在 iPhone 上进行 iOS 网络抓包的实践经验-抓包大师使用教程

iPhone 手机上的网络包，并不是在接口联调阶段，而是在一些只发生在真机、只发生在特定网络条件下的问题上。

模拟器一切正常，日志也没异常，但线上用户就是能把问题复现出来。
这类问题，如果只停留在代码和日志层面，往往很难继续推进。

iOS 网络抓包到底在抓什么

很多人提到iPhone 抓包，第一反应是 HTTPS 接口。

但在真实场景中，我更关心的是一个更完整的范围：

HTTPS 请求是否真的发出
是否存在 Socket / TCP 长连接
请求是否被代理成功接管
DNS 是否异常或被反复解析

这也是为什么，单一抓包方式往往不够用。

代理抓包仍然是最直观的一条路

在需要快速确认接口参数、返回结构时，我依然会选择代理抓包。

在 iOS 场景下，代理抓包的关键并不在工具本身，而在配置是否完整。
这一步，我会使用 抓包大师（Sniff Master） 的 HTTPS 代理抓包模式。

在抓包大师中进入 HTTPS 代理抓包模式

具体操作并不复杂，但细节很重要：

打开抓包大师，在设备列表中选择要抓包的设备
在功能区域中选择 HTTPS 代理抓包
按照弹出的提示进行后续配置

如果是抓取本机（Windows / Mac）流量，软件会自动配置；
如果是 iPhone，则需要继续在手机上完成设置。
代理抓包

iOS 抓包前的准备工作，决定成功率

这一部分经常被忽略，但往往是抓不到包的根源。

我通常会按以下顺序确认：

用 USB 将 iOS 设备连接电脑，保持亮屏
第一次连接时，在手机上点击“信任此设备”
如果是 Windows，按提示安装 iOS 驱动并重启抓包大师
根据提示在手机上安装描述文件

这些步骤完成之前，不建议直接开始抓包。

在 iPhone 上正确设置代理

当软件提示需要配置代理时，我会手动检查一遍手机设置：

确保手机和电脑在同一局域网
打开 iOS 设置 → Wi-Fi → 当前网络
拉到底部进入代理设置
选择手动，填入抓包大师提示的地址和端口

保存后，再回到软件中开始抓包。
配置代理

证书信任，是 HTTPS 能否解密的前提

抓包大师在 HTTPS 代理抓包模式下会自动安装证书。
需要做的只是按提示，在 iOS 设置中手动信任该证书。

如果中途关闭了引导提示，可以直接点击软件里的“帮助”，重新查看完整流程。
信任证书

开始抓包之后，我会先观察而不是立刻分析

抓包开始后，我通常不会第一时间去翻请求内容，而是先做几件事：

看请求是否持续出现
看是否有明显的失败或重试
用过滤功能屏蔽不关心的域名或类型

抓包大师支持按网址、请求方法、数据类型过滤，这一步能明显降低干扰。

保存与整理，比抓到多少更重要

在排查过程中，我经常需要回头对比。

抓包大师支持将抓取到的数据保存为 HAR 格式，这在以下场景很有用：

与后端同事复盘问题
对比不同版本的请求差异
留存问题现场

比起截图或复制文本，这种方式更可复用。

当代理抓包解释不了问题

并不是所有 iOS App 的网络请求都会乖乖走代理。

当我发现：

HTTPS 请求不出现
只有 CONNECT，没有明文
功能正常但抓包空白

这时我会意识到，可能需要切换抓包视角，而不是继续纠结配置。

拦截和修改，用来验证判断

在代理抓包模式下，抓包大师支持拦截请求和响应，并通过 JavaScript 修改内容。

我通常在以下情况下使用：

验证客户端对异常返回的处理逻辑
模拟字段缺失或延迟
快速确认某个判断分支是否生效

拦截器入口就在代理抓包界面右侧，打开后可以直接编辑脚本并控制是否生效。

多工具组合，才是 iOS 网络抓包的常态

在真实工程中，我更倾向于这样组合使用：

代理抓包：看 HTTPS 语义
设备侧抓包：确认真实通信
日志与代码：定位逻辑问题

参考链接：https://www.sniffmaster.net/tutorial/zh/4/4.html