深度剖析：利用Charles抓包工具进行iOS逆向分析_charles 监听ios-程序员宅基地

技术标签： objective-c  iOS逆向  ios  cocoa  macos  

抓包是逆向中非常重要的一个环节，今天我们来详细介绍一款在iOS逆向分析中常见的Charles抓包工具。

1. Charles工具介绍，下载和安装

在这里插入图片描述
Charles是一款强大的代理工具，可用于拦截、监视和修改网络通信。您可以从Charles的官方网站下载并安装适用于您的操作系统版本。Charles提供了Mac、Windows和Linux平台三个客户端的版本，以及Firefox插件。今天我们主要讨论的是Mac版。

2. Charles在Mac端的基本设置

在这里插入图片描述
在开始抓包之前，请确保Charles已正确设置，以下是Mac端的基本设置步骤：

  1. 安装Charles： 下载并安装适用于Mac的Charles版本。
  2. 启动Charles： 打开Charles应用，确保其在运行状态。

3. iOS端安装Charles证书的方法

为了使Charles能够在iOS设备上拦截HTTPS通信，您需要按照以下步骤进行证书的安装：

  1. 安装证书：

Mac端： 在Charles菜单中，选择“Help” -> “SSL Proxying” -> “Install Charles Root Certificate”

在这里插入图片描述
iOS端： 在Charles菜单中，选择“Help” -> “SSL Proxying” -> “Install Charles Root Certificate on a Mobile Device or Remote Browser”, 然后根据提示操作

  1. 配置设备代理： 在iOS设备的Wi-Fi设置中，将代理配置为您Mac的IP地址和Charles监听的端口（默认为8888）。

4. 使用Charles进行抓包与分析

4.1 抓取普通请求

学会使用Charles抓取普通的HTTP请求能够帮助您深入了解应用的通信流程，以下是基本步骤：

  1. 启用抓包： 在Charles中，确保“Proxy”选项已启用。

  2. 捕获请求： 在iOS设备上，打开目标应用程序并进行操作，观察Charles中所显示的请求和响应。

4.2 抓取HTTPS请求

抓取HTTPS请求需要一些额外的设置，让我们来看看如何实现：

  1. 启用SSL代理： 在Charles中，勾选“Proxy”菜单中的“SSL Proxying”选项。

  2. 添加SSL代理位置： 在Charles的“SSL Proxying Settings”中，添加您想要拦截的域名。

  3. 安装证书： 在iOS设备上安装由Charles生成的SSL证书。

  4. 捕获请求： 现在，您可以在Charles中捕获和分析HTTPS请求和响应。

4.3 拦截并修改请求

在这里插入图片描述
Charles的“Breakpoints”功能允许您设置断点拦截请求或响应，以进行修改和分析。

  1. 启用Breakpoints： 在Charles中，选择“Proxy” -> “Breakpoints”并启用它。

  2. 配置Breakpoints： 添加您想要拦截的请求或响应，进行必要的修改和分析。

5. 如何用Charles进行逆向分析

利用Charles进行iOS逆向分析的基本思路如下：

  1. 捕获流量： 使用Charles捕获应用与服务器之间的通信流量，了解应用的数据传输。
  2. 分析请求： 仔细分析网络请求，了解应用与服务器之间的交互。
  3. 修改数据： 利用Charles的拦截和修改功能，进行数据篡改以探索应用行为。
  4. 理解API： 通过分析网络通信，深入研究应用与服务器之间的API调用。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zh405123507/article/details/132558245

智能推荐

oracle 12c 集群安装后的检查_12c查看crs状态-程序员宅基地

文章浏览阅读1.6k次。安装配置gi、安装数据库软件、dbca建库见下：http://blog.csdn.net/kadwf123/article/details/784299611、检查集群节点及状态：[root@rac2 ~]# olsnodes -srac1 Activerac2 Activerac3 Activerac4 Active[root@rac2 ~]_12c查看crs状态

解决jupyter notebook无法找到虚拟环境的问题_jupyter没有pytorch环境-程序员宅基地

文章浏览阅读1.3w次，点赞45次，收藏99次。我个人用的是anaconda3的一个python集成环境，自带jupyter notebook，但在我打开jupyter notebook界面后，却找不到对应的虚拟环境，原来是jupyter notebook只是通用于下载anaconda时自带的环境，其他环境要想使用必须手动下载一些库：1.首先进入到自己创建的虚拟环境(pytorch是虚拟环境的名字)activate pytorch2.在该环境下下载这个库conda install ipykernelconda install nb__jupyter没有pytorch环境

