Charles教程汇总
1. 简介
● Charles，一款代理抓包工具，可以分析和排查网络相关的问题
● 支持移动（安卓、iOS）设备
● 以下使用文档，以安卓设备为准，iOS设置大同小异
2. Charles安装
● 安装包官方下载：http://www.charlesproxy.com/documentation/
○ 官方版为试用版，启动时有10s等待时间，每隔30min会提示关闭，重新打开后可以继续使用30min
3. Charles代理配置使用
1) 打开Charles
2) 查看本地IP
3) 手机连接WiFi（此WiFi需要和电脑在同一网段内，公司内直接连接cheetahmobile即可）
4) 设置手机代理
a) 长按cheetahmobile无线网络
b) 选择修改网络
c) 勾选高级选项，将代理设置为手动，填入步骤2获取的IP地址，代理服务器端口默认为8888
d) 手机中打开应用，产生网络请求，电脑端同意连接
e) 如在公司外使用，先将电脑未连接VPN之前的IP设置为手机的代理服务器地址，手机连接电脑之后
5）Access
Control
这个功能可以管理目前连接到你电脑上的设备（包括添加，删除，导入导出配置文件等，另外，Charles还提供了能够让所有设备无须询问直接连接电脑的方式：添加一个0.0.0.0/0的IP即可）
有时可能会遇到手机连接到电脑之后，无访问许可请求，此时可以去access
Control中手动进行添加
对Charles有大量使用需求的同学，时间久了之后，access
control里可能会有很多IP，建议大家在每次的测试开始前，清理IP池，将本次要测试的手机添加到自己的访问名单（使用Charles过程中，需要修改网络请求数据和host，如果不维护IP池，可能会干扰你自己或者别人的测试）
4. 修改默认的8888端口号
● 测试过程中，默认代理填入的端口号为8888，设备之间经常借调，会导致其他人依旧连接你的代理
● 可以手动修改默认的8888端口号
1) 打开设置面板
2) 修改默认的端口号保存即可
5. 设置本地（电脑端）不走Charles代理
● 本地走代理部分情况下会导致上网慢（如有针对情况下限速），且电脑端产生的请求较多，容易刷屏
1) Proxy--Proxy
Setting… 
2)
定位到Windows和Mozilla FireFox下
3) 将下方的复选框取消勾选后保存
4) 以后再次启动Charles后，电脑端的所有请求就不会被Charles抓包 
6. 设置关注的域名
● 抓包域名比较多情况下，容易刷屏，可以将需要测试的域名添加到关注列表，方便查看
1) 产生的网络请求中，选中后右键选择Focus
2) 再次产生改请求的情况下就会在前面，而未关注的域名就会被分配到Other
Hosts下
7. 域名重定向（A-->B）
● 测试过程中客，可能会将户端A域名的请求访问到B域名上
1) 找到需要重定向（A）的域名，右键选择Map Remote...
2) 填入对应域名的信息后保存（A-->B）
3) 客户端再次请求，下发的域名变为B
8. 域名重定向（A-->本地文件）
● 测试过程中，需要看客户端对服务端数据的容错，如果服务端没有给脏数据，则需要本地模拟脏数据
● 需要对一个字段进行多次校验工作，服务端配置麻烦可以采用本地方式
1) 将正常访问的域名的response数据，复制保存到本地（格式无所谓，txt、json都可以）
2) 选择域名，右键访问的链接，选择Map Local
3) 在Local Path路径中，将本地保存的数据选中
4) 客户端再次请求时，访问的数据即为本地数据
9. 查看已配置的重定向设置
● 查看和取消Map Local和Map Remote已经设置的重定向
1) 点击菜单中的Tools
2) 需要取消重定向设置，将已配置的数据删除或者选择Enable
Map Local开关即可
10. 设置限速
● 查看网络加载慢情况下，客户端的容错及反馈情况
1) 打开限速设置窗口
2) 限速可以针对选定的域名，也可以针对生效
3) 也可以参照Facebook开源的方案进行设置
a) 限速提供了通用的方案，比如Custom，3G等方案
b) 可以手动设置解决方案
海外项目，建议参照Facebook的ATC解决方案来模拟
● Facebook
ATC提供了将近10种类型的网络参数设置，包含了发达国家，发展中国家，郊区、市区等网络情况
11. https解密抓包
● 安全起见，公司部分域名采用了https的方式，https是加密，常规情况下无法抓到包请求
1) 开启Charles
2) 电脑端安装Charles证书
a)
Help--SSL
Proxying--install Charles Root Certificate
