Charles 安装与使用详解：实现 App 与小程序 HTTPS 抓包
在日常的移动端开发、接口调试或逆向分析中，我们经常需要抓取移动 App 或微信小程序的 HTTP/HTTPS 请求。Charles 是一款经典强大的代理抓包工具，凭借简单的界面和强大的功能，成为了 macOS 抓包的首选工具之一。
本文将详细介绍 Charles 的安装、证书配置、手机抓包设置、HTTPS 解密，以及应对 App 启用 SSL Pinning 无法抓包的解决方案。
一、什么是 Charles？
Charles 是一款基于代理的网络抓包工具，支持 HTTP/HTTPS、WebSocket 等协议，能实时拦截、查看、修改请求与响应。
特点如下：
- 支持 HTTPS 解密
- 支持修改请求（断点调试、重放）
- 支持手机代理抓包（iOS/Android）
- 支持 WebSocket 抓包
二、安装 Charles（macOS）
1. 下载并安装
- 官网地址：https://www.charlesproxy.com
- 选择 macOS 安装包下载并安装
- 安装完成后，将 Charles 拖入 Applications 即可使用
三、本机证书安装（解密本机 HTTPS 流量）
- 打开 Charles → 菜单栏 →
Help → SSL Proxying → Install Charles Root Certificate - 会弹出“钥匙串访问”，找到
Charles Proxy CA证书 - 右键 → 显示简介 → “信任”设置为「始终信任」
- 输入密码后完成配置
- 重启 Charles 生效
四、手机 App / 小程序 抓包配置
1. 配置手机代理
确保手机和 Mac 在同一个 Wi-Fi 下
- 打开手机设置 → Wi-Fi → 当前连接 → 配置代理 → 手动
- 服务器：Mac 的 IP（可用
ifconfig查看，如192.168.1.88） - 端口：默认是 8888（Charles 默认监听端口）
- 服务器：Mac 的 IP（可用
2. 安装证书（iOS 为例）
iPhone 操作步骤：
-
手机 Safari 浏览器访问：
http://chls.pro/ssl若打不开，使用：
http://<你的Mac IP>:8888 -
跳转描述文件安装界面 → 安装 Charles 证书
-
打开 设置 → 通用 → 关于本机 → 证书信任设置 → 启用「Charles Proxy CA」
打不开链接，可以用微信等手动传输到手机，保存到本地，再点击安装即可。
五、启用 HTTPS 解密功能
仅安装证书不能解密 HTTPS，需要手动指定要解密的域名：
操作步骤：
-
Charles 菜单栏 →
Proxy → SSL Proxying Settings… -
点击
Add -
填入 Host（域名或通配符）和 Port：
示例配置：
Host Port *.weixin.qq.com443 *.taobao.com443 *.alipay.com443 api.xxx.com443
添加完成后即可解密 HTTPS 请求。
六、判断抓包是否成功
在 Charles 中观察：
- 能看到 HTTPS 请求（显示 🔓 图标）
- 可以查看请求头、参数、响应内容
- 请求不是 “Tunnel to …” 类型
七、无法解密的常见原因与解决方案
| 问题 | 解决办法 |
|---|---|
| 抓不到 HTTPS 内容 | 检查是否添加域名到 SSL Proxying Settings |
| 手机访问不了证书地址 | 尝试 http://<Mac IP>:8888，确认 Charles 正在运行并手机代理正确 |
| App 请求依然加密不可见 | 可能该 App 启用了 SSL Pinning |
| Charles 无法弹出设备确认框 | 检查 Mac 防火墙设置，关闭防火墙或允许 Charles 网络访问 |
八、关于 SSL Pinning 的说明
很多大型 App（如微信、支付宝、抖音）会启用 SSL Pinning（证书锁定），即便你安装了 Charles 的证书，也无法中间人解密。
解决方案：
| 场景 | 方法 |
|---|---|
| 微信 App | 使用 Android 模拟器 + 低版本微信进行抓包 |
| Android App | 使用 Frida + SSL Pinning Bypass 脚本 |
| 开发小程序调试 | 使用微信开发者工具代替抓包调试 |
九、Android 7+ 抓包问题
Android 7 以上系统默认不再信任用户安装的证书用于 App HTTPS 通信。
解决方式：
- 使用模拟器（如 Genymotion）
- 或 root 设备，将 Charles 证书加入系统证书存储
- 或结合 Frida 技术实现绕过（适合高级用户）
十、结语
Charles 是开发调试过程中不可或缺的网络抓包利器，尤其在移动端调试中帮助巨大。通过正确安装证书、配置代理、设置解密域名，即可实现 HTTPS 流量透明可视化。
但随着安全性提升，越来越多 App 使用 SSL Pinning、系统证书校验等方式阻止中间人抓包，对此我们也可以使用模拟器、Frida 等进阶手段继续探索。