1. 项目概述为什么要在逍遥模拟器上用Charles抓包在移动应用开发、逆向分析或者安全测试的过程中抓包是一个绕不开的基础操作。它能让你清晰地看到应用与服务器之间到底在“聊”些什么无论是调试API接口、分析数据流还是排查网络问题都至关重要。而逍遥模拟器作为一款在Windows平台上性能表现相当不错的安卓模拟器因其流畅度和兼容性成为了很多开发者和测试人员的首选环境。那么为什么偏偏是Charles市面上抓包工具不少Fiddler、Wireshark也都是佼佼者。但Charles在移动端抓包的易用性和功能完整性上确实有它的独到之处。它的界面直观对HTTPS流量的解密支持非常友好Map Local、Rewrite、Breakpoint这些功能对于修改请求和响应进行测试来说效率极高。直接在真机上抓包经常会遇到证书安装繁琐、系统限制尤其是Android 7.0以上等问题。而在模拟器里环境相对可控绕开这些限制会方便很多。这个“全过程”指南就是为你梳理清楚从零开始在逍遥模拟器上搭建Charles抓包环境的每一个步骤并解决你大概率会踩到的坑。无论你是前端开发需要调试H5页面的网络请求还是测试同学在做接口测试亦或是安全研究员进行初步的流量分析这套流程都能提供一个稳定、可复现的工作环境。我会基于最常见的Windows 11系统、逍遥模拟器964位以及Charles 4.6.2版本进行说明但核心原理适用于大多数版本。2. 核心工具准备与环境配置工欲善其事必先利其器。在开始抓包之前我们需要把Charles和逍遥模拟器这两个主角配置好让它们能够“握手”成功。2.1 Charles的安装与基础代理设置首先从Charles官网下载Windows版本并安装。安装过程没什么特别的一路下一步即可。安装完成后第一次启动Charles它会请求为系统安装一个根证书这是它能够解密HTTPS流量的关键一定要点击“Install”同意安装。Charles启动后默认就已经在8888端口开启了HTTP代理服务。你可以通过菜单栏的Proxy - Proxy Settings来确认和修改。在“Proxies”标签页下你会看到HTTP代理的端口默认是8888。确保“Enable transparent HTTP proxying”是勾选状态。这里有个关键点Charles默认只抓取HTTP流量对于HTTPS需要额外配置SSL代理。接下来配置SSL代理。点击Proxy - SSL Proxying Settings。在“SSL Proxying”标签页点击“Add”。这里我们需要添加一个通用的配置以便抓取所有HTTPS站点的流量。在“Host”里填写*星号在“Port”里填写443。这意味着Charles将对所有主机Host的443端口HTTPS默认端口的流量进行SSL代理和解密。当然你也可以针对特定域名进行配置比如只抓*.example.com但对于初次使用和通用调试用通配符*最方便。注意在较新版本的Charles如v4.6中你可能会在第一次尝试抓取HTTPS包时看到连接被标为“Unknown”。此时需要确保两件事一是上述SSL代理设置已添加*:443二是模拟器或设备上已经安装并信任了Charles的证书。我们稍后会处理证书问题。2.2 逍遥模拟器的网络模式选择与代理指向安装好逍遥模拟器建议使用最新的9.x 64位版本启动一个模拟器实例。模拟器的网络配置是成功抓包的核心。逍遥模拟器默认的网络模式是“桥接模式”Bridged它会从你的路由器获取一个独立的IP地址和你的物理机处在同一个局域网段。这种模式对于抓包是最理想的因为模拟器被视为一个独立的网络设备。你可以在模拟器设置中查看网络信息确认其IP地址通常是192.168.x.x这种形式。现在我们需要让模拟器的所有网络流量都经过Charles。操作路径如下在模拟器桌面找到“设置”应用。进入“WLAN”设置即使它用的是“以太网”在安卓系统里也通常在这里配置代理。长按当前已连接的“WiredSSID”或类似名称的网络选择“修改网络”。在弹出的高级选项中将“代理”设置为“手动”。代理服务器主机名这里填写你物理机运行Charles的电脑的局域网IP地址。你可以在Windows的命令提示符里输入ipconfig查看“无线局域网适配器 WLAN”或“以太网适配器 以太网”下的IPv4地址。