iOS抓包工具青花瓷(Charles)的使用

一辽慕、簡介

charles又名青花瓷遵馆,在iOS開發(fā)中的抓包中具有重要作用鲸郊。最大的三點用處,一就是攔截別人軟件的發(fā)送的請求和后端接口货邓,練習開發(fā)秆撮。二是自己后端返回的response攔截修改后再接收以達到測試臨界數據的作用。三寫腳本重復攔截抓取別人的數據逻恐。(因為不太道德,本文不提第三點)

二峻黍、使用步驟

1.首先安裝一下這個軟件

這個相信很多人電腦里應該都安裝了复隆,沒安裝的搜charles破解版也能很容易搜到。如果沒安裝java環(huán)境姆涩,首次進入charles會提示讓你安裝java包得挽拂,直接給你鏈接是蘋果官網的,去下一個一鍵安裝就行了骨饿。官網JDK安裝路徑:mac環(huán)境下JDK的安裝

應用圖標

安裝完成后先打開亏栈,然后進行下面操作。

然后去自己電腦的系統(tǒng)偏好設置-》網絡-》選中現在連著的網(大部分人應該都是WiFi吧)可以查到自己這個電腦在現在這個wifi里的IP地址宏赘,比如我現在這個就是10.10.1.55(建議最好用私人網絡绒北,用公司網絡的話可能會有限制會出現沒反應的問題)

網絡設置截圖

然后找到自己手機也連著這個同名的wifi,然后選中右邊的藍色i察署。


手機網絡設置頁面截圖


手機網絡頁面設置截圖

然后進入到了這個無線局域網的高級設置頁面闷游。進去之后拉到最下方,找到HTTP代理字樣贴汪。然后選中手動代理脐往,并在服務器中填自己電腦查到的ip地址,然后把端口調8888扳埂,最后點擊左上角返回业簿。返回值后系統(tǒng)會自動設置代理重新連接。

這時候你的手機上網的過程中就要經過你的電腦了阳懂。剛用手機打開一個聯網的程序梅尤,你的電腦上應該會顯示一個彈窗問你【allow】還是【deny】肯定不能拒絕啊就點allow吧。這個只有第一次才彈窗岩调,圖沒截上克饶,你到時候看見肯定能看懂的。點了同意之后你手機發(fā)出的每一個請求都會被攔截出痕跡誊辉。

2.攔截某個軟件的接口數據

拿網易新聞舉例矾湃,以前就練習這寫過網易新聞的項目,其中網易的接口全是用charles攔截的堕澄。攔截到了網易發(fā)請求時發(fā)的是什么邀跃,然后在練習項目中需要獲取數據的地方也把這一串鏈接直接拿過來用即可霉咨。

使用青花瓷攔截百思不得姐接口截圖

當然這上面攔到的比較多,如果有過開發(fā)經驗的話應該能很快看出來右邊哪個是真正返回json數據的接口拍屑⊥窘洌或者一個一個點看內容也行啊。

比如選中一個url然后右鍵點擊copy僵驰。

網易新聞攔截截圖

放到瀏覽器地址欄里打一下喷斋。能看到

網易新聞的URL請求

這就說明這個接口是對的了∷廛睿可以獲取到數據星爪。然后可以給他轉化一下看的更清楚。雖然很多人都是用bash看粉私,但我還是推薦一個網址json校驗器顽腾。轉JSON之后看的非常清晰。

經過json校驗后的json數據

到此就已經完成了一次完整的诺核,拉取接口抄肖,和獲得數據。

這里有兩點我想說下:

①就是如果這個App發(fā)的請求加密了或是RSA什么的窖杀,這個就算攔截了你也弄不到數據漓摩。網易是沒有做任何加密,所以可以抓取到數據入客。以前試了攔截百度醫(yī)生的就不行幌甘。他設置的是一分鐘內能獲取到數據,超過了1分鐘這個復制過來的接口就取不到數據了痊项。懷疑可能是用的HMAC方法加密锅风,并且在里面加入了時間判斷。32分和33分發(fā)出的請求經過編碼后是不一樣的鞍泉,后臺可能做了容錯皱埠,會把32分和31分都和你判斷下,只要有一個對上就讓你過咖驮,但是超過了整整一分鐘后是肯定獲取不到數據了边器。

②就是很多比較大型的網站,一般會開放一個開發(fā)者平臺托修,里面注冊開發(fā)者賬號后會向你公開一個接口文檔忘巧,你不用再去費事的攔截了。像新浪微博和大眾點評都有開發(fā)者平臺睦刃。

3.更改返回數據來測試臨界情況砚嘴。

這個是重點了。因為這種做法可以讓一個iOS前端的開發(fā)人員獨立完成測試而不用拉過來一個后端一起聯調。并且各種特殊維度际长,或是臨界的賬號也不用再去辛苦找了耸采,僅僅自己在青花瓷上改來改去就可以達到效果了。比如這個地方如果返回了nil程序會不會崩工育,直接改response就行了虾宇。下面是具體操作方案。

打開青花瓷切換成結構頁面

切換到structre結構頁面

這里可以看到斷點和調試信息


打斷點方法
某個APP頁面截圖

然后找一個我們公司的頁面如绸。這個頁面本來應該返回是這樣的:如上圖右邊

你先正常的打開這個頁面把玩幾下嘱朽,這個青花瓷就會抓取很多接口和域名分類了。在這里找到你這個頁面所屬的域名分類應該不難怔接。然后打上斷點搪泳。這里要注意是在域名上打斷點而不是在下面的單個請求上打斷點。

