抓取Iphone上app的网络数据

Posted 2020-09-07

  这一小节主要记录下我在使用青花瓷（charles）进行手机联结mac并进行抓包时遇到的问题，主要是青花瓷软件的相关设置。

  由于苹果公司对app数据安全性的强制要求，目前市面上很多app的接口都使用https。所以现在单纯的拿青花瓷来直接抓取手机上app的数据显然是行不通了。如果想要截取到完好的https数据，需要以下几步：

  一、在mac端安装charles的证书：打开charles，Help->SSL Proxying->Install Charles Root Certifacate,会自动打开钥匙串并提示添加。

        

  二、配置SSL访问：mac端，在charles左上菜单栏，Proxy->SSL Proxying Setting->点击add->在弹出的对话框里面设置主机和端口号，如果设置为:*.*为部访问

     

  三、经过以上两步可以实现mac端的数据抓取了，想要抓取iPhone端的数据，还要在手机端配置charles的证书以及手动设置代理（与mac端需要连接在同一WiFi）。Help->SSL Proxying->选择Install Charles Root Certifacate on a Mobile Device or Remote Browser，会跳出这个提示

在手机端设置代理及证书安装

成功截获的url之后再补上