? 作者所有文章伴网，只為記錄測(cè)試學(xué)習(xí)之路，全是作者再整理過妆棒，且成功澡腾。
? 點(diǎn)關(guān)注不迷路！ 歡迎交流溝通糕珊，同在學(xué)習(xí)的伙伴們也可以點(diǎn)波關(guān)注共同成長(zhǎng)动分。另，求大神帶hhhhhhhh红选！
????????本文適用：Android + Charles 4.x澜公，作者成功案例：華為 Android 6.0 + Charles 4.2.7 以及 小米手機(jī) + Android 7.1.2?+ Charles 4.2.7。（IOS https 抓包喇肋，請(qǐng)看上一篇工具 | IOS https Charles 抓包坟乾；charles 激活和 http（IOS & Android）抓包請(qǐng)看：工具 | Charles 4.2 激活與入門使用）
? Android 的 https 抓包要分 Android 7.0 以上和 Android 7.0 以下兩種情況迹辐。 Android 7.0 以下安裝證書即可， Android 7.0 以上除了安裝證書還需要Android開發(fā)配合加代碼甚侣。
一右核、Android 7.0 以下 https 抓包
? ? ? ? 作者成功案例：華為榮耀8 Android 6.0 + Charles 4.2.7，參考IOS https 抓包：工具 | IOS https Charles 抓包渺绒。
? ? ? ? 1. 獲取地址：
????????點(diǎn)擊?Help?->?SSL Proxying?->?Install Charles Root Certificate on a Mobile Device贺喝，出現(xiàn)彈窗得到地址?chls.pro/ssl?（不用動(dòng)，這個(gè)地址要輸入到手機(jī)瀏覽器）宗兼。
? ? ? ? 2. 手機(jī)安裝SSL證書：
????????在手機(jī)Safari瀏覽器輸入地址?chls.pro/ssl（注意別輸錯(cuò)啦躏鱼，作者輸成?chls.pro.ssl，半天沒有證書彈出安裝殷绍，搞了好久）染苛，就會(huì)出現(xiàn)如下證書安裝頁面，無論跳出什么頁面和彈窗都點(diǎn)擊安裝主到，直至完成茶行。一定要記住證書安裝在哪個(gè)目錄下了！有用的登钥！
? ? ? ? 如果手機(jī)沒有辦法下載（我發(fā)現(xiàn)小米手機(jī)下載下來是錯(cuò)的畔师，是一個(gè) .crt 文件），就在電腦上下載好（瀏覽器輸入chls.pro/ssl即可下載）證書導(dǎo)入手機(jī)牧牢。留意導(dǎo)入到哪個(gè)文件夾下看锉。
或者百度網(wǎng)盤自取：SSL 證書? ? ? 密碼：rkx4
????????注意1：①?設(shè)置好手機(jī)HTTP代理塔鳍；② 電腦上Charles要開著伯铣；不然輸入這個(gè)網(wǎng)址 chls.pro/ssl 安裝不了證書，打開的是Charles官網(wǎng)轮纫。③?一定要記住證書安裝在哪個(gè)目錄下了腔寡！
? ? ? ? 3. 手機(jī)信任證書
? ? ? ? 根據(jù)自己的手機(jī)找到 “從SD卡安裝”，作者成功案例是華為榮耀8手機(jī)：設(shè)置---高級(jí)設(shè)置---安全----從SD卡安裝---內(nèi)部存儲(chǔ)空間掌唾，找到之前證書的安裝位置放前，點(diǎn)擊證書，彈出為證書命名郑兴，命名好之后點(diǎn)擊確定犀斋。
? ? ? ? 作者試了幾部其他手機(jī)，小米手機(jī)：設(shè)置---更多設(shè)置---系統(tǒng)安全---從SD卡安裝情连，華為 nova 2s：設(shè)置---安全與隱私---更多安全設(shè)置---從SD卡安裝，其他手機(jī)就讀者自己去找到?“從SD卡安裝”并安裝證書了览效。
? ? ? ? 4. Charles設(shè)置Proxy
? ? ? ? ①?點(diǎn)擊?Proxy -> Proxying Settings...却舀，如圖所示勾選和填寫虫几。
? ? ? ? ② 點(diǎn)擊?Proxy -> SSL Proxying Settings...，勾選?Enable SSL Proxying挽拔，點(diǎn)擊?Add辆脸。Host 設(shè)置要抓取的 https 接口，比如：Host?填寫：https://api.weibo.cn螃诅，Port?填寫：443（端口都是443）啡氢。不知道 Host 的，可以先抓下包术裸，然后復(fù)制 URL倘是。
? ? ? ? 此時(shí)，讓手機(jī)重新發(fā)送 https 請(qǐng)求袭艺，可看到抓包搀崭。
二、Android 7.0 以上 https 抓包
? ??????這里要分兩種情況：① 抓自己開發(fā)的 app 的 https 包猾编；② 抓第三方 app 的 https 包瘤睹，比如微博客戶端。
? ? ? ? 1. 抓自己開發(fā)的 app 的 https 包? ? ? ??
? ? ? ? （可以不看答倡，直接看下一段）對(duì)于 Android 7.0 （API 24 ）以下轰传，可以直接使用 Charles 安裝相關(guān)證書配置好代理后直接實(shí)現(xiàn)（ ↑↑↑ 上文）。但是在 Android 7.0 之后瘪撇，Google?推出更加嚴(yán)格的安全機(jī)制绸吸。至于具體怎么配置，Google 官方?給出超級(jí)全面解釋设江。
????????讓 Android 開發(fā)加入?↓↓↓?以下代碼并重新打包锦茁，就可以抓到 Android 7.0 以上系統(tǒng) https 的包了。不展開討論叉存，能用就行码俩。這是一種既簡(jiǎn)單又安全的辦法，在調(diào)試時(shí)可以信任的證書（正式包不可用）歼捏。
????????作者成功案例：小米手機(jī) + Android 7.1.2?+ Charles 4.2.7稿存。
? ? ? ? 2.?抓第三方 app 的 https 包
? ??????使用 Android 7.0 以下的系統(tǒng)，安裝應(yīng)用瞳秽，并抓包hhhhhhh瓣履！
