memrelay
b801a6452a
MemRelay-Operation: memory-save:rapdrama-exp-charles-20260925-0346 MemRelay-Resource: 120e75c2-feea-450c-b525-5623768b318f
2.3 KiB
title, type, permalink, stable_id, scope, memory_type, project_id, usage_profile_id, status, revision, request_id, created_at, updated_at, tags
| title | type | permalink | stable_id | scope | memory_type | project_id | usage_profile_id | status | revision | request_id | created_at | updated_at | tags | |||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 如何修改 Charles 以解密模拟器 HTTPS | experience | main/projects/280dd2a0-d23d-4a71-91e1-dce4353163be/如何修改-charles-以解密模拟器-https | 120e75c2-feea-450c-b525-5623768b318f | project | experience | 280dd2a0-d23d-4a71-91e1-dce4353163be | 0c9feb46-d06e-43cd-9ef0-c5813c84a998 | active | 1 | rapdrama-exp-charles-20260925-0346 | 2026-09-24T19:48:51.330293+00:00 | 2026-09-24T19:48:51.330293+00:00 |
|
Charles 配置文件是 %APPDATA%\Charles\charles.config。根证书在 %APPDATA%\Charles\data\ca\charles-proxy-ssl-proxying-certificate.pem。修改前先备份该文件（本次备份名 charles.config.bak-capture），并先结束 Charles 进程再写。Charles 运行中写入会在退出时被覆盖。未知 XML 字段会让 Charles 整份配置回退到默认值，连注册信息一起丢掉；曾因为写入不存在的 enableSOCKSTransparentHTTPProxying 发生过一次，已用备份恢复。启动后要确认 registrationConfiguration 还在、端口 8888 在监听。
已验证可以写入并被 Charles 5.2.1 保留的 proxyConfiguration：
- port 8888
- enableSOCKSProxy false
- decryptSSL true
- transparentProxy true（后来为透明代理尝试打开；强制转发已撤销，这个开关仍留在配置里）
- sslLocations → locationPatterns → locationMatch：location 的 host 为 *、port 为 *，enabled 为 true
- windowsConfiguration：useHTTP false、useSOCKS false、enableAtStartup false
证书哈希用 Git 自带的 openssl 计算，不要用别的 adb：
C:\Program Files\Git\usr\bin\openssl.exe x509 -inform PEM -subject_hash_old -in 证书.pem -noout
当前这张根证书的 subject_hash_old 是 275d036d。把 PEM 复制为 275d036d.0。重置 Charles 根证书后哈希会变，需要重新计算并重装。不要把私钥或注册码写进记忆。
验证：用该 openssl 经代理连 example.com:443，-CAfile 指向这张 PEM，Verification 为 OK。电脑直连不到的主机（如 android.googleapis.com）会在 Charles 里显示 CONNECT 超时和 503，这不是证书失败。当时机器上有 Clash Verge 服务，但没有本地代理端口在监听，Charles 是直连出去的。