在charles上点击 install charles root certificate

 

 

4. 之前没关注的一点,电脑的代理设置,http=127.0.0.1:8888;https=127.0.0.1:8888【看一下就行】

 

 

手机上操作之前,遇到的一个问题是:charles上提示的 IP 与cmd:ipconfig命令查出来的IP不一致,最后还是用ipconfig的IP,用能连上charls的IP。

可以关注下

 

 

手机上的操作:

1.连接代理 【IP 端口】cmd - >ipconfig

2.手机上安装证书:

  现在charles,点击install charles root certificate on a mobile device or remote browser....

 

 

3.手机上访问:chls.pro/ssl

建议在安装之前 将需要抓包的APP 杀掉 重新打开,电脑上的charles 也重启下。 访问chls.pro/ssl 后出现下载提示,点击下载即可得到以下文件:downloadfile.crt

 

4.将下载好的证书安装的手机上

手机型号小米11,设置页面搜索ca-->点击仍然安装【会让输入pin码或指纹】-->downloadfile.crt-->

 

 

 

 

 

手机上的操作完成之后,需要继续在charles上执行以下步骤:

charles -->proxy-->proxy setting-->ssl proxying settings-->ssl proxying 里边添加

 

 

 

 

最最最重要的一点是:

android的apk 在发布到应用市场之前,会进行加固操作。

【加固操作的目的是:防止二次打包、防止篡改、防止被破解等等,提前进行加密加固工作,保障开发者和用户的利益。】

目前经过测试,以上步骤只满足:没加固之前的生产环境的安装包。

标签:--,IP,charles3.11,charles,ssl,https,加固
来源: https://www.cnblogs.com/eosclover/p/16488619.html