别问为什么会想到对微信小程序反编译，就是临时想起的
然后往上搜罗了各种，资料，总结如下：
需要用到工具：
npm
安卓模拟器
微信开发者工具
反编译工具
某天看到群里某个朋友说某小程序抓不到包，我突然就来了兴趣，我也试着分析了下这个小程序，名字我就不说了，本着我个人兴趣分析学习的目的。 我用安卓和IOS，以及ch
如果是mac在使用前需要点一下macOS proxy抓包的作用：抓包能看到所有发出去的请求，能帮助我们定位问题，看看是后端接口出现的问题，还是前端有问题：如果接口返回的都是对的就是前端的问题，如果接口返回异常就 是后端接口有问题http请求抓取：怎么抓手机上的包1、确定你的电脑和你的手机在一个局域网里面2、手机设置代理：在wifi那里配 置代理选择手动服务器那里设置自己电脑IP端口号设置
转载
2024-05-06 16:32:52
2139阅读
本文基于charles 抓包 https （1）中的配置完成。1、移动设备上的网络请求打开要调试的APP，请求就会先发送到Charles，然后验证是否允许访问。当点击允许后，可以在Proxy -> Access Control Settings里看到可以访问此代理服务器列表 如果不想每换一个手机都要进行验证，可以配置允许所有手机访问，加入0.0.0.0/0（IPv4）或::/0（IPv6）2
转载
2024-07-26 10:00:20
824阅读
写作的目的好久没有写博客了，最近一段时间比较忙，总是在讨论公司的业务逻辑去了，技术落下了一大堆了，好了，不扯了，说说今天的主题吧。最近利用晚上的时间，使用Fiddler抓包，把InfoQ、ITEye、CSDN、泡在网上的日子，开源中国，获得了一些数据，然后整理了一下，为了练手做了个小App。先看看成果吧： 抓包我一般也就是使用Fidder，相信很多人都用过吧，具体页面如下，具体的方法大家也就百度吧
Mac Charles抓包配置1.基本安装直接在官网下载，需要破解的同学可以使用这个，我也是借花献佛，这样你可以时刻来抓包了， Registered Name: https://zhile.io License Key: 48891cf209c6d32bf4 找不到在哪设置license的同学看下图：2 CA证书安装 点击安装后，会自动打开钥匙串，一定要记住进入钥匙串，点击Charles的证书，设
转载
2024-04-03 09:54:52
1837阅读
1、工具选择作为一名测试工程师，抓包是最常用的分析问题的手段，而Charles又是最常用的代理工具，之所以使用它有一下几个原因：代理功能
http/https、socks5限速模拟断点调试转发
映射：让发往a网站的请求返回b网站的内容重写：自动把请求和内容篡改掉工具：拼装请求、重放请求、重读请求上面提到了对Charles代理工具的种种分析，学海无涯，每个知识点都需要认真研究，慢慢积累~
转载
2024-10-08 21:05:01
375阅读
写本文章目的：记录使用Charles抓包然后修改发出去的请求参数和服务器返回值一、抓包可以帮我们做什么：1、Charles抓包可以帮我们看发出去的请求2、定位问题：看是server端的问题还是客户端的问题3、可进行弱网测试（http协议）如要测一个功能，无法确定是前端还是后端的问题时，通过抓包工具Charles就可以看出来了；二、浏览器抓包修改请求和服务器返回（http请求为例，一般https是抓
转载
2023-12-27 10:51:44
259阅读
前言面试官：面试官问我iOS开发过程中使用了那些抓包工具？回复：Charles，Wireshark(可以抓取长连接包)等工具面试官：然后紧接着面试官问我，有没有抓过https的包？回复：使用Charles 工具抓过，面试官：那你说说Charles抓https的抓包原理？回复：如果直接问https的原理(可查看http与https的爱恨情仇)，还可以直接回复，问了个这个就懵逼了；之前确实没有仔细考虑
转载
2024-04-15 15:48:54
153阅读
在前面的文章中，也有介绍类似的工具的。例如：一键将接口请求转为测试用例介绍了开源的mitmproxy录制转化为接口测试用例，postman接口用例转化为python自动化测试用例 文章记录了如何把postman的测试用例转化为python的接口自动化的测试用例，那么今天呢，在来介绍，用charles抓包转为接口测试用例的方式。具体的怎么做呢
转载
2024-05-10 09:16:10
70阅读
1、查看端口是否被占用，可以先换一个试试，也可以杀掉占用端口的程序
Mac 查询Charles使用端口被那个应用占用
➜ ~ sudo lsof -i:8888
然后根据PID杀
转载
2024-02-27 08:16:11
860阅读
