如何使用Charles工具抓包
===============

![](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_scene_100_1/10/v3/XahBomkcRAq8lMWJ50MpXg/note_3.0-zh-cn.png?HW-CC-KV=V1&HW-CC-Date=20260612T074749Z&HW-CC-Expire=86400&HW-CC-Sign=86992544FA21E61A3289E30321071F9355EDB8F2EA07F572B3FD2C93DAB96D21)

1.  配置环境时，在Charles弹出的窗口中选择Allow，以确保与手机连接。
2.  不支持安装crt格式证书，需转换为pem格式。
3.  上传下载@ohos.request模块接口均不支持Charles抓包。

Charles是一款网络调试和分析代理工具，可用于拦截和查看设备与服务器之间的通信。它支持监视应用程序的网络流量、修改请求和响应，以及模拟不同网络条件。主要功能包括：

*   截取http和https网络封包。
*   支持重发网络请求，方便后端调试。
*   支持修改网络请求参数。
*   支持网络请求的截获并动态修改。
*   支持模拟慢速网络。

使用时，需设置应用的请求通过Charles客户端代理转发至服务器，以便在Charles客户端进行抓包。启动Charles后，它会自动与浏览器设置为代理，无需额外配置。通过浏览器发送网络请求时，Charles将直接抓取请求和响应信息。

Charles抓包不仅可以抓取电脑端的HTTP请求，还能抓取App的HTTP请求。手机抓包需要在电脑端配置，并确保手机和电脑在同一网络下，完成[设备代理设置](#li9948mcpsimp)。对于HTTPS协议的报文，需安装SSL证书后才能抓取，具体步骤包括[Charles证书下载](#li17228123363716)与[证书安装](#li47368423374)。

Charles具体使用步骤如下：

1.  安装Charles。
2.  设备代理设置：
    1.  查看Charles的IP地址，通常与PC主机的IP地址相同。
        *   Charles的IP地址查看方式：点击Help -> Local IP Address查看。
        *   电脑IP地址查看方式：打开“运行”（快捷键：win+R键或者在任务栏的“搜索”按钮中查找并点击“运行”），输入“cmd”后进入命令行窗口，在命令行窗口中输入“ipconfig”命令查看IP。
    2.  设置Charles的调试端口号。
        *   点击“Proxy” -> SSL Proxy Settings -> 在Include栏下点击“Add” -> 添加“:”，即Host输入“\*”，Port输入“\*”，再添加“\*:443”，即Host输入“\*”，Port输入“443” -> 点击“确定”。
            
            ![](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_scene_100_1/cc/v3/jXv2nsAqQKi9LVky1Pj12w/zh-cn_image_0000002229604213.png?HW-CC-KV=V1&HW-CC-Date=20260612T074749Z&HW-CC-Expire=86400&HW-CC-Sign=0929A89AABB56419D1DC37D9849BF2C1C80408994CF302484C990A0A0870791F "点击放大")
            
        *   点击“Proxy” -> Proxy Settings -> 设置“HTTP Proxy”下的Port（即Charles监听的端口，默认为8888）-> 勾选“Enable transparent HTTP proxying” -> 最后点击“OK”。
            
            ![](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_scene_100_1/3d/v3/tfi7Eb63T6-nnTz8vyT4hA/zh-cn_image_0000002194318440.png?HW-CC-KV=V1&HW-CC-Date=20260612T074749Z&HW-CC-Expire=86400&HW-CC-Sign=69AE9CE8FED242EBBE99859460D2FE5E4E35B5EC8CD65F9869DD23BF5B6C4E35 "点击放大")
            
    3.  手机与PC连接同一局域网，Wi-Fi设置为手动代理，服务器主机名和端口为Charles的IP地址和监听端口。
        
        点击需要连接的Wi-Fi进入密码输入页面。在输入密码前，点击“代理”，选择“手动”，设置“代理的服务器主机名”为Charles的IP地址，“服务器端口”为Charles监听的端口，即设置为8888。最后输入密码，连接Wi-Fi。
        
3.  Charles证书下载。
    1.  安装Charles根证书到PC信任目录。
        
        点击顶部菜单栏“Help” -> 选择“SSL Proxying” -> 点击“Install Charles Root Certificate” -> 点击“安装证书” -> 设置存储位置（可选择当前用户或本地计算机）后，点击“下一步” -> 选择“将所有证书都放入下列存储” -> 点击“浏览” -> 设置证书存储路径为“受信任的根证书颁发机构”。
        
        ![](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_scene_100_1/f9/v3/mvwCNJRXTWKYDzahqMc-CQ/zh-cn_image_0000002194158828.png?HW-CC-KV=V1&HW-CC-Date=20260612T074749Z&HW-CC-Expire=86400&HW-CC-Sign=567C60CB2DB22FA3ACCF78FD8812235A3D954C6B99ABD74855464C9A1DCFB2D5 "点击放大")
        
