iOS逆向安防从入门到秃头--Charles(青花瓷)抓包与改包

小谷秃头合集

• 咱们逆向中使用过tcpdump, wireshark抓包，今天介绍下小谷比较喜欢的Charles(青花瓷)

1. Charles抓取HTTPS的数据包

咱们用Mac的话其实很好配置的

• 1. 首先咱们先把iPhone和Mac 连到同一网络下

这里小谷采起的方式是，Mac开启WiFi，iPhone链接

• 2. Mac开启WiFi

• 3. iPhone链接WiFi

设置—>无线局域网 —> 链接. 而后点击WiFi设置

• 4. 打开Charles(青花瓷)。在Mac上安装根证书

• 5. 信任证书

• 6. 安装手机信任证书

• 7. 配置下协议端口

这个时候你能够重启下Mac的Charles(青花瓷)，而后就能够抓取HTTPS网络数据包了.（若是还有问题能够问小谷）

• 8. 实例：假如咱们请求百度(www.baidu.com)

成功解析出来了

2. Charles更改数据包

2.1. 重定向请求地址

这样咱们请求www.qq.com. 就会变成请求www.baidu.com

2.2. Rewrite功能

查找并进行替换

• 而后iPhone看效果

完美的变成了小谷一下

2.3. BreakPoints功能

• BreakPoints(断点)功能适用于调试的时候修改一次网络数据。重定向和Rewrite功能是长期修改的

当走到断点的时候，Charles会截取网络请求，而后能够修改后继续执行。（这个兄弟们能够玩一下）

2.4. Compose功能

最最最经常使用的来了

• Compose功能就是当你感受抓取了一个重要请求的时候，你能够肆无忌惮，毫无底线的试验

执行再看结果，简单来讲就是能够一直改参数试验

3. 突破SSL双向验证

• 咱们用Charles能够抓大量网络数据包了，不过若是使用了SSL双向验证，Charles就不能抓了

没有办法了吗？怎么可能呢! 哈哈😆

• ssl-kill-switch2 插件下载 (有兴趣的能够看下他的源码是怎么实现的~)

• 下载com.nablac0d3.sslkillswitch2_0.14.deb(目前最新的)

• 而后装在手机的/var/mobile/目录下

安装并重启界面

• 以后在设置界面就能够看见一个这

开启以后，Charles就能够抓数据包了！！

4. 总结

• 原本最后想拿个例子演示的。不过没有想好什么例子

• Charles抓包仍是很好用的。兄弟们能够用起来。（不过正向开发接触的很少,小谷也是兴趣使然研究的一波）

• 最后但愿这篇博客对兄弟们有用，祝兄弟们武运昌隆~