在mac下面，居然沒有好的抓包工具，這讓我十分糾結(jié)，畢竟不可能為了抓一個http包就跑到win下折騰。或許有人說tcpdump這么好的工具，你怎么不用。說實話，tcpdump太復(fù)雜了，我還沒有細(xì)看，再加上不是所見所得，所以，用起來不是那么習(xí)慣

又有人說，wireshark怎么不用？好吧，其實我是有裝wireshark，只是啟動的時候會啟動XQuartz，有點慢，當(dāng)然這不是主要的，而是wireshark功能太強(qiáng)大了，以至于都不會寫過濾器。

也有人說，圖方便的話，完全可以用chrome自帶的抓包工具啊？在沒有找到這個工具之前，你可以嘗試在地址欄輸入：chrome://chrome-urls/，你會發(fā)現(xiàn)chrome原來有這么多的隱藏工具，嗯。我要說的就是其中的一個：chrome://net-internals/ ，在Events中，你可以進(jìn)行過濾，不過，針對https的包，內(nèi)容沒法顯示

越來越懷念windows下面，smartsniff完全就是wireshark的簡化版，抓起包來刷刷的，過濾數(shù)據(jù)也很方便。

當(dāng)然，mac下面的charles就真心不錯了，試用了一下，果然對于https的包也能夠抓取。

這里有一個簡單的教程（實際操作略有出入）：

在Mac下做開發(fā)，用Fiddler抓包由于離不開Windows比較痛苦，還好有Charles，到官網(wǎng)http://www.charlesproxy.com/可下載到最新版本（若不支持rMBP可拖到Retinizer中把文字變清晰）

HTTP抓包

打開Charles程序

查看Mac電腦的IP地址，如192.168.1.7

打開iOS設(shè)置，進(jìn)入當(dāng)前wifi連接，設(shè)置HTTP代理Group，將服務(wù)器填為上一步中獲得的IP，即192.168.1.7，端口填8888

iOS設(shè)備打開你要抓包的app進(jìn)行網(wǎng)絡(luò)操作

Charles彈出確認(rèn)框，點擊Allow按鈕即可

HTTPS抓包

下載Charles證書http://www.charlesproxy.com/ssl.zip，解壓后導(dǎo)入到iOS設(shè)備中（將crt文件作為郵件附件發(fā)給自己，再在iOS設(shè)備中點擊附件即可安裝；也可上傳至dropbox之類的網(wǎng)盤，通過safari下載安裝）

在Charles的工具欄上點擊設(shè)置按鈕，選擇Proxy Settings…

切換到SSL選項卡，選中Enable SSL Proxying，別急，選完先別關(guān)掉，還有下一步

這一步跟Fiddler不同，Fiddler安裝證書后就可以抓HTTPS網(wǎng)址的包了，Charles則麻煩一些，需要在上一步的SSL選項卡的Locations表單填寫要抓包的域名和端口，點擊Add按鈕，在彈出的表單中Host填寫域名，比如填api.instagram.com，Port填443

接下來就跟HTTP抓包一樣了

---EOF---

上文中的一些操作，其實是有點出入的（HTTPS）抓包

1、如果沒有設(shè)置ssl的話，那么你看到的ssl的接口中，會有一個報錯:SSL Proxying not enabled for this host: enable in Proxy Settings, SSL locations，這個時候，在左側(cè)的域名上點右鍵：enable ssl，就OK了。（其實就是上面的第4部，不過這個操作是簡化操作，上面的第4步太麻煩了）
2、如果這樣還是不能抓包，那么官方會有一個說明（http://www.charlesproxy.com/documentation/using-charles/ssl-certificates/）：

MAC OS X

Download and unzip the?Charles CA Certificate bundle. The bundle contains the Charles CA Certificate file.

Run the Keychain Access utility from the Applications/Utilities folder. This tool enables you to manage your certificates.

Choose the "login" keychain then go to the File menu and choose Import. Choose the .crt file you downloaded above, and ensure that the login keychain is chosen in the dropdown menu.

Complete the import and the Charles CA SSL Certificate will now be trusted for your login account.

Move the Charles Proxy SSL Proxying certificate from your login keychain to the System keychain by drag-and-drop if you want all users on the machine to trust it.

You will need to quit and reopen Safari to see the change.

GOOGLE CHROME

On Mac OS X, please follow the instructions for Mac OS X above. These instructions only apply on Windows.

Open the Options dialog, go to the "Under the Hood" tab, then click the "Manage certificates" button.

Go to the Trusted Root Certification Authorities tab and click Import.

Find the charles-proxy-ssl-proxying-certificate.crt file. On Windows and Linux it is in the docs directory in your Charles installation directory. On Mac OS X (or if you can’t find it) you can download and unzip?ssl.zip.

Choose the charles-proxy-ssl-proxying-certificate.crt file, then click Next and Finish, leaving the default options, until you complete the import. Chrome will now always trust certificates signed by Charles.

After importing you can delete the charles-proxy-ssl-proxying-certificate.crt file if you downloaded it.

---如果用chrome，那就直接可以使用/如果firefox，會有插件提示你安裝/如果是safari，則需要打開證書管理器，將剛才導(dǎo)入的證書把login改為system(這樣所有用戶就都能使用了，不過都是自己的電腦，無所謂了)，safari可能需要重啟下瀏覽器

經(jīng)此，我終于可以抓包了。而且https包也不再只是一堆 亂碼。黑黑

總結(jié)

以上是生活随笔為你收集整理的Charles抓Https的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。