iOS 抓包怎么做？免越狱抓 iPhone HTTPS 的三种方式
iOS 抓包用老鹰抓包，在免越狱的 iPhone / iPad 上有三种方式：系统级抓包零配置看系统发出的 HTTPS 请求，网卡抓包抓整机全部流量，应用层抓包取单个 App 的完整明文（含 Body）。三种都只需数据线连接电脑，支持 iOS 17 及以上；只有想看某个 App 的明文 Body 时，才需要用开发证书重签该 App。
iPhone 抓包要越狱吗？
Section titled “iPhone 抓包要越狱吗？”不用。三种方式都面向非越狱设备，开始前只需做好连接：
- 连接设备：用数据线把 iPhone / iPad 连上电脑，设备上点 信任。
- 兼容新系统：较新的 iOS（含 iOS 17 及以上）换用了新的设备通道，这里依然能正常连接与抓包。
- 同一设备若也在同网络出现，按 USB / 网络 选那条。
三种 iOS 抓包方式怎么选？
Section titled “三种 iOS 抓包方式怎么选？”| 你的需求 | 用哪种 | 能看到什么 | 要不要装证书 / 重签 |
|---|---|---|---|
| 快速看系统发出了哪些 HTTPS 请求（地址 / 状态 / 头） | 系统级抓包 | 普通 App 也能用（普通 App 看不到 Body） | 都不用，只装一个诊断描述文件 |
| 整机全部流量（含非 HTTP、握手 / SNI） | 网卡抓包 | 全量数据（默认密文，可定点解密） | 看密文不用；解密某 App 才需重签 |
| 某个 App 的完整明文收发（含 Body） | 应用层抓包 | 单 App 完整明文 | 目标 App 需开发证书重签名 |
三种都不越狱。系统级抓包尤其省心：普通 App、App Store 应用也能看到它请求了哪些 HTTPS 地址，这是很多工具在非越狱 iPhone 上做不到的。
不装证书能看到 iPhone 发了哪些 HTTPS 请求吗？
Section titled “不装证书能看到 iPhone 发了哪些 HTTPS 请求吗？”能，用系统级抓包。它列出系统发出的 HTTP(S) 事务：请求方法、完整 URL（HTTPS 也是明文地址）、状态码、请求头与响应头，无需装 CA 证书、无需设代理、无需处理证书绑定。
前提：需安装配套的设备诊断描述文件（一次即可）。
能看到多少，受系统诊断日志本身的限制：
- 普通 App、App Store 应用：通常只能看到请求地址与请求头。
- 开发证书签名的 App：可看到完整的请求 / 响应 Body。
网卡抓包：看这台设备的一切
Section titled “网卡抓包：看这台设备的一切”抓设备整台的全部网络流量，不限 App、不限协议，连非 HTTP 的 QUIC、自定义协议都在。
- 默认看到什么：默认是密文包 + 元数据（目标地址、端口，以及 TLS 握手里的 SNI 主机名），足以看清「这台设备连了哪些地方、用什么协议」。
- 想看明文：对目标 App 用「解密此程序」勾选即可解出其明文；前提是该 App 已用开发证书重签名。
应用层抓包：单个 App 的完整明文
Section titled “应用层抓包：单个 App 的完整明文”针对单个 App，直接获取它收发的完整明文（含 Body）。SSL Pinning（证书绑定）也拦不住，因为它从 App 内部取数据。
前提：目标 App 需用开发证书重签名，App Store 与系统 App 需先重签才能作为目标。App 列表里只有重签过的 App 可选，其余会置灰。
- 重启目标程序：可先关掉再重新启动 App，把它启动初期的流量也抓到。
- 解不出明文时开「socket 流量」兜底：遇到静态链接 / 自研库、常规方式取不到明文的 App，打开这个开关换一条更底层的路取数据。
iPhone 能用代理抓包吗？
Section titled “iPhone 能用代理抓包吗？”能。除了以上三种，iPhone / iPad 还能用代理抓包：把设备的 Wi‑Fi 代理指向本机、装上根证书，即可像电脑一样抓 HTTPS 明文，并使用改写、重放等完整能力。适合调试走系统代理的 App、或需要对移动端请求做规则改写 / 重放的场景。
- 装证书：手机扫码一键安装 → 抓包证书安装
- 抓包与改写能力：→ 代理抓包
- App 一开代理就断网时，可先绕过 SSL Pinning，再走代理解密。
什么场景用哪种 iOS 抓包？
Section titled “什么场景用哪种 iOS 抓包？”- 快速排查「App 请求了哪些接口、返回什么」，系统级抓包最省事，连普通 App 都能用。
- 要看整机所有流量（含非 HTTP），用网卡抓包。
- 能重签目标 App、要它完整明文 Body，用应用层抓包。
- 想边看边改（改写 / 重放移动端请求），用代理抓包。
- 问题出在 App 内的 H5 页面本身，用网页调试器。
App Store 下载的 App 能抓到 Body 吗？
Section titled “App Store 下载的 App 能抓到 Body 吗？”用系统级抓包通常只能看到请求地址与请求头。要拿完整 Body，需先用开发证书重签该 App，再用应用层抓包或网卡抓包的「解密此程序」。
iOS 17 还能抓包吗？
Section titled “iOS 17 还能抓包吗？”能。iOS 17 及以上换用了新的设备通道，老鹰抓包仍可正常连接与抓包。
系统级抓包需要装什么？
Section titled “系统级抓包需要装什么？”只需安装一次配套的设备诊断描述文件，不用装 CA 证书，也不用设代理。
网卡抓包能抓到 QUIC 吗？
Section titled “网卡抓包能抓到 QUIC 吗？”能。网卡抓包抓整机全部流量，包括非 HTTP 的 QUIC 和自定义协议，默认显示密文与元数据（地址、端口、SNI）。