抓包利器Charles操作指南

Charles工作原理

任何通过App端/Web端发送给后端的接口都会被Charles拦截再转发给后端,返回也是一样经由Charles转发给客户端。

在日常手工测试过程中,我们除了通过页面操作验证功能是否正确外,还需要验证接口的返回是否正确。有时候为了测试某些特殊的测试场景,还不得不去更改服务端的返回值,这部分操作就必须用到测试工具。

验证接口正确性,对于QA来说,可以对发现的问题进行简单的归因判断,提升手动测试效率。

搭建代理环境-Web端

1. 下载Charles, https://www.charlesproxy.com/,下载成功并安装根证书Help ->SSL Proxying ->Install Charles Root Certificate, 选择始终信任;

2. 证书安装成功,打开Proxy ->MacOsProxy,且打开recording, 当你在浏览器里面访问网页的时候,就能看到web端发送的所有请求;

3. 当前大多数请求是Https, 如果想抓取Https的请求,还需要在Proxy ->SSL Proxying Settings中进行如下设置,Enable SSL Proxying ->Add host *+Port 443;

搭建代理环境-App端

1. 先设置端口号,在Proxy ->Proxy Settings中设置端口号,默认是8888也可以定义为其他的端口号,同时勾选下面的两个子选项;

2. 确定手机代理地址。Charles客户端 打开Help ->SSL Proxying-> Install Certificate Root Certificate on a Mobile Device or Remote Browser ;

接下来需要在App下载证书和设置代理,设置->无线局域网->连接电脑所在WiFi->ⓘ->配置代理->手动->服务器(可通过Charles-Help-Local IP Address或打开网络偏好设置查看)->端口:8888;

3. App浏览器进入chls.pro/ssl,下载证书,要注意的iOS10以后的版本需要在设置->一般->关于->证书,选择信任所下载的证书并安装;

4. 根据提示进入App端网络设置,保证和charles同一网络环境,设置VPN IP和端口如图中一致;

5. 启动App, 在Charles中检查是否有请求。

接口过滤、拦截和修改

因为所有的信息都会被我们抓取,如果过多会对我们造成干扰,所以我们可以过滤接口请求。

1. 直接过滤,在Filter中填写想要过滤的关键词,如下图所示我只抓取域名包含Charles相关的请求,其他的请求不显示; 

2. 拦截,Proxy-> Proxy settings ->Include or Exclude ->add, 在请求量多的情况下,可以只抓取你想要拦截的特定请求;

3. 修改,Proxy-> Breakpoints settings-> Add,通过添加断点的方式,模拟接口返回数据,比如想要检查界面在空数据或者大数据的情况下UI的展示,就可以通过修改返回数据的方式达到期望效果,根据业务需求来做调整;

或者一个简单的方式鼠标右键在请求添加Breakpoints,同上,当这个请求再次被触发时就会被拦截,可以选择EditRequest看到这个请求所有的参数,点击Excute请求就会被发送出去;同时EditReponse也可以更改服务端返回的所有参数,更改完之后点击Excute服务端返回的内容就变成了更改后的。

设置完成之后可选择是否Enable Breakpoints, 不勾选将不会被应用。

远程映射

用户客户端或者服务端,对返回的请求有超时判断,或者需要更改太多服务端返回值时使用。有时候通过打断点数据还没修改完可能已经超时了,这个时候远程映射就非常方便。

1. 打开Tools ->Map Local, 勾选Enable Map Local, Add打开设置对话框;

2. Map From是原始请求,Map To是期望的结果,这个结果可以存在本地文件以Text或者Json的格式保存,保存后当有目标发生请求时,Charles直接将你提供的文件内容当做返回值返回,这样就不需要手工去修改了。

慢网络模拟

检查客户端在不同网络环境下的表现,Charles可以轻松做到。

1. Proxy ->Throttling Setting, 选择不同的网络环境,指定到特定测试网址,根据需要选择不同的网络环境。

微服务分支测试

现在很多应用都是微服务架构,在微服务发布上线前如何尽心测试呢?当前分支有一个独立的标记来证明我在这个分支下测试,既然如此我们可以以给定的请求添加Header的方式在Charles里面进行微服务分支测试,

在菜单Tools ->Rewrite,Add Location, *号代表任何地址都会被Rewrite

Add Rewrite Rule,设置Rewrite的各项规则,如下图表示我要测试服务,它有一个可标识的Key是Header123,value值是SW。

简单接口并发测试

测试某个接口基本的性能如何,选中接口右键 Advanced Repeat, Iterations表示并发轮次数,进行多少轮的测试;Concurrency表示并发线程数,每轮多少个请求同时发;Repeat Delay可以设置轮次之间的时间间隔。

通过观察服务端的响应时间,来判断最基本的性能是否达标。

Charles应用常见问题

1. 打开Charles发现没有请求数据? —— 检查是否连接了VPN,如果有先断开VPN连接charles再连接VPN

2. 配置好Charles,浏览页提示“您的连接不上私密连接” ——检查是否打开/Enable SSL Proxying Setting

3. Charles关闭,电脑就无法上网了 ——打开电脑网络设置 ->高级 ->代理,检查并取消勾选Http和Https代理选项

4. App开启了代理,但Charles没出现“允许”的选项 ——App和电脑需要再同一个网络

5. 手机上抓包返回显示unknown   ——iOS比较常见,查看手机上是否信任了证书

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
禁止转载,如需转载请通过简信或评论联系作者。
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 219,039评论 6 508
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 93,426评论 3 395
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 165,417评论 0 356
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 58,868评论 1 295
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 67,892评论 6 392
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,692评论 1 305
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,416评论 3 419
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 39,326评论 0 276
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,782评论 1 316
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,957评论 3 337
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 40,102评论 1 350
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,790评论 5 346
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 41,442评论 3 331
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,996评论 0 22
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 33,113评论 1 272
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 48,332评论 3 373
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 45,044评论 2 355