保姆级教程：用Charles抓包手机APP，从配置代理到解决unknown数据包

移动端开发者的Charles抓包实战指南：从配置到疑难解析

当你第一次尝试用Charles抓取手机APP的网络请求时，满屏的"unknown"数据包是否让你感到困惑？作为移动端开发者和测试人员必备的技能之一，抓包工具的熟练使用能极大提升调试效率。本文将带你从零开始，一步步解决Charles抓包中的常见问题，特别是那些容易被忽略的关键细节。

1. 环境准备与基础配置

在开始抓包之前，我们需要确保所有基础条件都已满足。Charles是一款运行在电脑上的HTTP/HTTPS代理工具，它通过拦截和记录经过它的网络请求来实现抓包功能。要让手机的网络流量经过Charles，有几个必备前提：

• 同一局域网环境：手机和电脑必须连接同一个WiFi网络
• Charles软件安装：推荐使用最新稳定版本(目前为v4.6+)
• 管理员权限：在某些系统上可能需要以管理员身份运行Charles

常见问题排查清单：

1. 检查防火墙设置，确保Charles的端口未被阻止
2. 确认手机和电脑连接的是同一个WiFi网络
3. 确保Charles处于运行状态且未处于"暂停记录"模式

提示：首次启动Charles时，系统可能会询问是否允许网络访问权限，务必选择允许。

2. 代理配置：电脑与手机的桥梁

代理配置是抓包成功的关键第一步。我们需要让手机知道应该将网络请求发送到哪台电脑的哪个端口。以下是详细步骤：

2.1 获取电脑IP和Charles端口

1. 在Charles中，点击菜单栏的"Help" > "Local IP Address"查看电脑的局域网IP
2. 默认代理端口为8888，可在"Proxy" > "Proxy Settings"中修改

2.2 手机端代理设置

不同品牌手机的设置路径略有差异，但基本原理相同：

配置时需要填写：

• 服务器：电脑的IP地址
• 端口：Charles的监听端口(默认8888)

# 快速检查电脑IP的方法(Mac/Linux) ifconfig | grep "inet " | grep -v 127.0.0.1 # Windows系统可用 ipconfig | findstr "IPv4"

3. 解决"unknown"数据包：证书安装全攻略

配置完代理后，如果Charles中显示的都是"unknown"数据包，99%的原因是SSL证书未正确安装。现代APP几乎都使用HTTPS协议，而Charles作为中间人需要解密这些加密流量。

3.1 下载并安装Charles CA证书

1. 在手机浏览器中访问：chls.pro/ssl
2. 下载证书文件(通常为.pem或.crt格式)
3. 根据手机系统进行安装

各品牌手机证书安装路径对比：

注意：Android 7.0及以上系统可能需要额外配置才能捕获系统级应用的流量。

3.2 常见证书安装问题解决

• "无法安装证书"错误：尝试更换浏览器下载，或直接从电脑传输证书文件到手机
• 证书显示"未受信任"：确保在安装时选择了"信任此证书"
• 部分APP仍无法抓包：这些APP可能使用了证书锁定(Certificate Pinning)技术

// 示例：Charles SSL代理设置 Proxy > SSL Proxying Settings > 添加需要代理的域名和端口 例如：*.example.com:443

4. 高级技巧与弱网测试实战

掌握了基础抓包后，Charles还能提供更多强大的调试功能。

4.1 过滤与定位特定请求

面对大量网络请求时，过滤功能能帮你快速定位目标：

1. 使用"Filter"栏输入关键词
2. 右键请求 > Focus 可以只显示相关请求
3. 使用"Sequence"视图查看请求时间线

4.2 弱网环境模拟

弱网测试是移动端开发的重要环节，Charles提供了完善的节流功能：

1. 打开"Proxy" > "Throttle Settings"
2. 启用"Enable Throttling"
3. 选择合适的预设或自定义参数：

4. 点击"OK"应用设置，乌龟图标亮起表示节流已启用

4.3 修改请求与响应

Charles的"Compose"功能允许你修改请求参数或响应内容：

1. 右键请求 > "Compose"
2. 修改请求头、参数或正文
3. 点击"Execute"发送修改后的请求

// 示例：修改请求体 { "original_param": "value", "new_param": "test_value" }

5. 疑难杂症与特殊场景处理

即使按照所有步骤操作，仍可能遇到一些特殊情况。以下是几个常见问题的解决方案：

问题1：部分APP抓不到包

• 可能原因：APP使用了非HTTP协议(如WebSocket)或证书锁定
• 解决方案：尝试在Charles中启用"Proxy" > "Proxy Settings" > "Enable transparent HTTP proxying"

问题2：手机无法上网

• 可能原因：电脑防火墙阻止了Charles端口
• 解决方案：检查防火墙设置，或临时关闭防火墙测试

问题3：HTTPS网站显示不安全警告

• 可能原因：证书未正确安装或不受信任
• 解决方案：重新安装证书，并确保在手机设置中信任该证书

问题4：抓包时APP闪退

• 可能原因：APP检测到代理并主动退出
• 解决方案：尝试使用VPN模式或root后修改系统设置

在实际项目中，我发现最容易被忽略的是不同手机品牌在证书安装路径上的差异。有一次在测试华为手机时，花了一个小时才找到"加密和凭据"这个隐藏很深的选项。