b) 安装证书
c) 证书安装到“受新人的发布者”下
3) 手机端安装电脑证书
a) 手机访问域名：http://www.charlesproxy.com/getssl/
b)
部分浏览器如果提示证书下载失败，就换个浏览器，目前QQ浏览器亲测有效
c) 安装证书，证书名字随便写
d) 安装证书需要设置锁屏密码
4) 安装成功后，Charles客户端开启对应的域名SSL
5) 设置对应域名的网络连接，https默认端口为443
6) 设置成功后，访问域名，即可查看解密后的请求状况
12. 重复请求
● 对于一些客户端不容易触发的请求，可以通过charles中repeat功能进行重复请求，简单方便
1) 选中请求的URL，右键选择Repeat
2) 即可查看请求的结果
13. 对接口进行压力测试
1) 选中要进行压测的接口，右键选择Repeat Advanced…
2) 填入重复执行的次数和并发数
a) Itreations：循环次数
b) Concurrency：并发次数
c) Delays，请求与请求之间的间隔时间
● 并发代表是统一时间内请求多少次，比如设置循环6次，每次并发3条，则会分2次，每次并发3条去向服务端进行请求（需要注意的是，如果循环次数不是并发次数的整数倍，则不会触发所有的请求，如设置循环次数为10，并发条数为3，那么最终只会发起9次请求）
3) 查看测试结果
14. 修改请求参数之Edit
● 验证不同请求参数下，接口是否返回对应的数据
○ 比如发魔方数据，限制了MCC为460以内的生效，那就可以改MCC为非460，看是否还能请求到对应的开关信息
1) 选中对应请求，选择Edit
2) 修改参数请求参数后点Execute
3) 重新请求后，请求参数中就包含了对应的参数
15. 修改请求参数之Rewrite
● 客户端的云端开关，大多是通过魔方下发，不同的MCC，语言和aid会下发不同的数据，客户端如果要拉取不同的配置时，需要修改这些参数。修改MCC和aid还需要在root的设备上使用三方工具，随着Android版本的升级，部分参数甚至无法修改
● 广告和新闻的数据，会区分国际进行投放，有时甚至只会针对特定的国家（如印度新闻）投放，客户端为了测试这些功能，需要借助VPN或者debug版本
● 与MCC和aid修改器说再见
1) 打开Rewrite设置
2) 添加一条配置信息
a) 打开Enable Rewite功能开关
b) 添加一条配置信息
c) Location中，添加域名的详细信息
3) 对域名添加对应的规则
a) 修改URL中的请求参数，比如MCC，aid等，Type选择：Modify
Query Param
b) 修改URL中的地域，比如添加某个国家的IP，Type选择：Add
Header
❖ 举个栗子：
➢ 例子1：客户端需要请求只针对MCC为310且aid尾号为1的用户下发的魔方云端配置
1. 配置魔方域名
2. Type选择：Modify Query Param，并填写对应的参数
3. 打开开关，客户端再次发生请求
➢ 例子2：客户端需求请求只针对印度IP下发的picks广告数据
1. 配置对应域名的数据
2. 新增一个请求参数
3. 再次请求对应链接
➢ 例子3：客户端需要请求只针对英国IP下发的新闻数据
1. 配置对应域名的数据
2. 选择Type为Add Header
3. 客户端再去触发请求，抓包查看X-Forwarded-For已修改为2.101.8.8
16. session的操作
Charles支持同时打开多个session，但新发起的网络请求，只会在最后建议的session中进行记录
Charles还支持将session进行保存，在需要的时候可以将session作为Charles的日志提供给其他需要的人进行查看
17. 两种数据查看方式：structur和sequence
18. 复制和保存请求内容
1. 在某个请求上右键选择“copy
URL”，可以将本次请求的完整URL复制出来
2. 在某个请求上右键选择“copy
response”，可以将本次返回数据的完整内容复制出来
3. 在某个请求上右键选择“save
response”，可以将本次返回数据的完整内容以文件的形式保存在本地
19. 选择内容查看方式
1. 在某个请求上右键选择“view
response as”并进一步选择需要的数据查看方式（有时候返回的内容，Charles不能直接提供json的查看方式，可以用这个功能来强行查看josn格式）
2. 同理，可以在某个请求上右键选择“view
request as”并进一步选择需要的数据查看方式
20.对添加ignore的域名取消忽略
1. 忽略对应的域名
2. 进入Proxy--Recording Settings，进入Exclude取消remove即可
