一、基本介绍
CharlesAndroid是一款功能强大、使用方便的安卓移动应用抓包工具，被广泛应用于安卓移动应用的测试、调试、优化和安全评估等领域。它具有抓取HTTP/HTTPS流量、查看会话信息、修改请求数据、截取响应数据、模拟慢速网络、传递安卓设备的所有流量、解密HTTPS流量等功能，能够帮助开发者分析应用性能、协议实现、安全性和隐私保护等问题，提升应用的质量和用户体验。
二、功能介绍
1. 抓取HTTP/HTTPS流量
CharlesAndroid能够在安卓设备和服务器之间拦截HTTP/HTTPS请求和响应，并截获所有的数据包，包括请求行、请求头、请求体、响应行、响应头和响应体，以及客户端和服务器之间的所有TLS握手数据。开发者可以通过CharlesAndroid轻松地查看、捕获和分析应用在真实环境下的流量，深入了解HTTP/HTTPS协议规范、网络拓扑结构和QoS控制机制等方面的问题。
public class MainActivity extends AppCompatActivity {
private void startProxy() {
// 开启代理服务器
String proxyHost = "127.0.0.1";
int proxyPort = 8888;
try {
ProxyUtils.setUpHttpProxy(proxyHost, proxyPort, getApplicationContext());
ProxyUtils.setUpHttpsProxy(proxyHost, proxyPort, getApplicationContext());
Toast.makeText(this, "代理服务器已开启", Toast.LENGTH_SHORT).show();
} catch (Exception e) {
e.printStackTrace();
Toast.makeText(this, "开启代理服务器失败：" + e.getMessage(), Toast.LENGTH_SHORT).show();
}
}
}
2. 查看会话信息
CharlesAndroid能够将流量按照网络会话和连接的方式组织，提供了多种视图和工具，例如结构化的树形结构、简洁的列表视图、详细的概要视图、多彩的序列图、可编辑的XML/JSON格式和自定义的客户端参数。同时，它还支持筛选、排序、搜索和高亮等功能，方便开发者快速定位并解决问题。
public class MainActivity extends AppCompatActivity {
private void showSessionList() {
// 显示会话列表
Intent intent = new Intent(this, SessionListActivity.class);
startActivity(intent);
}
}
3. 修改请求数据
CharlesAndroid能够拦截和修改客户端发出的HTTP/HTTPS请求，包括请求参数、请求头和请求体等内容，还可以自动化地模拟各种网络情形、编写和执行脚本、重发和合并请求、构建和保存会话、复制和分享数据等操作。开发者可以利用这些功能快速构建各种测试场景和异常情况，检查应用的健壮性和适应性。
public class ModifiedRequest {
public static void modify() throws IOException {
OkHttpClient client = new OkHttpClient.Builder().build();
Request request = new Request.Builder()
.url("https://example.com/")
.header("User-Agent", "CharlesAndroid")
.post(RequestBody.create(MediaType.parse("text/plain"), "Hello, CharlesAndroid!"))
.build();
Response response = client.newCall(request).execute();
String body = response.body().string();
Log.d("Response body", body);
}
}
4. 截取响应数据
CharlesAndroid能够将中间人攻击的结果编码成经过Base64编码的GZIP格式并作为响应体返回给客户端，客户端将该响应解码并提取出原始数据。开发者可以利用这一功能检查应用如何处理不完整、错误、重复、超时或不规则的响应数据，验证应用在不同设备、不同网络、不同条件下的数据解析和处理能力。
public class InterceptedResponse {
public static void intercept() throws IOException {
OkHttpClient client = new OkHttpClient.Builder().build();
Request request = new Request.Builder()
.url("https://example.com/")
.header("User-Agent", "CharlesAndroid")
.build();
Response response = client.newCall(request).execute();
String body = response.body().string();
Log.d("Response body", body);
}
}
5. 模拟慢速网络
CharlesAndroid能够模拟各种慢速网络、高延迟、高丢包率、不稳定的网络环境，包括限制带宽、增加延迟、引入抖动、禁止连接、修改DNS记录等操作。开发者可以利用这些功能模拟真实世界中的网络情况，评估应用的性能和稳定性。
public class SlowNetwork {
public static void simulate() throws IOException {
OkHttpClient client = new OkHttpClient.Builder()
.addInterceptor(new Interceptor() {
@Override
public Response intercept(Chain chain) throws IOException {
int delay = 10; // seconds
SystemClock.sleep(delay * 1000);
return chain.proceed(chain.request());
}
})
.build();
Request request = new Request.Builder()
.url("https://example.com/")
.header("User-Agent", "CharlesAndroid")
.build();
Response response = client.newCall(request).execute();
String body = response.body().string();
Log.d("Response body", body);
}
}
三、总结
CharlesAndroid是一款功能强大、使用方便的安卓移动应用抓包工具，能够帮助开发者深入了解应用的性能、协议、安全和隐私保护等方面的问题，提升应用的品质和用户体验。它具有抓取HTTP/HTTPS流量、查看会话信息、修改请求数据、截取响应数据、模拟慢速网络等功能，支持多种视图、工具、筛选和搜索等操作，可以快速定位并解决各种问题。如果你是一名安卓移动应用的开发者或测试工程师，那么不妨使用CharlesAndroid来优化你的工作效率和工作质量。
