Markdown版本笔记	我的GitHub首页	我的博客	我的微信	我的邮箱
MyAndroidBlogs	baiqiantao	baiqiantao	bqt20094	baiqiantao@sina.com

清除会话记录：点击之后可清除抓取到的所有请求
开始/停止抓取会话记录：红色说明正在抓取请求，灰色说明目前不在抓取请求状态
开启/停止限流：灰色乌龟是网速设置正常，绿色乌龟指慢速网速开启了
开启/关闭断点：灰色说明断点未开启，红色说明在使用断点
编辑会话：点击之后可以修改请求的内容，修改后可执行此请求
重新发一遍请求：先选定某一请求，点击该图标则请求会被再次发送
验证回话
工具
配置

会话右键菜单

Repeat：重复执行请求，和主菜单中的功能一样
Repeat Advanced：可以指定重复的次数，这样可以选中多会话，在右侧的chart查看请求的时间等性能
Focus：在某个域名下点击Focus，会将当前域名放到顶部，没有 Focus 的域名统一放到下面的 Other Hosts 下。可以在View -> Focused Hosts中统一编辑
Black List：黑名单中的域名不能联网，可以在Toos -> Black List/Write List下统一更改
Write List：白名单开启后，只有白名单中的网络可以访问网络，不在白名单中的不能访问网络。如果一个域名既在 Black List 中也在 Write List 中，则也不能访问网络
Export：导出会话 Session 保存到本地，然后下次可以通过File -> Open Session打开本地的 Session
Compose：即工具栏上的钢笔的图标，编辑请求然后执行

两种显示模式

Charles有两种显示模式，Stucture 和Sequence，其实并没啥大的区别。

Structure
按照不同hosts域名分组展示请求。
点击+之后便可以展开该 host 域名下的所有请求，可以很清晰的看到请求的数据结构，可以很清晰的去分析和处理数据，适合对单一系列的访问请求从宏观上进行把握，可以快速定位。

Sequence
按照请求的顺序展示请求。
可以看到全部请求，适合精确定位内容，因为每条 sequence 都有size、status等属性信息，方便快速定位这条结果的价值。

内容区域

请求内容

Overview：会展示该请求的一个大体情况，例如：请求头、请求开始时间、响应大小、自己的notes等
content：请求和响应的详细内容，配合下面的导航栏进行查看
summary：展示一个该请求的大体资源分布情况，例如：服务器响应了多长时间，host是什么等等
chart：以表格形式告诉我们一个响应时间的分布情况
notes：点击之后自己可以对该请求记录一些东西，方便后续查看该接口的用途，可在overview中查看

request 导航栏

header ：详细的请求头信息
query string ：请求时携带的参数
cookies ：以表格的形式展示请求中的 Cookie 信息
raw ：完整的原始请求信息

response 导航栏

header ：详细的响应头信息
text ：以文本形式显示响应体
hex、compressed ：以十六进制、压缩形式显示响应体，一般不予查看
JavaScript、json、json text：以json形式显示响应体，区别不大
raw ：完整的原始响应信息

抓包

HTTP 抓包

原理：
当你使用代理服务器后，所有的 HTTP 请求，都是先发到代理服务器，然后由代理服务器重新包装后，再发给目标服务器；响应也是如此，代理服务器先接收来自目标服务器的响应，然后包装后发给客户端，从而在代理服务器上可以实现抓包。

使用方式：

工具栏选择 Proxy -> Proxy Settings，并且勾选 Enable transparent Http proxying，设置一个端口号
在手机端打开你的 Wifi 设置，长按已经连接的 Wifi，继续点击进入设置页面，勾上[手动代理]选项，代理服务器主机名、端口号填写 Charles 上的配置的
当手机连接上代理后并有网络请求时，Charles 会弹出相应的提示框，点击Allow即可

HTTPS 抓包

完成上述配置即可以对手机端发送的 HTTP 请求进行抓包。但由于 Chrles 属于代理服务器，缺少SSL证书，无法对HTTPS请求进行抓包，需进行如下配置。

方式一：

点击 Proxy -> SSL Proxying Settings ，勾选上Enable SSL Proxying
点击 Add Host 填写需要代理的 host 及端口号，支持通配符*，如果两者都是*，则会代理所有 host 的请求
点击 Help -> SSL Proxying -> Install Charles Root Certificate on a Mobile Device 出现弹窗
在手机浏览器输入地址 chls.pro/ssl，出现证书下载页面，下载并安装

方式二：

打 Help -> SSL Proxying -> Save Charles Root Certificat -> 输入文件名（如bqt.pem），文件格式默认.pem格式，名称随意
获取证书在安卓系统中的文件名：openssl x509 -subject_hash_old -in bqt.pem，执行后会生成一个类似1ac7b872的名称
将bqt.pem重命名为1ac7b872.0，必须以.0格式结尾
将1ac7b872.0证书 push 到手机adb push 1ac7b872.0 /system/etc/security/cacerts/目录中，可能需要重启手机才能生效
注意：只有 root 过的手机才能通过 push 命令向此目录导入文件

