create: 如何修改 Charles 以解密模拟器 HTTPS

MemRelay-Operation: memory-save:rapdrama-exp-charles-20260925-0346 MemRelay-Resource: 120e75c2-feea-450c-b525-5623768b318f
2026-09-25 03:48:56 +08:00
parent 25a0089975
commit b801a6452a
2 changed files with 84 additions and 0 deletions
@@ -0,0 +1,38 @@
+---
+title: 如何修改 Charles 以解密模拟器 HTTPS
+type: experience
+permalink: main/projects/280dd2a0-d23d-4a71-91e1-dce4353163be/如何修改-charles-以解密模拟器-https
+stable_id: 120e75c2-feea-450c-b525-5623768b318f
+scope: project
+memory_type: experience
+project_id: 280dd2a0-d23d-4a71-91e1-dce4353163be
+usage_profile_id: 0c9feb46-d06e-43cd-9ef0-c5813c84a998
+status: active
+revision: 1
+request_id: rapdrama-exp-charles-20260925-0346
+created_at: '2026-09-24T19:48:51.330293+00:00'
+updated_at: '2026-09-24T19:48:51.330293+00:00'
+tags:
+- charles
+- ssl
+- 配置
+---
+
+Charles 配置文件是 %APPDATA%\\Charles\\charles.config。根证书在 %APPDATA%\\Charles\\data\\ca\\charles-proxy-ssl-proxying-certificate.pem。修改前先备份该文件（本次备份名 charles.config.bak-capture），并先结束 Charles 进程再写。Charles 运行中写入会在退出时被覆盖。未知 XML 字段会让 Charles 整份配置回退到默认值，连注册信息一起丢掉；曾因为写入不存在的 enableSOCKSTransparentHTTPProxying 发生过一次，已用备份恢复。启动后要确认 registrationConfiguration 还在、端口 8888 在监听。
+
+已验证可以写入并被 Charles 5.2.1 保留的 proxyConfiguration：
+
+- port 8888
+- enableSOCKSProxy false
+- decryptSSL true
+- transparentProxy true（后来为透明代理尝试打开；强制转发已撤销，这个开关仍留在配置里）
+- sslLocations → locationPatterns → locationMatch：location 的 host 为 *、port 为 *，enabled 为 true
+- windowsConfiguration：useHTTP false、useSOCKS false、enableAtStartup false
+
+证书哈希用 Git 自带的 openssl 计算，不要用别的 adb：
+
+C:\\Program Files\\Git\\usr\\bin\\openssl.exe x509 -inform PEM -subject_hash_old -in 证书.pem -noout
+
+当前这张根证书的 subject_hash_old 是 275d036d。把 PEM 复制为 275d036d.0。重置 Charles 根证书后哈希会变，需要重新计算并重装。不要把私钥或注册码写进记忆。
+
+验证：用该 openssl 经代理连 example.com:443，-CAfile 指向这张 PEM，Verification 为 OK。电脑直连不到的主机（如 android.googleapis.com）会在 Charles 里显示 CONNECT 超时和 503，这不是证书失败。当时机器上有 Clash Verge 服务，但没有本地代理端口在监听，Charles 是直连出去的。