代理服务器端口填写Charles的代理端口默认是8888。保存设置。完成这一步后模拟器上的所有HTTP流量理论上就已经开始流向Charles了。你可以立刻在模拟器里打开浏览器访问一个HTTP网站比如http://httpbin.org/ip然后在Charles里观察是否出现了对应的请求记录。如果出现了说明基础HTTP代理通路已经打通。3. 核心难点突破HTTPS流量解密与证书安装能抓到HTTP包只是成功了一半现在绝大部分应用都使用HTTPS所以我们必须解决HTTPS解密的问题。这需要将Charles的根证书安装到模拟器的系统信任证书库中。3.1 获取Charles根证书在物理机的Charles软件中点击菜单Help - SSL Proxying - Save Charles Root Certificate将证书保存为一个.cer或.pem文件到桌面我们稍后会用到这个文件。3.2 将证书导入逍遥模拟器这是最关键也最容易出错的一步。我们不能简单地在模拟器浏览器里下载安装因为那样证书只会被安装到“用户凭据”中对于很多现代安卓应用特别是targetSdkVersion 24的应用来说它们默认只信任系统级别的证书System CA。因此我们需要将Charles证书安装为系统证书。逍遥模拟器基于Android其系统证书存储在/system/etc/security/cacerts/目录下且要求证书文件以特定的哈希值命名并具有600权限。方法一通过ADB命令手动推送推荐理解原理准备证书文件将刚才保存的charles-ssl-proxying-certificate.cer文件复制到一个方便操作的目录比如D:\。计算哈希并重命名打开命令提示符CMD或PowerShell导航到证书所在目录。使用OpenSSL命令计算证书的哈希值openssl x509 -inform DER -subject_hash_old -in charles-ssl-proxying-certificate.cer | head -1这会输出一个类似cdf0a476的字符串。将证书文件重命名为哈希值.0例如cdf0a476.0。实操心得如果系统没有OpenSSL可以去官网下载安装或者使用Git Bash自带的openssl。这是最标准的方法。连接模拟器ADB确保逍遥模拟器已启动。逍遥模拟器自带ADB通常其路径在安装目录的Microvirt\MEmu下。你可以将ADB路径加入系统环境变量或者直接在该目录打开命令行。执行adb devices确认设备已连接。将证书推送到模拟器adb root # 获取root权限逍遥模拟器默认已root adb remount # 重新挂载系统分区为可写 adb push cdf0a476.0 /system/etc/security/cacerts/ # 推送证书到系统证书目录 adb shell chmod 644 /system/etc/security/cacerts/cdf0a476.0 # 修改文件权限重启模拟器执行adb reboot或在模拟器界面重启让系统加载新的证书。方法二利用逍遥模拟器的共享文件夹功能更便捷逍遥模拟器提供了一个非常方便的“共享文件夹”功能可以将物理机的目录挂载到模拟器的/mnt/shared/目录下。在逍遥模拟器侧边栏工具栏找到“共享文件夹”图标设置一个物理机目录如D:\share共享给模拟器。将重命名好的证书文件如cdf0a476.0放入D:\share。在模拟器内打开一个具有Root权限的文件管理器如MT管理器或使用ADB Shelladb shell su cp /mnt/shared/cdf0a476.0 /system/etc/security/cacerts/ chmod 644 /system/etc/security/cacerts/cdf0a476.0重启模拟器。重启后打开模拟器的设置 - 安全 - 加密与凭据 - 信任的凭据 - 系统你应该能在列表里找到一个以“Charles Proxy”或“XK72 Ltd”开头的证书。这说明系统证书已经安装成功。3.3 验证HTTPS抓包证书安装成功后在模拟器里访问一个HTTPS网站比如https://www.baidu.com。