    2.  导入系统根证书到手机。
        
        方式一：点击 Charles 顶部菜单栏“Help” -> 选择“SSL Proxying” -> 点击“Install Charles Root Certificate on a Mobile Device or Remote Browser” -> 在手机的自带浏览器中访问 <http://chls.pro/ssl> -> 点击“立即下载”，将证书下载至手机内存中。
        
        ![](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_scene_100_1/db/v3/4QWCPGbSTc-40_xvnvQl3w/zh-cn_image_0000002229758713.png?HW-CC-KV=V1&HW-CC-Date=20260612T074749Z&HW-CC-Expire=86400&HW-CC-Sign=D64682FFEB87FC0C674E13B5B1A100C3F551CE36C2AE15C3485A40F44FE808B8 "点击放大")
        
        ![](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_scene_100_1/9a/v3/Eic2Y7l4QBCP04Hm8SCKpg/zh-cn_image_0000002194318444.png?HW-CC-KV=V1&HW-CC-Date=20260612T074749Z&HW-CC-Expire=86400&HW-CC-Sign=79221B99A5365EAB6E83238144D65CD7DDD00C1413F1CCCD257478795F3790C3)
        
        方式二：在PC端，点击“Help”->点击“SSL Proxying”->选择“Save Charles Root Certificate...”，将证书保存到本地，格式为pem。将手机连接到电脑，通过DevEco将刚保存的pem文件上传到手机中（鼠标右键点击目标文件夹，选择“Upload...”，然后选择刚保存的pem文件），即可进行后续的证书安装步骤。
        
        ![](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_scene_100_1/35/v3/Z6IJs-d4SIivrmRM11O7Jw/zh-cn_image_0000002213656456.png?HW-CC-KV=V1&HW-CC-Date=20260612T074749Z&HW-CC-Expire=86400&HW-CC-Sign=A4C42A3F1E481DEAEA293380ACC74063AC122D2E08D5E9A8BB806A0B097FE396 "点击放大")
        
4.  证书安装。
    
    证书在手机上的安装步骤如下：
    
    在手机端点击“设置” -> 隐私和安全 -> 下滑点击“高级” -> 选择“证书与凭据” -> 进入证书安装选项 -> 选择“从存储设备安装” -> 点击“CA证书” -> 点击“继续” -> 选择“浏览” -> 找到下载的证书位置 -> 点击证书 -> 弹出“安装证书成功”的提示，则安装成功。
    
    | 
    选择【从存储设备安装】
    
     | 
    
    点击【CA证书】
    
     |
    | :-- | :-- |
    | 
    
    ![](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_scene_100_1/6b/v3/_tu0BMApRMS7UUlAQdH4iw/zh-cn_image_0000002229758705.png?HW-CC-KV=V1&HW-CC-Date=20260612T074749Z&HW-CC-Expire=86400&HW-CC-Sign=119D55B67D2BCDB5D1E9ABFC5B4AB57ABABA4FAA89B5CFCA4DD14076AE8B8764)
    
     | 
    
    ![](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_scene_100_1/37/v3/xLsujSN4RzytC4EXiLPEtg/zh-cn_image_0000002229758709.png?HW-CC-KV=V1&HW-CC-Date=20260612T074749Z&HW-CC-Expire=86400&HW-CC-Sign=2CD051846CAAE686F2FDCEB22A563AEE0D72417E9E27C5417A26A9D725F72774)
    
     |
    
5.  过滤网络请求。
    
    需要对网络请求进行过滤，只监控指定目录服务器上发送的请求。对于这种需求，有两种方法：
    
    1.  在主界面中部点击Ctrl+F打开搜索栏，填入过滤关键字。例如监听www.charlesproxy.com，填入或勾选信息后点击Find。
        
        ![](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_scene_100_1/a8/v3/RnOINM_TRD6i19ueYT47Tw/zh-cn_image_0000002229604209.png?HW-CC-KV=V1&HW-CC-Date=20260612T074749Z&HW-CC-Expire=86400&HW-CC-Sign=9E2474A89A2BB60C17FEC22858CD3E9A58E9D29E19BBD1019FE3DA3F49C931D8 "点击放大")
        
    2.  在Charles的菜单栏中选择“Proxy” -> “Recording Settings” -> 选择“Include”栏 -> 点击“Add”添加一个项目 -> 按需填入需要监控的协议，重新监听即可只截取目标网站。
        
        ![](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_scene_100_1/1d/v3/eMD9B-E6QqC3lEr4cno6ZA/zh-cn_image_0000002194318436.png?HW-CC-KV=V1&HW-CC-Date=20260612T074749Z&HW-CC-Expire=86400&HW-CC-Sign=E8C0B1DA0AC2F9F177343D8479A3A204A3BC397611418EB4BB338E6555F0B3AA "点击放大")