再次用手機進入這個頁面蜕提,就會通過你剛才打斷點的那個域名來請求數據森书,就會被斷點攔住靶端,如下圖所示谎势。

打斷點之后進入這個頁面

右邊的信息也很清晰,一開始可以編輯請求杨名。如果點擊單步執(zhí)行脏榆,等一下相應回來了也可以編輯響應。

如何修改請求和響應

這里的有好幾種查看的方式台谍,但是推薦使用JSON Text看的比較清楚须喂。 現在我們對攔截回來的數據進行修改,我把這些統(tǒng)計數據全改成999如下圖

修改了響應之后頁面顯示情況

然后再次點擊下方的Execute單步執(zhí)行趁蕊,更改后的數據就會像正常返回回來的數據那樣顯示到坞生,APP的頁面上展示。

頁面顯示情況

能來到這一步就說明已經完整的掌握了用青花瓷篡改返回數據測試App的技術掷伙。

如果你不是在董鉑然博客園看到本文是己,請點擊查看原文。

這么做的意義:

這里只是簡單的更改了一些數字任柜,在頁面顯示更加直觀卒废。實際的操作中,你可以經常用來把某些值改為臨界情況以看到App在處理這些臨界狀況時的反應宙地,這樣比找那些臨界數據的測試賬號成本要低得多摔认。也可以把一些可能不會反回數值的字段找到,直接將里面的值刪成nil宅粥,看看會不會報異常等等参袱。

注:參考文檔:青花瓷使用參考文檔

最后編輯于
?著作權歸作者所有,轉載或內容合作請聯系作者
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市,隨后出現的幾起案子蓖柔,更是在濱河造成了極大的恐慌辰企,老刑警劉巖,帶你破解...
    沈念sama閱讀 216,402評論 6 499
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件况鸣,死亡現場離奇詭異牢贸,居然都是意外死亡,警方通過查閱死者的電腦和手機镐捧,發(fā)現死者居然都...
    沈念sama閱讀 92,377評論 3 392
  • 文/潘曉璐 我一進店門潜索,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人懂酱,你說我怎么就攤上這事竹习。” “怎么了列牺?”我有些...
    開封第一講書人閱讀 162,483評論 0 353
  • 文/不壞的土叔 我叫張陵整陌,是天一觀的道長。 經常有香客問我瞎领,道長泌辫,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 58,165評論 1 292
  • 正文 為了忘掉前任九默,我火速辦了婚禮震放,結果婚禮上,老公的妹妹穿的比我還像新娘驼修。我一直安慰自己殿遂,他們只是感情好,可當我...
    茶點故事閱讀 67,176評論 6 388
  • 文/花漫 我一把揭開白布乙各。 她就那樣靜靜地躺著墨礁,像睡著了一般。 火紅的嫁衣襯著肌膚如雪耳峦。 梳的紋絲不亂的頭發(fā)上恩静,一...
    開封第一講書人閱讀 51,146評論 1 297
  • 那天,我揣著相機與錄音妇萄,去河邊找鬼蜕企。 笑死,一個胖子當著我的面吹牛冠句,可吹牛的內容都是我干的轻掩。 我是一名探鬼主播,決...
    沈念sama閱讀 40,032評論 3 417
  • 文/蒼蘭香墨 我猛地睜開眼懦底,長吁一口氣:“原來是場噩夢啊……” “哼唇牧!你這毒婦竟也來了罕扎?” 一聲冷哼從身側響起,我...
    開封第一講書人閱讀 38,896評論 0 274
  • 序言:老撾萬榮一對情侶失蹤丐重,失蹤者是張志新(化名)和其女友劉穎腔召,沒想到半個月后,有當地人在樹林里發(fā)現了一具尸體扮惦,經...
    沈念sama閱讀 45,311評論 1 310
  • 正文 獨居荒郊野嶺守林人離奇死亡臀蛛,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內容為張勛視角 年9月15日...
    茶點故事閱讀 37,536評論 2 332
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發(fā)現自己被綠了崖蜜。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片浊仆。...
    茶點故事閱讀 39,696評論 1 348
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖豫领,靈堂內的尸體忽然破棺而出抡柿,到底是詐尸還是另有隱情,我是刑警寧澤等恐,帶...
    沈念sama閱讀 35,413評論 5 343
  • 正文 年R本政府宣布洲劣,位于F島的核電站,受9級特大地震影響课蔬,放射性物質發(fā)生泄漏囱稽。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點故事閱讀 41,008評論 3 325
  • 文/蒙蒙 一购笆、第九天 我趴在偏房一處隱蔽的房頂上張望粗悯。 院中可真熱鬧虚循,春花似錦同欠、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,659評論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至茎刚,卻和暖如春襟锐,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背膛锭。 一陣腳步聲響...
    開封第一講書人閱讀 32,815評論 1 269
  • 我被黑心中介騙來泰國打工粮坞, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人初狰。 一個月前我還...
    沈念sama閱讀 47,698評論 2 368
  • 正文 我出身青樓莫杈,卻偏偏與公主長得像,于是被迫代替她去往敵國和親奢入。 傳聞我的和親對象是個殘疾皇子筝闹,可洞房花燭夜當晚...
    茶點故事閱讀 44,592評論 2 353

推薦閱讀更多精彩內容