企业官网建设流程全解析

告别Charles抓包不全！用Drony+Android手机搞定所有APP请求转发（保姆级图文教程）

移动应用开发和安全测试中，抓包分析是必不可少的环节。但许多开发者都遇到过这样的困扰：明明已经配置好了Charles或Fiddler，却发现大量请求未被捕获，或者显示为"unknown"。这种情况在分析金融类、社交类APP时尤为常见，严重影响了开发调试和安全审计的效率。

传统代理工具之所以会出现抓包不全的问题，主要是因为现代APP普遍采用了证书固定(Pinning)、多协议混合通信等技术手段。这些技术会主动规避系统代理设置，导致部分请求"溜走"。而Drony作为一款Android平台的专业级网络调试工具，能够强制将所有网络流量重定向到指定代理，完美解决这一痛点。

1. 环境准备与工具安装

1.1 获取Drony安装包

Drony目前不在主流应用商店上架，需要手动下载APK安装。推荐从以下渠道获取：

• GitHub官方仓库（版本更新及时）
• XDA开发者论坛（社区维护版本）
• 可信的第三方镜像站点

注意：下载APK时务必验证文件哈希值，避免使用来历不明的修改版本

安装前请确保Android设备已开启"允许安装未知来源应用"选项。不同Android版本的开启路径略有差异：

• Android 8.0+：设置 → 应用与通知 → 特殊应用访问 → 安装未知应用
• Android 7.x及以下：设置 → 安全 → 未知来源

1.2 代理工具选择与配置

虽然教程标题提到Charles，但实际工作中可以根据需求选择以下任一代理工具：

以Charles为例，基础配置步骤如下：

1. 启动Charles，进入Proxy → Proxy Settings
2. 设置监听端口（默认8888）
3. 勾选"Enable transparent HTTP proxying"
4. 记下电脑的本地IP地址（ifconfig/ipconfig查看）

# Linux/macOS获取IP ifconfig | grep "inet " | grep -v 127.0.0.1 # Windows获取IP ipconfig | findstr "IPv4"

2. 证书配置关键步骤

2.1 安装Charles根证书

HTTPS流量解密需要设备信任Charles的根证书。Android 7.0及以上版本的系统证书安装有特殊要求：

1. 在Charles中导出根证书：Help → SSL Proxying → Save Charles Root Certificate
2. 将证书文件传输到手机存储
3. 进入设置 → 安全 → 加密与凭据 → 从存储设备安装

重要提示：部分国产ROM需要将证书同时安装到系统证书区和用户证书区才能生效

2.2 处理证书兼容性问题

遇到证书不被信任的情况时，可能需要转换证书格式：

# 将DER格式转换为PEM格式 openssl x509 -inform der -in charles-ssl-proxying.cer -out charles.pem # 查看证书有效期 openssl x509 -in charles.pem -noout -dates

对于特别顽固的APP，可能需要使用Magisk模块将用户证书注入系统证书区，或使用JustTrustMe等Xposed模块禁用证书固定检查。

3. Drony高级配置详解

3.1 网络代理基础设置

打开Drony应用，按以下步骤配置：

1. 滑动到"Settings"标签页
2. 选择"Networks" → Wi-Fi
3. 点击当前连接的Wi-Fi网络
4. 配置代理参数：
   • Proxy host：电脑的IP地址
   • Proxy port：Charles监听端口（如8888）
   • Proxy type：Plain HTTP proxy

关键配置项解析：

• Filter default value：建议先设置为"Direct all"，调试成功后再改为"Local proxy chain"
• Bypass proxy for：可设置不经过代理的IP段，如公司内网地址
• DNS over proxy：根据实际需求选择是否通过代理解析DNS

3.2 精细化流量规则配置

Drony的强大之处在于其灵活的规则系统。点击"Rules"可创建针对特定APP的转发规则：

1. 点击右上角"+"新建规则
2. 设置匹配条件：
   • Network ID：选择当前Wi-Fi的SSID
   • Application：指定目标APP包名
   • Hostname：可留空或设置特定域名
3. 设置动作(Action)为"Local proxy chain"

示例规则： 当 网络=办公室WiFi 且 应用=com.example.app 时 执行 本地代理链 到 192.168.1.100:8888

对于需要同时监控多个APP的场景，可以使用"Application group"功能批量管理。一些常见APP的包名参考：

• 微信：com.tencent.mm
• 支付宝：com.eg.android.AlipayGphone
• 抖音：com.ss.android.ugc.aweme

4. 实战技巧与疑难解答

4.1 典型问题排查指南

4.2 高阶调试技巧

多级代理串联：对于需要同时使用Burp和Charles的场景，可以配置Drony将流量先转发到Burp，再由Burp转发到Charles：

1. 在Burp中设置上游代理指向Charles
2. Drony的代理地址设置为Burp监听地址
3. 在Burp的"Project options"→"Connections"中启用上游代理

流量过滤策略：避免代理服务器过载，可以设置精细化的过滤规则：

# 只转发特定域名的流量 Hostname = *.example.com Action = Local proxy chain # 排除视频流等大流量请求 Hostname = *.cdn.com Action = Direct all

性能优化参数：在Drony的"Advanced settings"中调整：

• Socket timeout：建议设置为30-60秒
• Idle connection timeout：根据网络状况调整
• Max concurrent connections：性能较弱的设备建议不超过20

在实际项目中，我发现金融类APP往往采用最严格的防抓包措施。一次对某银行APP的分析中，需要同时配合使用Drony、Xposed框架和自定义CA证书才能完整捕获所有请求。这种场景下，规则配置的精确性尤为重要 - 一个错误的正则表达式可能导致整个抓包失败。