Charles 功能介绍和使用教程

Part1背景

Charles 是一个 HTTP 和 SOCKS 代理服务器。代理请求和响应使 Charles 能够在请求从客户端传递到服务器时检查和更改请求，以及从服务器传递到客户端时的响应。

手机和电脑在同一个网络：
电脑关掉防火墙，打开 Charles 的代理：Proxy -> Proxy Settings 弹窗，填入代理端口(端口默认为 8888，不用修改)，勾选 Enable transparent HTTP proxying。wifi里找到代理，选择手动，填写IP地址，端口8888

pc端证书下载安装： Help -> SSL Proxying -> Install Charles Root Certificate

移动端证书下载安装： Help -> SSL Proxying - Install Charles Root Certificate on a Mobile Device。然后会弹出下面的提示。

注意：手机和电脑的证书的版本需要对应。你手机本来就有1个是旧版本的，但是电脑连得是新版本，也要重新下载。

如果是HTTP请求，因为数据本身没有加密，所以请求内容和返回结果是直接展示的。但HTTPS对数据进行了加密处理，所以Charles面对客户端，把自己伪装成服务器，对服务器把自己伪装成客户端。

Charles拦截客户端的请求，伪装成客户端向服务器进行请求，服务器向“客户端”（实际上是Charles）返回服务器的CA证书;
Charles拦截服务器的响应，获取服务器证书公钥，然后自己制作一张证书，将服务器证书替换后发送给客户端。（这一步，Charles拿到了服务器证书的公钥）;
客户端接收到“服务器”（实际上是Charles）的证书后，生成一个对称密钥，用Charles的公钥加密，发送给“服务器”（Charles）;
Charles拦截客户端的响应，用自己的私钥解密对称密钥，然后用服务器证书公钥加密，发送给服务器。（这一步，Charles拿到了对称密钥）;
服务器用自己的私钥解密对称密钥，向“客户端”（Charles）发送响应;
Charles拦截服务器的响应，替换成自己的证书后发送给客户端;
当然，如果用户不选择信任安装Charles的CA证书，Charles也无法获取请求内容。还有一种，如果客户端内置了本身的CA证书，这时如果Charles把自己的证书发送给客户端，客户端会发现与程序内的证书不一致，不予通过，此时Charles也是无法获取信息的。

工具导航栏 Charles 顶部为菜单导航栏，菜单导航栏下面为工具导航栏。视图如下图所示：

Recording Settings 有 Options、Include、Exclude 三个选项卡：

Options：通过 Recording Size Limits 限制记录数据的大小。当 Charles 记录时，请求、响应头和响应体存储在内存中，或写入磁盘上的临时文件。有时，内存中的数据量可能会变得太多，Charles 会通知您并停止录制。在这种情况下，您应该清除 Charles 会话以释放内存，然后再次开始录制。在录制设置中，您可以限制 Charles 将记录的最大大小; 这根本不会影响你的浏览，Charles 仅会停止录制。
Include：只有与配置的地址匹配的请求才会被录制。
Exclude：只有与配置的地址匹配的请求将不会被录制。