什么是 Charles(抓包工具)
1. 什么是 Charles**
1.1. Charles 是一款跨平台的 Web 调试代理（Web Debugging Proxy） 软件，它在 Windows、macOS 和 Linux 上运行，允许开发者捕获并分析从本机发出的所有网络请求和响应，包括 HTTP、HTTPS/SSL 等通信内容。它基本上在你的设备与外部服务器之间充当“中间人”，可以让你看到浏览器或客户端和服务器之间实际传输的每一个字节。
1.2. 这对于调试网络问题或开发复杂的 web / API 应用特别有用，因为许多错误往往隐藏在请求头、响应体或加密的 HTTPS 通信里，这些内容标准浏览器是看不到的。
2. Charles的核心功能
2.1. HTTP / HTTPS 捕获与分析：记录所有进出设备的网络流量，显示请求和响应的完整头部、内容、cookies 等信息。
2.2. SSL 代理（SSL Proxying）：作为中间人解密 HTTPS 流量，你可以看到本来被加密的内容。这通常通过安装 Charles 的根证书来实现。
2.3. 带宽模拟（Bandwidth Throttling）：模拟慢网络环境（例如 3G 链接）来测试应用在不同网络条件下的行为。
2.4. 请求断点与修改：可以在请求/响应发送到服务器或客户端之前拦截并修改它们，用来测试边界情况或模拟服务器错误等场景。
2.5. 请求重放/会话录制：录制一次网络会话并保存，之后可以重放这些请求进行调试或测试行为。
2.6. AJAX/JSON/XML 显示支持：对常见的现代数据格式如 JSON、XML、SOAP 进行格式化显示，便于分析。
3. 使用场景
3.1. 前端与 API 调试：开发 web 页面或移动应用时遇到请求错误、CORS/状态码异常、错误响应体等问题时，可以通过 Charles 精准定位。
3.2. 移动设备调试：通过设置手机的代理或信任 Charles 根证书，可以捕获移动端请求，这对于调试 iOS/Android 的网络行为尤为重要。
3.3. 性能测试：利用带宽限制模拟真实网络环境，验证应用在慢网速、丢包或高延迟场景下是否仍然稳定。
3.4. 安全与边界条件测试：通过断点修改请求/响应，可模拟各种异常服务器行为或客户端输入情况，有助于提升软件的健壮性。
4. 工作流程
- 4.1. 启动 Charles 并配置系统/浏览器网络代理（通常是 localhost:8888）。
- 4.2. 安装并信任 Charles 根证书（HTTPS 解密需要）。
- 4.3. 浏览或运行应用，Charles 会实时记录所有网络请求与响应。
- 4.4. 使用过滤、断点、重放等功能进一步分析或模拟不同状况。
Charles它将“看不见的网络层”转变成可读、可操控的数据流，对调试效率提升帮助非常大。