Charles Proxy로 안드로이드 HTTP 패킷 분석하기

Posted May 19, 2024

6 min read

Charles Proxy를 이용하면, 안드로이드에서 보내는 패킷들을 분석할 수 있습니다.

Charles Proxy 설치 및 환경설정

https://www.charlesproxy.com/ 에서 각 OS에 맞는 버전을 다운받습니다. ubuntu에서는 다음 명령어로 쉽게 설치할 수 있습니다.

  
wget -qO- https://www.charlesproxy.com/packages/apt/charles-repo.asc | sudo tee /etc/apt/keyrings/charles-repo.asc
sudo sh -c 'echo deb [signed-by=/etc/apt/keyrings/charles-repo.asc] https://www.charlesproxy.com/packages/apt/ charles-proxy main > /etc/apt/sources.list.d/charles.list'
sudo apt-get update && sudo apt-get install charles-proxy
charles

Proxy -> Proxy settings 에서 http proxy port를 확인해줍니다.

Android Proxy 설정

Android 디바이스에서 WIFI 설정으로 들어갑니다.
연결되어 있는 WIFI의 Proxy 설정으로 진입합니다.

Charles Proxy를 실행하는 PC의 ip와, 이전에 확인했던 port값을 입력합니다.

Android device에서 chrome을 실행하고 아무 페이지에 진입합니다.
Charles Proxy에서 연결을 허용하겠냐는 팝업이 뜨면 “Allow”를 클릭합니다.

Packet 녹화

Charles Proxy에서 “Start Recording” 버튼을 누르면 기록을 시작합니다.
핸드폰으로 웹사이트에 접근하면 charles proxy에서 패킷을 기록합니다.

SSL 인증서 설치 (https)

위 작업만으로도 http:// 웹사이트들의 패킷은 전부 살펴볼 수 있습니다. 하지만 https:// 웹사이트들은 SSL 암호화를 이용하기 때문에 패킷들이 깨져보이게 됩니다. 이를 해결하기 위해 charles proxy에서 SSL 인증서를 받아서 설치해주어야 합니다. 또한 안드로이드의 SSL Pinning을 우회하기 위해서 사용자 인증서를 시스템 인증서로 등록해주는 작업이 필요합니다. 이때 루트 권한이 필요합니다.

안드로이드에서 암호화 패킷을 확인하기 위해서는 루팅된 디바이스가 필요합니다.

SSL 프록시 활성화:

Charles Proxy를 실행합니다.
Proxy 메뉴로 이동한 다음 SSL Proxying Settings를 선택합니다.
SSL Proxying을 활성화하고 Add 버튼을 클릭하여 HTTPS 트래픽을 모니터링할 도메인을 추가합니다. (*를 입력하여 모든 도메인의 HTTPS 트래픽을 모니터링할 수 있습니다.)

컴퓨터에 SSL 인증서 설치

Help > SSL Proxying > Save Charles Root Certificate를 선택합니다.
Binary certificate (.cer)을 선택하고 확인을 누릅니다.

다음 명령어를 통해 시스템 인증서 저장소를 업데이트합니다

  
sudo openssl x509 -inform DER -in ~/charles-ssl-proxying-certificate.cer -out /usr/local/share/ca-certificates/charles-ssl-proxying-certificate.crt
cd /usr/local/share/ca-certificates
sudo update-ca-certificates

안드로이드 장치에 인증서 설치

안드로이드 N 이상에서는 시스템 인증서가 아니면 신뢰하지 않도록 되어 있습니다. 따라서 Android에서 신뢰할 수 있는 시스템 CA 인증서로 보이도록 하는 작업이 추가적으로 필요합니다. 이때 루트 권한이 필요합니다.

Help > SSL Proxying > Save Charles Root Certificate를 선택합니다.
Binary certificate (.cer)을 선택하고 확인을 누릅니다.
.cer파일을 핸드폰으로 옮겨 줍니다.
설정 -> 보안 -> 암호화 및 사용자 인증 정보 -> 인증서 설치를 선택합니다.
.cer파일을 선택하여 CA 인증서로 설치합니다. (사용자 인증서로 설치됩니다.)
다음 명령어를 수행합니다. (시스템 인증서로 덮어쓰는 방법입니다.)

  
adb shell

# 사용자 인증서 목록에 charles 인증서 확인
ls /data/misc/user/0/cacerts-added/ # --> hash값.0 파일이 있어야 합니다.

mkdir -p -m 700 /data/local/tmp/htk-ca-copy
cp /system/etc/security/cacerts/* /data/local/tmp/htk-ca-copy/
mount -t tmpfs tmpfs /system/etc/security/cacerts
mv /data/local/tmp/htk-ca-copy/* /system/etc/security/cacerts/
cp /data/misc/user/0/cacerts-added/hash값.0 /system/etc/security/cacerts/
chown root:root /system/etc/security/cacerts/*
chmod 644 /system/etc/security/cacerts/*
chcon u:object_r:system_file:s0 /system/etc/security/cacerts/*

rm -r /data/local/tmp/htk-ca-copy