一、Charles简介
Charles是一款常用的网络代理软件，主要用于分析和调试HTTP/HTTPS请求，支持截取和修改网络请求和响应。它可用于安全审计、破解HTTPS加密等。
Charles在Mac、Windows和Linux系统上均有应用，是开发人员和测试人员常用的工具之一。但是，由于技术限制和商业壁垒等原因，Charles的某些功能是受到限制的，如HTTPS加密通信的截取和修改等。
二、Charles的技术限制
Charles的技术限制主要表现在两个方面：
1、HTTPS加密通信的限制
2、部分Charles功能的限制
1、HTTPS加密通信的限制
HTTPS是HTTP协议的加密版，它使用SSL/TLS协议对数据进行加密，保证通信的安全性。但是，Charles默认情况下不能截取HTTPS通信过程中的请求和响应，因为Charles没有服务器端证书，无法解密SSL/TLS加密的数据。
为了解决这个问题，Charles提供了一种称为“Monkey Patch”的方式来截取HTTPS通信。Monkey Patch是一种动态替换类或函数的技术，通过修改SSL/TLS底层库来劫持数据，从而实现HTTPS通信的截取和修改。但是，这种方式需要对系统底层库进行修改，且操作较为复杂，而且在某些系统上可能会遇到兼容性问题。
2、部分Charles功能的限制
除了HTTPS加密通信的限制，Charles还有一些功能受到了限制：
1、有限的SSL客户端证书的创建
2、有限制的录制功能
3、有限的Map Remote功能
4、有限制的Breakpoint功能
这些限制主要是由于商业考量而产生的，在Charles的专业版或许可版中可以得到解锁。
三、突破Charles的技术限制
为了突破Charles的技术限制，可以采用以下方法：
1、使用证书
为了截取HTTPS通信，需要在Charles中配置SSL代理，并将Charles的代理服务器证书添加到浏览器或移动设备的受信任根证书列表中。可以在Charles设置 - SSL Proxying - Install Charles Root Certificate中添加证书。
Charles设置路径：Settings->SSL Proxying->Install Charles Root Certificate添加证书后，可以在Charles中启用SSL代理，并截取和修改HTTPS请求和响应。
2、使用插件
Charles提供了一些插件，例如SSL Unpinning、Hosts File Switch等，可以突破Charles的一些限制。这些插件可以在Charles的官方网站上下载和安装。
插件下载地址：https://www.charlesproxy.com/download/3、使用脚本
除了使用插件外，还可以通过编写脚本来突破Charles的限制。Charles支持编写Jython和JavaScript脚本，可以通过脚本来实现自动化测试、数据模拟和请求重放等功能。
// Jython脚本示例：通过修改请求头来突破Charles的限制
from com.xk72.charles import HttpServletRequestWrapper
def onRequest(request: HttpServletRequestWrapper):
# 修改请求头
request.setHeader("User-Agent", "Mozilla/5.0 (Windows NT 10.0; Win64; x64)")
# 返回请求
return True四、结语
通过上述方法，可以突破Charles的技术限制，实现HTTP/HTTPS请求的截取、修改和重放等功能。当然，在使用Charles的过程中，还需要注意法律和道德的问题，以免侵犯他人的隐私和权益。
