1.常见问题说明
**1.对于非debug包，Android7（包括7）及以上的抓不了包，想要抓包就需要
[https://www.cnblogs.com/yaks/p/6946246.html]
办法：Android 7.0 之后使用charles抓包 unknown 和证书无效的解决方案（无需改代码）
****首先确保自己的手机是已经root****
1、手机系统的安装证书路径：系统证书目录：/system/etc/security/cacerts/
2、手机系统中证书的命名规则：
<Certificate_Hash>.<Number>
文件名是一个Hash值，而后缀是一个数字。
3、把下载的charles证书命名改变的命令：
openssl x509 -subject_hash_old -in <Certificate_File>
image.png
后缀名的数字是为了防止文件名冲突的，比如如果两个证书算出的Hash值是一样的话，那么一个证书的后缀名数字可以设置成0，而另一个证书的后缀名数字可以设置成1 ；例如文件名命名145b0349.0
4、把修改过的文件放置手机系统中：步骤
adb root
adb remount 若remount失败继续往下进行
adb disable-verity
adb root
adb remount remount成功后，可修改权限
最后使用：adb push 【证书在电脑上面的路径】 【手机系统安装证书路径】
adb push /home/mi/下载/145b0349.0 /system/etc/security/cacerts/
image.png
以上就可以安装成功了，也可以抓包了
2.有时候抓包显示空白，什么数据都没有，或没有抓到数据，有这几种可能：
- 1.没设代理
- 2.代理设错
- 3.未安装证书
- 4.有时候需要杀死进程，重启app就行
- 5.在Filter选项中给过滤掉了
- 6.Android6以上的系统
- 7.不在同一个局域网
3.ios设备，有时候安装证书了也抓不到数据：
- 一定要用自带Safari浏览器去下载证书
- ios设备安装证书后，需要手动再去点击受信任才行
- 前往 设置----通用---关于本机---证书信任设置---“正对证书启用完全信任”下，开启这个证书的信任
2.只抓取app的数据：
-
tools----option----下拉选择如图：
image.png
3.断言，截取返回数据
-
1.先将对应的返回数据进行解码，点击解码
image.png
-
2.将抓到的数据拖拽至autoresponder下
image.png
-
3.点击拖拽的数据右键，点击edit response出现如图
image.png
-
4.此处修改对应的数据后点击–save
image.png
-
5.将对应的数据打对勾，再次请求即可改返回数据，改动的请求会一深色标记
image.png
-
6.如果发现并没有修改返回数据成功，则需要检查自己所配置的请求是否和客户端发起的请求一致：
image.png
4.每次的请求地址有变化，怎样返回同样的数据：
-
1.我们在autoresponder栏中发现请求中可以匹配正则表达式：
image.png
- regex开头的就是匹配正则表达式
- EXACT开头的就是精确匹配
- 关于正则表达式中（?inx）的表示方法：
i 表示不区分大小写
n 表示指定的唯一有效的捕获是显式命名或编号的形式
s 表示单行模式
x 表示空格说明的
. 表示任意字符
* 表示零个或多个字符
| 表示或
^ 表示匹配开始
$ 表示匹配结束
注：在普通的url中会有与上述符号相同的，前面加反斜杠区别标识
eg：举个例子，想看中feed请求每次会发生变化，但是只是后面的session变化，见http://preview.api.xk.miui.com/video/index/list?pagesize=8&after=0&session_actions={%22app%22:%22SEC_VIDEO%22,%22client_ts%22:1530411811288,%22imeid%22:%22161420199b7bccd6e772639358c68bf1%22,%22page_actions%22:[]}
那我们即可在请求匹配中这样写：regex:^http://preview.api.xk.miui.com/video/index/list?pagesize=8&after=0.*
image.png
5.怎样替换请求地址，如将http://share.xk.miui.com/about.html 替换为 http://share.xk.miui.com/agreement.html
输入如下图内容回车
image.png
fiddler只要看到share.xk.miui.com/about.html 就替换成share.xk.miui.com/agreement.html
若想取消这个替换输入urlreplace回车即可
网友评论