此时Charles会弹出一个提示框询问你是否允许该主机www.baidu.com的SSL代理选择“Allow”或“Always Allow”。之后你就能在Charles的界面中看到明文的HTTPS请求和响应了而不再是之前的“Unknown”或乱码。4. 实战抓包流程与Charles核心功能应用环境配置妥当后我们就可以开始真正的抓包工作了。Charles的界面主要分为三部分左侧是结构视图Structure按域名组织请求右侧是列表视图Sequence按时间顺序显示所有请求下方是详细的请求Request和响应Response内容。4.1 基础抓包与流量过滤启动你想要抓包的应用。一瞬间Charles可能会收到海量的请求其中很多可能是应用自身的统计SDK、广告联盟或者你不关心的域名发出的。为了高效工作我们必须学会过滤。Focus聚焦功能在左侧Structure视图中找到你关心的主域名比如api.target-app.com右键点击选择“Focus”。此时Charles会自动创建一个“Focused Hosts”的过滤器在Sequence视图里只有这个域名及其子域名的请求会高亮显示其他请求会变成灰色一目了然。Proxy - Recording Settings在这里的“Include”和“Exclude”标签页你可以设置更精确的过滤规则。比如在“Exclude”里添加一条规则Location填*Port填443勾选“Enable”就可以暂时屏蔽所有HTTPS流量让你专注于HTTP。或者在“Include”里只添加你关心的特定主机和端口。简单的搜索在Charles主界面使用快捷键Ctrl F可以打开搜索框支持按URL、请求/响应内容进行搜索对于在大量流量中定位特定API非常有用。4.2 断点调试与请求/响应修改这是Charles最强大的功能之一允许你中断一个请求或响应并修改其内容后再放行。设置断点在Sequence视图或Structure视图中找到你想要拦截的请求右键选择“Breakpoints”。你也可以通过Proxy - Breakpoint Settings来添加更灵活的断点规则比如针对特定URL的POST请求设置断点。触发断点当模拟器中的应用再次发起这个请求时Charles会立即将其挂起。此时会弹出“Breakpoint”编辑窗口。修改内容在编辑窗口中你可以查看并修改“Request”里的任何内容比如URL参数、Headers、Body对于JSON或Form Data可以直接编辑。点击“Execute”发送修改后的请求。当服务器返回响应后你还可以在“Response”标签页里修改响应的内容比如修改某个JSON字段的值然后再次点击“Execute”将修改后的响应返回给应用。应用场景这个功能在测试中无比实用。例如你可以修改请求参数测试服务器的边界值处理或者修改响应数据模拟某种特定的业务状态如账户余额不足、活动已结束等而无需等待后端配合构造数据。4.3 Map Local与Map Remote本地映射与请求重定向这两个功能用于将网络请求指向本地文件或其他远程地址是前端开发和接口Mock的利器。Map Local将特定的网络请求映射到本地的一个文件。右键点击一个请求选择“Map Local”然后选择一个本地的JSON、HTML或任何格式的文件。之后应用再发起这个请求时Charles会直接返回你本地文件的内容完全不会走到真正的服务器。这对于调试前端页面、模拟接口返回数据极其方便。Map Remote将请求从一个地址重定向到另一个地址。比如你可以将测试环境的API请求test-api.com重定向到本地开发服务器localhost:8080方便进行联调。注意事项使用Map Local时如果请求的接口涉及CORS跨域资源共享你可能会在Charles或浏览器控制台看到CORS错误。这是因为你本地文件的响应头可能缺少必要的Access-Control-Allow-Origin等字段。解决方法是在Charles的Tools - Rewrite功能中为该请求添加一个Rewrite规则在响应头Response Headers里添加Access-Control-Allow-Origin: *。4.4 Rewrite动态重写请求与响应Rewrite功能比断点更自动化允许你定义一系列规则在请求发出前或响应返回后自动地查找并替换内容。