ios 调试 wx、zfb

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› RANDOM.org 密码生成器

› uBlock

› Authy

› LastPass

› FreebuF.com

› Beebeeto

› Dashlane 密码管理器

这是一个创建于 1073 天前的主题，其中的信息可能已经有所发展或是发生改变。

我用 ios 上面的 thor stream 抓 wx 、zfb 的 https ，可以抓到，但是 stream 是没有截断功能（ thor @break 功能），我用 thor 去截断，发现根本截断不了 wx 、zfb 这两个，zhihu 、weibo 、safari 打开 baidu 都是可以正常截断，这有啥办法能截断吗。

截断

thor

zfb

stream

15 条回复 • 2022-03-30 14:55:59 +08:00

tushankaka

2021-12-14 16:20:08 +08:00

是需要调试 webview 嘛。

tushankaka

2021-12-14 16:26:17 +08:00

command + enter 不小心发出去了。接上条
1. checkra1n 越狱
2. Cydia 安装 https://github.com/ChiChou/GlobalWebInspect
3. Safri -> develop -> `设备` 下面 debug 所有打开的 WebView 。

2kCS5c0b0ITXE5k2

2021-12-14 16:47:50 +08:00 via iPhone

wx 是用的 mtls 抓包可以看到

hanssx

2021-12-14 17:29:23 +08:00

@tushankaka 谢谢老哥，我回去找个旧手机越狱试试。

hanssx

2021-12-14 17:29:41 +08:00

@emeab thor 也能看到，但是没法操作返回的响应包。

ingnoscemihi

2021-12-14 21:44:46 +08:00

mitm 适合你

hanssx

2021-12-15 13:57:54 +08:00

@tushankaka 最后发现是 thor 好像有问题，和 webview 关系不大。

Silently

2022-01-01 15:01:19 +08:00 via iPhone

@hanssx thor 某个版本之后抓部分域名都被限制了

hanssx

2022-01-09 13:14:17 +08:00

@Silently 我擦，还带这样的啊？老哥确定吗，怎么能确认这个。

windrun

2022-03-29 10:47:36 +08:00

@Silently 我之前还纳闷是我手机的问题呢。好像更新某个版后，我就抓不了微信里的了。
@hanssx 我也有类似经历，给作者发邮件也没见回复。你最后怎么解决的？

Silently

2022-03-29 11:45:09 +08:00 via iPhone

@hanssx 能确定作者自己都说了从 1.3.9 后就限制了而且凭据验证也改了在 TG 里说的

Silently

2022-03-29 11:45:27 +08:00 via iPhone

@windrun 1.3.9 之后就不行了换其他吧 stream

windrun

2022-03-29 14:55:03 +08:00

@Silently 唉 stream 不支持断点重写呐

Silently

2022-03-29 17:55:30 +08:00

@windrun 用网球(HTTP Catcher)看看

windrun

2022-03-30 14:55:59 +08:00

@Silently 感谢~ 网球确实可以