首先說明，如果想把App Store的https鏈接全都解密，那麼所用蘋果設備需要越獄，否則只能解密部分https鏈接。
Fiddler是一個非常好用的抓包工具，比Wireshark不知到簡單到哪裡去了，非常適合對網絡協議不熟悉的使用者。安裝完成後，打開Fiddler，右上角有個Online，鼠標放上去後會彈出網絡信息，最後一行便是本機的IP。在蘋果設備上的WiFi設定中配置proxy為運行Fiddler的IP，端口默認是8888。這樣所有的流量就顯示在Fiddler窗口中了。Fiddle的設置在Tools》Teleric Fiddler Options中。
如果要查看https流量，需要在代理端和蘋果設備各安裝一個證書。由於要對蘋果設備解密https，所以還需要安裝一個證書生成器插件CertMaker for iOS and Android，安裝完成後重啟Fiddler。在設置的HTTPS選項卡中勾選Decrypt HTTPS traffic，在右邊Actions里選擇Trust root centificate，然後根據提示就完成了在代理端根證書安裝。用蘋果設備訪問http://你的代理IP:8888，最下面有一個FiddlerRoot centificate的鏈接，點擊後根據提示就完成了蘋果設備的證書安裝。此時你打開Safari訪問https的網站，就能看到解密的數據了。
但是此時如果切換apple id帳號，或者在app store下載軟件都會失敗，原因是apple的這些軟件運用了CertPinning技術。大意就是apple的這些軟件只接受自己的證書，其他證書一概不信任。這時就只有越獄的手機有辦法了，那就是使用SSL Kill Switch 2。由於手頭沒有越獄手機，如果有機會完成測試就再補充。
幾天后的進一步測試並沒有取得成功。使用的是iOS9.3.1的iPhone，使用盤古進行的越獄。此次越獄版本似乎不是很完善，表現在當我要裝一個命令行軟件的時候雖然安裝成功但是無法啟動，還有就是每次重啟都會失去越獄。按照Cydia的說明通過ssh可以順利進入iPhone，然後按照SSL Kill Switch 2的說明完成了安裝，但是Setting里並沒有出現啟用的開關。後來還嘗試修改wifi的mac地址，無論是nvram還是ifconfig都失敗了，可能是由於蘋果對系統的加強吧。
使用tcpdump來抓包
一般的HTTP請求，用Fiddler就OK了，不過遇到一個應用，它的請求時在打開了VPN後才連接的，於是祭出古器tcpdump。在cydia里搜索tcpdump安裝即可使用。獲取端口信息的ifconfig命令可在Cydia搜索Network Commands按裝之。
#-i指定端口，-w指定保存文件，-s設為0保存所有數據 tcpdump -i ppp0 -w trace.pcap -s 0 #端口不指定的話，wifi默認為en0，移動網絡是pdp_ip0，跟host可過濾域名或IP tcpdump -w trace.pcap -s 0 host www.ip138.com #過濾ip和請求類型 ip.addr eq 115.182.201.7 and http
本文更新於 2018/04/12。