抓包工具charles for mac使用

公司前两天把http请求都换成https了，之前一直使用的charles抓包工具得重新配置证书，所以顺带整理了下charles这个工具的下载，破解和使用。

一、下载安装和破解

首先我们要知道charles是用java写的，所以要先安装JDK(安装过程这里就不啰嗦了)才能运行，其次charles是收费的，不过破解过程还算简易。

下载，可到官网http://www.charlesproxy.com/下载，目前最新版本是3.11.5，这里提供我下载好的3.11.4版本以及破解文件的百度云链接:http://pan.baidu.com/s/1dEH92Lj 密码:gbpm

安装，安装过程就不详细说了，直接安装就好。

破解，破解需要在网上下载对应版本的charles.jar文件，然后在finder应用程序中找到上一步安装的charles，右键选择显示包内容，然后contents->java->charles.jar，找到charles.jar文件，用之前下好的破解文件替换。

二、http抓包步骤

打开charles,在Proxy Settings中查看port端口号，默认是8888，你也可以设置你想要的端口号。

打开mac网络偏好设置，查看ip地址

在手机设备进入无线连接，确保当前手机和电脑在同一个wifi下，然后给手机设置代理，代理地址就是电脑ip地址，然后端口号是Proxy Settings中的端口号。

手机请求数据，然后在charles中会弹出确认框，点击allow即可，这时候，你就可以在charls中看到你抓的包了。

三、https抓包步骤

https其实就是SSL加密过了，所以在http抓包基础上就是添加一些有关SSL证书的下载了。

1. 在charles中，进入SSL Proxying Settings设置

2. 保证Enable SSL Proxying为勾选状态

3. 在Locations中添加你要抓取的https包的域名和端口，如抓取https://www.baidu.com，我们需添加域名www.baidu.com，端口号都写443



4.在mac中，选择其他，找到钥匙串访问，在里面找到Charles相关的root certificate(如果找不到，可在charles中选择help->SSL Proxying->install charles root certificate，若提示找不到文件，建议重新安装charles吧)，右键->显示简介->信任，选择始终信任.



5.在手机自带的浏览器中输入http://charlesproxy.com/getssl 安装证书。

6.再抓包，看到的https数据，就是明文了。