当前位置：首页 > news >正文

Android网络抓包--Charles

news 2025/7/21 4:44:10

一、Android抓包方式

对Https降级进行抓包，降级成Http
使用抓包工具对Https进行抓包

二、常用的抓包工具

wireshark：侧重于TCP、UDP传输层，HTTP/HTTPS也能抓包，但不能解密HTTPS报文。比较复杂
fiddler：支持HTTP/HTTPS协议，篡改请求入参，篡改响应效据，设置请求断点重发，弱网模拟。但是只支持Window
charles：基本功能跟fiddler一样。并且所有平台都支持，界面简洁，操作简单（重点）

三、抓包工具Charles

1.下载：

官网地址：Download a Free Trial of Charles • Charles Web Debugging Proxy

2.安装：

下载完成之后，直接点击安装即可。安装完成之后的界面

3.原理：

网络编程Http知识

拦截请求，代理客户端向服务端发送请求
拦截服务端响应，拿到服务端返回的公钥，并返回自己的公钥证书，目的是为了接下来的流程中加密会话秘钥
客户端需要安装charies证书，并添加信任，否则会报证书无效错误；客户端生成会话秘钥，并使用charies公钥加密发送到服务端
再次拦截请求，用自己的私钥解密会话秘钥，并使用前面拿到服务端公钥加密会话秘钥发送到服务端
服务端使用自己的私钥解密会话秘钥
使用会话秘钥去加密response，并返回
charies再次拦截响应，使用会话秘钥去解密response，展示明文，从而达到https抓包的日志

4.证书配置

注意：

在使用6.0及以下的手机的时候，如果想要抓包Https，只需要在手机上安装Charles证书就可以了，但是如果使用的手机是7.0及以上版本的时候，这个时候就不管用了，需要手动的添加该证书的信任

原因：

因为Android在不同的版本，系统为了网络安全，网络配置发生了一些变化

系统的网络安全配置：

Android6.0及以下既支持信任系统证书，也支持信任用户安装的证书，也运行明文传输

<base-config cleartextTrafficPermitted="true"><trust-anchors><certificates src="system" /><certificates src="user" /></trust-anchors>
</base-config>

在Android7.0及以上，不在信任用户安装的证书。这也就是为什么7.0以上的手机即便安装了charles证书，依旧无法抓包的原因

<base-config cleartextTrafficPermitted="true"><trust-anchors><certificates src="system" /></trust-anchors>
</base-config>

在android9.0及以上，只信任系统证书，并且不允许明文http的传输

<base-config cleartextTrafficPermitted="false"><trust-anchors><certificates src="system" /></trust-anchors>
</base-config>

解决方案：

为了解决Android7.0及以上手机https无法抓包，http无法传输的问题，需要自定义网络安全配置：

在res/raw目录下，添加charles的证书文件charles.pem
新增文件 res/xml/network_security_config.xml 文件，将cleartextTrafficPermitted设置成true，并增加trust-anchors标签引用添加进来的charles的证书

cleartextTrafficPermitted="true" //允许在高版本上开启Http的明文传

<?xml version="1.0" encoding="utf-8"?>
<network-security-config><base-config cleartextTrafficPermitted="true"/><trust-anchors><certificates src="@raw/charles"/></trust-anchors>
</network-security-config>

在清单文件manifest中的Application下添加网络安全配置文件，这样就能抓包了

<applicationandroid:networkSecurityConfig="@xml/network_security_config"
</application>

增加debug-overrides标签，只在debuggable为true的情况下，才会应用这个网络安全配置文件

<?xml version="1.0" encoding="utf-8"?>
<network-security-config><base-config cleartextTrafficPermitted="true" /><debug-overrides><trust-anchors><certificates src="@raw/charles" /></trust-anchors></debug-overrides>
</network-security-config>