点击Tools - Rewrite。创建一个新的Rewrite Set并启用它。添加规则。一个规则包含Location规则适用的请求范围如特定URL。Type要执行的操作类型种类非常多例如Add Header/Modify Header添加或修改请求/响应头。Body-Search and replace在JSON或HTML正文中进行字符串查找替换。URL-Change path修改请求的路径。应用场景为所有向某个域名发起的请求自动添加一个认证Token头。将响应JSON中的某个状态码code: 200临时替换为code: 500测试客户端的错误处理。修改返回的HTML中的某个资源链接指向本地CDN。5. 高阶技巧与疑难问题深度排查即使按照上述步骤操作你也可能会遇到一些棘手的问题。这里我总结几个最常见的高阶场景和排查思路。5.1 应对证书钉扎SSL Pinning一些安全性要求高的应用如银行、支付类App会使用证书钉扎技术。这意味着应用内置了它信任的服务器证书指纹只认可特定的证书而不再信任用户系统证书库里的Charles根证书。在这种情况下即使安装了Charles证书抓包时也会失败通常表现为连接被重置或应用直接闪退。应对策略尝试使用低版本App许多应用在早期版本可能未启用证书钉扎。使用Xposed/JustTrustMe模块需Root在已Root的模拟器或手机上可以安装Xposed框架然后使用“JustTrustMe”或“SSLUnpinning”这类模块来绕过证书检查。逍遥模拟器通常自带Root可以尝试安装LSPosed等现代框架和相应模块。使用Frida等动态插桩工具这是更高级的方法。通过Frida脚本在应用运行时Hook关键的证书验证函数如checkServerTrusted使其总是返回成功。这需要一定的逆向工程基础。修改应用APK重打包反编译APK找到并修改执行证书验证的代码然后重新打包签名安装。这是最彻底但也最复杂的方法可能涉及代码混淆和加固对抗。对于大多数调试和测试场景遇到的App很少启用严格的证书钉扎。如果遇到首先考虑与开发团队沟通获取一个关闭证书校验的调试包这是最合法合规的途径。5.2 抓取localhost或127.0.0.1的流量有时你需要抓取模拟器内应用访问本地服务器如http://localhost:3000或http://127.0.0.1:8080的流量。在模拟器的网络视角里localhost指的是模拟器自己而不是你的物理机。解决方法你需要使用物理机在局域网内的IP地址来访问服务而不是localhost。例如你的物理机IP是192.168.1.100在模拟器中的应用里就应该访问http://192.168.1.100:3000。同时确保物理机上的防火墙允许对应端口的入站连接。5.3 Charles抓包无任何流量显示如果Charles一片空白没有任何请求记录请按以下顺序排查检查代理设置确认模拟器WLAN设置中的代理IP和端口是否正确指向了运行Charles的物理机IP和8888端口。检查Charles代理状态确认Charles的代理是开启的Proxy - Proxy Settings HTTP代理Enabled。可以尝试暂时关闭再开启。检查防火墙物理机上的Windows Defender防火墙或第三方安全软件可能阻止了Charles对8888端口的监听。需要在防火墙设置中为Charlescharles.exe添加入站和出站规则允许其通过TCP端口8888。重启大法依次重启Charles、重启模拟器、重启ADB服务adb kill-server adb start-server。更换网络模式尝试将逍遥模拟器的网络设置从“桥接模式”切换到“NAT模式”然后重新配置代理此时代理主机名可能是特殊的10.0.2.2它代表宿主机的回环地址在NAT网络中的映射。不过桥接模式通常更稳定。5.4 已安装证书但仍提示“不受信任”或HTTPS解密失败证书未正确安装为系统证书这是最常见的原因。务必按照3.2节的方法确认证书文件以正确的哈希名存在于/system/etc/security/cacerts/目录且权限为644。并在系统“信任的凭据 - 系统”列表中能看到Charles证书。Android系统版本限制从Android 7.0 (API 24) 开始应用默认不再信任用户安装的证书只信任系统证书。