Charles实战：破解APP数据加密的5个技巧
快速体验
- 打开 InsCode(快马)平台 https://www.inscode.net
- 输入框内输入如下内容：
创建一个Charles插件，专门用于处理加密的移动端API请求。功能包括：自动识别常见加密算法（AES、RSA等），提供解密预览；支持自定义解密脚本；记录和重放解密后的请求。界面要显示原始加密数据和解密后数据的对比，支持导出解密配置方案。使用JavaScript开发，兼容Charles 4.0+版本。- 点击'项目生成'按钮，等待项目生成完整后预览效果
Charles实战：破解APP数据加密的5个技巧
最近在做一个移动端项目时，遇到了API数据加密的问题。为了调试和分析，我研究了一下如何使用Charles来破解这些加密请求。经过一番折腾，总结出几个实用的技巧，分享给大家。
1. 搞定SSL证书安装
首先，要让Charles能够抓取HTTPS请求，必须安装SSL证书。这一步看似简单，但实际操作中经常会遇到各种问题。
- 在Charles的Help菜单里找到"SSL Proxying"，选择"Install Charles Root Certificate"
- 将证书安装到"受信任的根证书颁发机构"存储区
- 在移动设备上访问chls.pro/ssl下载安装证书
- iOS设备还需要在设置中信任该证书
常见问题：Android 7.0+需要将证书安装到系统证书区，这可能需要root权限。iOS 13+需要在设置中手动开启完全信任。
2. 中间人攻击防御绕过
很多APP会检测是否使用了代理，或者验证证书是否可信。这时候就需要一些技巧来绕过这些防御机制。
- 使用VPN模式代替直接代理
- 修改APP的network_security_config.xml文件
- 对于证书固定(Pinning)的APP，可以考虑使用Frida等工具进行hook
- 在非生产环境测试时，可以尝试使用测试版的APP，通常安全检测会宽松一些
3. 识别常见加密算法
当成功抓取到加密请求后，下一步就是识别使用的加密算法。常见的有：
- AES加密：通常数据长度是16的倍数，可能有固定的IV或密钥
- RSA加密：数据长度较长，常见于密钥交换环节
- 自定义加密：可能需要逆向分析APP代码
Charles的Map Local功能可以很方便地测试不同的解密方式。我通常会先尝试一些常见的AES模式和填充方式，比如AES/CBC/PKCS5Padding。
4. 开发Charles解密插件
为了更方便地处理加密请求，我开发了一个Charles插件，主要功能包括：
- 自动识别常见加密算法
- 提供解密预览功能
- 支持自定义JavaScript解密脚本
- 记录和重放解密后的请求
- 显示原始数据和解密数据的对比
开发这个插件时，主要使用了Charles的JavaScript API。通过注册Request和Response的过滤器，可以在数据传输过程中进行解密操作。
5. 实战案例分析
最近分析一个电商APP时，发现它的API使用了多层加密：
- 外层是RSA加密，用于传输AES密钥
- 内层是AES加密的实际业务数据
- 每个请求还有独特的签名校验
通过Charles插件，我能够： - 自动提取RSA加密的AES密钥 - 用提取的密钥解密业务数据 - 验证请求签名 - 修改请求参数后重新加密发送
这个案例展示了Charles插件在处理复杂加密场景时的强大能力。
经验总结
经过这次实战，我总结了几个关键点：
- 耐心很重要，加密分析往往需要多次尝试
- 保持学习，新的加密方式和防御手段不断出现
- 工具只是辅助，理解原理才是关键
- 注意法律边界，只在授权范围内进行分析
如果你也想尝试类似的分析，推荐使用InsCode(快马)平台来快速搭建测试环境。它的在线编辑器可以直接运行JavaScript代码，调试解密算法特别方便。我实际操作发现，不用配置本地环境就能测试各种解密方案，大大提高了效率。
对于需要持续运行的解密服务，平台的一键部署功能也很实用。把调试好的脚本部署成服务后，可以长期监控API请求，省去了反复调试的麻烦。整个过程非常流畅，特别适合需要快速验证想法的场景。
快速体验
- 打开 InsCode(快马)平台 https://www.inscode.net
- 输入框内输入如下内容：
创建一个Charles插件，专门用于处理加密的移动端API请求。功能包括：自动识别常见加密算法（AES、RSA等），提供解密预览；支持自定义解密脚本；记录和重放解密后的请求。界面要显示原始加密数据和解密后数据的对比，支持导出解密配置方案。使用JavaScript开发，兼容Charles 4.0+版本。- 点击'项目生成'按钮，等待项目生成完整后预览效果