之前在公司使用Charles抓包都是正常的，可以抓到手机app的请求，但居家办公这一个星期以来，我真的抓不到手机请求了，于是卑微的我开始了解决这个问题的悲惨过程……本人是刚开始接触Charles抓包，所以这个问题真的耗费了我很多时间，QAQ~下面简单说一我的解决过程叭：检查手机和电脑是否连接了同一个Wi-Fi--->yes使用电脑ping手机所连Wi-Fi下边的IP地址,看是否可以ping通
转载
2023-12-15 05:37:57
169阅读
Charles无法抓包HTTPS请求当Charles无法抓包HTTPS请求时，一般是因为SSL代理未启用或者证书未被信任。解决方法如下：在Charles中打开SSL代理：在菜单栏中选择Proxy -> SSL Proxying Settings，勾选Enable SSL Proxying选项并添加需要抓包的域名。安装Charles证书：在移动设备上访问 http://www.cha
转载
2023-12-13 21:54:33
931阅读
Android7.0 和 Charles 的抓包 关于android手机在mac版charles上抓不到包这个问题困扰了很久，查阅了很多资料，发现是android7.0系统安全策略问题。Charles抓包正常流程 1.在手机上配置证书 点击后:直接在手机浏览器输入: chls.pro/ssl ps：最好用UC浏览器 华为自带浏览器会下载一个pem文件，会直接在手机上无法安装
转载
2023-11-16 12:10:10
111阅读
绝对 能解决Charles抓不到包的问题！（MAC）刚刚使用charles工具，一般基本都是跟着百度搜索的文章进行的安装和调试。但是由于不熟悉，就会出问题。如果你也因为打开charles抓不到数据，下面这些方法绝对能解决你的问题，千万别着急，一定要看到最后哦～1.确定你手机和电脑处在同一网络环境下2.确定手机上的代理ip是电脑本机ip查看电脑ip： a:电脑打开终端输入：ifconfig b：打开
转载
2023-09-29 22:09:32
382阅读
为什么TikTok不能关注人，该怎么解决？ 1. 一下子关注太多人TikTok每天关注都有总量，大概是200人上限，要是超过这个上限可能就关注不了，这种情况只要等到第二天就可以解决。 2. TikTok更新维护如果你刚好赶上更新维护，可能会遇到不注意的情况。TikTok经常有更新和维护，通常TikTok都发有公告。 3. 账号存在的
Charles抓包从零到一这是一个从安装Charles到上手抓包拿到数据的一条龙经验总结。 抓包工具有fiddler和Charles，通常应用上fiddler用于android的抓包，Charles用于iOS的抓包；Charles也可以用于android，只是android 7.0以上不信任用户自己装的证书，抓不了https的包，需要客户端代码中配置。安装Charles这有一个地址：https:/
转载
2024-04-25 18:41:16
23阅读
charles几个常用功能charles本质一是一个代理服务器，可以抓移动端也可以抓web端，都需要安装证书 1，抓包https网页：（如未配置，会显示unknown）第一步：安装证书if 移动端，首先：给手机安装SSL证书手机和电脑在同一wifi下，手机wifi配置http代理，ip是电脑ip，端口一般默认8888安装SSL证书到手机，Help -> SSL Proxying -
转载
2024-04-26 14:37:30
989阅读
一、说明在做客户端开发的时候大家一定经常用到抓包工具去抓接口排查调试，非常的简捷方便。Charles 是一款非常好用的抓包工具，我在日常开发中也很喜欢用其进行接口联调、问题排查。以前的客户端接口请求大多是 Http 传输的，抓接口直接配置代理就可以了，而现在很多应用都改为使用 Https 加密传输，用 Charles 直接查看完全是一堆乱码。 Charles 到底可以抓包 Https 吗
转载
2024-03-19 22:21:14
1118阅读
一、首先安装1.1Charles跨平台1.2Fiddler1.3Wireshark三者的安装及配置自行百度。1.在windows下使用Charles对移动终端抓包分析2.Android抓包方法(一)之Fiddler代理3.Wireshark安装时候选择一块网卡进入即可二、三者的区别首先不管是Charles、Fiddler还是Wireshark都必现保证手机和电脑在同一局域网。Charles、Fid
最近工作中碰到一个问题，需要对APP某个页面的各个板块进行点击分析，但前提是需要知道各个板块的投递名称。数据投递这块，是产品负责的，但很多时候，产品并没有整理出一份完整的投递明细，于是可能在产品、测试面前求爷爷告奶奶，还不能及时拿到，耽误工作。在某次与测试小妹妹聊天的时候，发现她在用Charles抓包，手机连上之后，可以在这上面抓到刚刚点击的各种数据，包括我需要的投递名称。求人不如求己，自学起来。
转载
2024-02-26 17:08:30
324阅读