这也是为什么我们必须将证书安装到系统分区。确保你的操作是针对系统证书目录。应用使用了自定义的证书库少数应用可能自己维护了一个证书库如使用OkHttp的CertificatePinner不读取系统证书。这种情况就需要用到5.1节提到的对抗证书钉扎的方法。Charles的SSL代理设置再次确认Proxy - SSL Proxying Settings中已经添加了*:443或对应域名的规则。6. 与其他抓包方案的对比及选型建议虽然本文聚焦Charles逍遥模拟器但了解其他工具组合的优缺点能帮助你在不同场景下做出最佳选择。工具/环境组合优点缺点适用场景Charles 逍遥模拟器图形化界面友好功能全面断点、重写、映射模拟器环境干净可控易于Root和安装系统证书。配置步骤稍多对纯本地回路localhost流量支持需要技巧。通用性最强的移动端抓包调试方案适合开发、测试、安全分析的绝大多数场景。Fiddler 雷电模拟器Fiddler同样是优秀的图形化抓包工具免费脚本功能强大FiddlerScript。雷电模拟器性能好。Fiddler对HTTPS的配置和证书处理有时不如Charles直观。熟悉Fiddler生态的用户或需要利用FiddlerScript进行复杂自动化处理的场景。mitmproxy 任意模拟器命令行工具轻量、灵活、可脚本化适合自动化测试和集成到CI/CD流程。无图形界面学习曲线较陡对新手不友好。高级用户、自动化测试工程师、需要将抓包分析流程代码化的场景。Wireshark 模拟器网卡最底层的抓包工具能抓到所有网络层数据TCP/IP包不局限于HTTP/HTTPS。数据过于原始分析HTTP/HTTPS应用层协议需要过滤和解密操作复杂。网络协议学习、排查底层网络连接问题、分析非HTTP协议如DNS, UDP游戏协议。Reqable等新兴工具 真机专为移动端设计安装证书更方便有时能绕过一些简单的证书钉扎。可能需要付费生态和社区支持不如Charles/Fiddler成熟。追求最新工具体验或在真机上快速进行简单抓包的需求。个人选型建议如果你是初学者或需要功能全面、界面友好的日常调试Charles 逍遥模拟器是黄金组合。它的学习资源丰富遇到问题基本都能搜到解决方案。当Charles遇到无法解决的证书钉扎时可以辅助使用Frida等动态工具。如果追求极致的自动化和可编程性可以研究mitmproxy。7. 安全、合规与效率提升心得最后分享几点在长期抓包实践中积累的心得关乎安全、合规和你的工作效率。法律与道德边界抓包技术是一把双刃剑。仅对你拥有所有权或已获得明确授权的应用和网络服务进行抓包和分析。用于学习、调试自己开发的应用、或公司内部测试是完全合法的。切勿用于窃取他人数据、破解商业软件、进行未授权的安全测试等非法活动。数据敏感性抓包时你可能会看到敏感信息如登录令牌Token、个人信息、甚至密码如果协议设计不安全。在处理这些数据时务必谨慎不要在公共场合展示用于测试的数据最好在测试完成后及时清理。使用工作区分Charles的“Session”功能可以保存不同项目的抓包记录。善用File - New Session来为不同应用或测试任务创建独立的工作区避免流量混杂。定期通过File - Clear Session清理历史记录保持界面清爽。自动化脚本对于重复性的操作比如每次都要设置相同的Rewrite规则或Map Local映射可以探索Charles的“设置导出/导入”功能。你可以在配置好一个环境后通过File - Export Settings将其保存为.xml文件下次在新环境直接Import即可。性能注意开启过多的断点或复杂的Rewrite规则会影响网络速度。在不需要调试的时候记得通过Proxy - Breakpoints禁用全局断点或通过Proxy - SSL Proxying Settings暂时禁用SSL代理让流量直通以获得更真实的应用性能体验。配置过程就像搭积木每一步都有其明确的目的。从最基础的代理打通到攻克HTTPS证书安装这个核心堡垒再到灵活运用断点、映射等高级功能最后有能力去排查那些令人头疼的疑难杂症。这套流程不仅适用于逍遥模拟器其核心思想代理设置、系统证书安装、工具功能使用同样可以迁移到其他安卓模拟器甚至真机调试中。