HTTPS 抓包原理

HTTPS通信的大致过程：

客户端将自己支持的加密算法发送给服务器，请求服务器证书
服务器选取一组加密算法，并将证书返回给客户端
客户端校验证书合法性，生成随机对称密钥，用公钥加密后发送给服务器
服务器用私钥解密出对称密钥，返回一个响应，HTTPS连接建立完成
随后双方通过这个对称密钥进行安全的数据通信

Charles 作为一个中间人代理，当浏览器和服务器通信时，Charles 接收服务器返回给客户端的证书，但动态生成一张证书发送给客户端，也就是说 Charles 作为中间代理在客户端和服务器之间通信，所以通信的数据可以被 Charles 拦截并解密。

由于 Charles 更改了证书，客户端（例如浏览器）校验不通过会给出安全警告，必须安装 Charles 的证书后才能进行正常访问。

请求重定向 Map remote

当请求这个链接时，将请求重定向到自己定义的一个链接，将其返回值当做自己的返回值。

实际开发时，有这样的场景，服务端线上版本有bug，你在本地修改程序后，需要模拟实际的线上环境，来验证程序的正确性，最直接的方法就是让客户端修改一下APP的调用地址到你本机，然后重新打一个版本供你模拟测试，这样虽然可以，但效率极其低下，然而Charles为我们解决了这个问题。

两种配置方式：

会话列表中，右击需要重定向的请求 -> 点击Map Remote -> 将会自动带入需要重定向的链接(Map from)，配置好实际请求的链接(Map to)，点击OK即可
工具栏处，Tools -> Map Remote -> 勾选Enable选项 -> 点击 Add 添加需要重定向的请求

注意：

To map from a path and its subdirectories you must end the path with a *.
To map an entire host leave the path blank. 要映射整个主机，请将路径留空。

响应重定向 Map local

重定向到本地的文件内容作为返回值。

两种配置方式：

会话列表中，右击需要重定向的请求 -> 点击Map local -> 将会自动带入入需要重定向的链接(Map from)，选择本地需要被重定向到的目标文件(Map to)，点击OK即可
工具栏处，Tools -> Map local -> 勾选Enable选项 -> 点击 Add 添加需要重定向的请求

使用技巧

断点调试

Intercept and edit requests and responses before they are sent and received

除了修改映射的方法，通过设置断点也可以实现想要的效果。和我们在 IDE 上设置断点一样，在断点处会进入调试模式，请求会暂时中断，这时我们可以进行一些自定义的操作。

设置 Charless 断点
Proxy -> Breakpoint Settings -> 勾选 Enable Breakpoints，点击 Add 添加

对指定的URL开启断点功能
选择一个URL链接 -> 右键开启菜单 -> 选择 Breakpoints 即可开启此请求的断点。这样Charles会遇到此请求时会弹出中断对话框。

编辑请求与响应的内容

在中断对话框中，用户可以点击 Edit Request 来编辑请求的内容，编辑完成后然后点击 Execute 发出去这个请求给服务端。
在 Edit Request 对话中点击 Execute 发出请求后，服务端返回来数据后，用户点击 Edit Response 可对响应内容进行编辑，完成后然后点击 Execute 发出去这个数据给客户端。

需要注意一点：通过断点的方式会存在一定的问题。数据被拦截后，客户端的请求超时时长是不会停止计算的，如果没在设置的超时时间内返回数据，本次请求也就按失败处理了。

过滤抓取请求

开始抓包后，随着时间的推移，抓取到的网络包越来越多，这时我们可以使用过滤功能，来过滤出我们想要的网络请求。

在 Proxy -> Recording Settings 中可以设置网络包的过滤选项，过滤选项中有 Include 和 Exclude 两种选项，只有当 Include 为空时，Exclude 中的设置才会生效。过滤条件支持通配符。

Include

Only requests that match one of the locations below will be recorded.
If this list is empty , all requests will be recorded unless otherwise excluded. 除非另有排除。

模拟网络限速

在做移动端开发的时候，我们常常需要模拟慢速网络或者高延迟的网络，以测试在移动网络下应用的表现是否正常。Charles对此需求提供了很好的支持。

在Charles的菜单上，选择 Proxy -> Throttle Setting 项，在之后弹出的对话框中，我们可以勾选上Enable Throttling，然后设置 Throttle Preset(限流预值) 等。

也可以通过点击工具栏上小乌龟的图标开启或停止限流。

给服务器做压力测试

我们可以使用 Charles 的Repeat功能来简单地测试服务器的并发处理能力，方法如下：

我们在想打压的网络请求上右击，然后选择Repeat Advanced菜单项，接着我们就可以在弹出的对话框中，选择打压的并发线程数以及打压次数，确定之后，即可开始打压。

一些写得很弱的投票网站，也可以用这个办法来快速投票。