app 抓包 charles

### 使用 Charles 进行 App 抓包

#### 准备工作
为了成功使用 Charles 对应用程序进行抓包，需先完成软件的安装与基本配置。确保已下载并安装 Charles 工具，并按照官方指南完成了 SSL 证书的信任设置[^2]。

#### 配置设备网络环境
使目标移动设备和运行 Charles 的计算机处于同一 Wi-Fi 网络下至关重要。对于 Android 设备而言，在无线网络设置中手动指定代理服务器地址为电脑 IP 地址，端口设为8888（默认情况下），这一步骤确保了所有来自该设备的数据流量都会被重定向到 Charles 中接受监控[^1]。

#### 设置 Charles 捕捉规则
启动 Charles 后，默认会自动捕捉所有经过本机浏览器发出的 HTTP 请求；但对于特定的应用程序或 URL，则可能需要自定义过滤条件来聚焦关注点。可以通过菜单栏中的 "Proxy" -> "Recording Settings..." 来调整哪些主机名应该被捕获或是忽略不计[^3]。

#### 处理 HTTPS 流量
当涉及到加密通信时，Charles 提供了一个简便的方法——SSL 代理功能。开启此选项后，Charles 可以充当中间人角色解密并重新封装 HTTPS 数据流以便于观察其内部结构。需要注意的是，在首次尝试访问某个新的安全站点之前，应当确认已在客户端操作系统里导入了由 Charles 自动生成的安全根证书文件[^4]。

# 在 Mac 上安装 Charles 自签名 CA 证书命令示例
sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain ~/Downloads/charles-ssl-proxy-ca.der

#### 开始分析
一旦上述准备工作全部就绪，就可以打开想要测试的应用程序开始正常操作了。此时返回至 Charles 主界面即可看到实时更新的日志列表展示着每一次交互过程及其携带的信息体内容。利用左侧树状视图可以方便快捷地定位感兴趣的条目进一步探究细节之处。