国内安装scoop的保姆教程_scoop-cn-程序员宅基地

文章浏览阅读5.2k次，点赞19次，收藏28次。选择scoop纯属意外，也是无奈，因为电脑用户被锁了管理员权限，所有exe安装程序都无法安装，只可以用绿色软件，最后被我发现scoop，省去了到处下载XXX绿色版的烦恼，当然scoop里需要管理员权限的软件也跟我无缘了（譬如everything）。推荐添加dorado这个bucket镜像，里面很多中文软件，但是部分国外的软件下载地址在github，可能无法下载。以上两个是官方bucket的国内镜像，所有软件建议优先从这里下载。上面可以看到很多bucket以及软件数。如果官网登陆不了可以试一下以下方式。_scoop-cn

Element ui colorpicker在Vue中的使用_vue el-color-picker-程序员宅基地

文章浏览阅读4.5k次，点赞2次，收藏3次。首先要有一个color-picker组件 <el-color-picker v-model="headcolor"></el-color-picker>在data里面data() { return {headcolor: ’ #278add ’ //这里可以选择一个默认的颜色} }然后在你想要改变颜色的地方用v-bind绑定就好了，例如：这里的:sty..._vue el-color-picker

迅为iTOP-4412精英版之烧写内核移植后的镜像_exynos 4412 刷机-程序员宅基地

文章浏览阅读640次。基于芯片日益增长的问题，所以内核开发者们引入了新的方法，就是在内核中只保留函数，而数据则不包含，由用户（应用程序员）自己把数据按照规定的格式编写，并放在约定的地方，为了不占用过多的内存，还要求数据以根精简的方式编写。boot启动时，传参给内核，告诉内核设备树文件和kernel的位置，内核启动时根据地址去找到设备树文件，再利用专用的编译器去反编译dtb文件，将dtb还原成数据结构，以供驱动的函数去调用。firmware是三星的一个固件的设备信息，因为找不到固件，所以内核启动不成功。_exynos 4412 刷机

Linux系统配置jdk_linux配置jdk-程序员宅基地

文章浏览阅读2w次，点赞24次，收藏42次。Linux系统配置jdkLinux学习教程，Linux入门教程（超详细）_linux配置jdk

随便推点

matlab(4)：特殊符号的输入_matlab微米怎么输入-程序员宅基地

文章浏览阅读3.3k次，点赞5次，收藏19次。xlabel('\delta');ylabel('AUC');具体符号的对照表参照下图：_matlab微米怎么输入

C语言程序设计-文件(打开与关闭、顺序、二进制读写)-程序员宅基地

文章浏览阅读119次。顺序读写指的是按照文件中数据的顺序进行读取或写入。对于文本文件，可以使用fgets、fputs、fscanf、fprintf等函数进行顺序读写。在C语言中，对文件的操作通常涉及文件的打开、读写以及关闭。文件的打开使用fopen函数，而关闭则使用fclose函数。在C语言中，可以使用fread和fwrite函数进行二进制读写。‍ Biaoge 于2024-03-09 23:51发布 阅读量：7 ️文章类型：【 C语言程序设计 】在C语言中，用于打开文件的函数是____，用于关闭文件的函数是____。

Touchdesigner自学笔记之三_touchdesigner怎么让一个模型跟着鼠标移动-程序员宅基地

文章浏览阅读3.4k次，点赞2次，收藏13次。跟随鼠标移动的粒子以grid（SOP）为partical（SOP）的资源模板，调整后连接【Geo组合+point spirit（MAT)】，在连接【feedback组合】适当调整。影响粒子动态的节点【metaball(SOP)+force(SOP)】添加mouse in（CHOP)鼠标位置到metaball的坐标，实现鼠标影响。..._touchdesigner怎么让一个模型跟着鼠标移动

【附源码】基于java的校园停车场管理系统的设计与实现61m0e9计算机毕设SSM_基于java技术的停车场管理系统实现与设计-程序员宅基地

文章浏览阅读178次。项目运行环境配置：Jdk1.8 + Tomcat7.0 + Mysql + HBuilderX（Webstorm也行）+ Eclispe（IntelliJ IDEA,Eclispe,MyEclispe,Sts都支持）。项目技术：Springboot + mybatis + Maven +mysql5.7或8.0+html+css+js等等组成，B/S模式 + Maven管理等等。环境需要1.运行环境：最好是java jdk 1.8，我们在这个平台上运行的。其他版本理论上也可以。_基于java技术的停车场管理系统实现与设计

Android系统播放器MediaPlayer源码分析_android多媒体播放源码分析 时序图-程序员宅基地

文章浏览阅读3.5k次。前言对于MediaPlayer播放器的源码分析内容相对来说比较多，会从Java-&amp;amp;gt;Jni-&amp;amp;gt;C/C++慢慢分析，后面会慢慢更新。另外，博客只作为自己学习记录的一种方式，对于其他的不过多的评论。MediaPlayerDemopublic class MainActivity extends AppCompatActivity implements SurfaceHolder.Cal..._android多媒体播放源码分析 时序图

java 数据结构与算法 ——快速排序法-程序员宅基地

文章浏览阅读2.4k次，点赞41次，收藏13次。java 数据结构与算法 ——快速排序法_快速排序法

推荐文章

热门文章

相关标签