在日常开发中，无论是Web前端调试、移动应用开发，还是API接口验证，开发者都需要借助抓包工具分析网络请求。Charles 作为一款跨平台的抓包与调试工具，以操作直观、功能全面而广受欢迎。
本文将通过一份完整的 Charles使用教程，带你从安装、代理配置、HTTPS证书安装，到核心功能（断点调试、请求重写、带宽模拟）的实战应用，帮助开发者快速上手。
1. Charles简介
Charles是一款运行在Mac、Windows和Linux上的HTTP/HTTPS抓包工具。它通过代理方式捕获设备与浏览器的网络请求，支持请求分析、数据修改、弱网模拟和日志监控。
常见应用场景包括：
- Web前端调试与性能优化
- 移动应用接口调试
- API请求与响应分析
- 安全测试与漏洞排查
2. Charles安装与下载
开发者可通过 Charles国内中文镜像网 获取最新安装包与教程，支持Windows、macOS和Linux系统。
安装完成后，首次启动时可能需要系统允许代理配置，请选择“允许”。
3. Charles代理配置
Charles通过代理实现流量抓取，常见配置方法如下：
3.1 电脑端代理
默认情况下，Charles会自动设置系统代理，浏览器访问的所有请求将被捕获。
3.2 手机代理
- 确保手机与电脑在同一Wi-Fi下。
- 在手机Wi-Fi设置中配置代理，IP填写电脑IP，端口填写
8888。 - 手机流量将通过Charles转发，从而实现抓包。
4. Charles证书安装
HTTPS请求默认加密，若不安装证书，无法查看内容。
4.1 电脑端证书安装
- 在Charles中点击 Help > SSL Proxying > Install Charles Root Certificate。
- 信任该证书后，即可解密HTTPS请求。
4.2 手机端证书安装
- 在浏览器中访问
chls.pro/ssl下载证书。 - iOS需进入“设置 > 通用 > 关于本机 > 证书信任设置”，手动信任证书。
- Android需在“设置 > 安全 > 安装证书”中完成导入。
5. Charles核心功能使用教程
5.1 抓包与请求分析
- 支持查看请求头、响应头、参数与返回数据。
- 可按域名或状态码筛选请求，快速定位异常。
5.2 断点调试
- 允许拦截请求或响应，手动修改后再继续执行。
- 案例：在支付接口请求中，将金额字段改为1，验证后端是否做安全校验。
5.3 请求重写（Rewrite）
- 可自动修改请求路径、参数或响应内容。
- 案例：前端在接口未完成时，用Charles重写功能返回本地Mock数据。
5.4 带宽限制（Throttle）
- 模拟2G、3G、4G、Wi-Fi网络环境。
- 案例：新闻App在3G下加载缓慢，通过带宽模拟确认是图片资源过大，后续优化CDN。
5.5 日志与流量监控
- 提供请求耗时、大小、时间线视图。
- 可导出日志分享给后端或测试人员，提升团队协作效率。
6. Charles使用中的常见问题
- 抓不到HTTPS请求？ → 检查是否正确安装证书并开启SSL Proxying。
- 代理配置后仍无效？ → 确认手机与电脑是否在同一网络。
- App无法抓包？ → 部分App启用了证书固定（SSL Pinning），需配合测试版本或其他工具绕过。
7. Charles与其他抓包工具对比
| 工具 | 特点 | 适用人群 |
|---|---|---|
| Charles | 图形界面友好，支持断点、重写、弱网模拟 | 前端、移动开发者 |
| Fiddler | 功能全面，Windows用户常用 | Web/API调试 |
| Wireshark | 底层报文抓取，适合网络工程师 | 协议分析 |
Charles是一款功能全面的抓包与调试工具，能够帮助开发者快速定位网络问题，优化接口与应用性能。通过本文的 Charles使用教程，你可以掌握安装、代理配置、证书安装及核心功能应用，并结合实战案例提升调试效率。
