分類: 软件

首先說明，如果想把App Store的https鏈接全都解密，那麼所用蘋果設備需要越獄，否則只能解密部分https鏈接。

Fiddler是一個非常好用的抓包工具，比Wireshark不知到簡單到哪裡去了，非常適合對網絡協議不熟悉的使用者。安裝完成後，打開Fiddler，右上角有個Online，鼠標放上去後會彈出網絡信息，最後一行便是本機的IP。在蘋果設備上的WiFi設定中配置proxy為運行Fiddler的IP，端口默認是8888。這樣所有的流量就顯示在Fiddler窗口中了。Fiddle的設置在Tools》Teleric Fiddler Options中。

如果要查看https流量，需要在代理端和蘋果設備各安裝一個證書。由於要對蘋果設備解密https，所以還需要安裝一個證書生成器插件CertMaker for iOS and Android，安裝完成後重啟Fiddler。在設置的HTTPS選項卡中勾選Decrypt HTTPS traffic，在右邊Actions里選擇Trust root centificate，然後根據提示就完成了在代理端根證書安裝。用蘋果設備訪問http://你的代理IP:8888，最下面有一個FiddlerRoot centificate的鏈接，點擊後根據提示就完成了蘋果設備的證書安裝。此時你打開Safari訪問https的網站，就能看到解密的數據了。

但是此時如果切換apple id帳號，或者在app store下載軟件都會失敗，原因是apple的這些軟件運用了CertPinning技術。大意就是apple的這些軟件只接受自己的證書，其他證書一概不信任。這時就只有越獄的手機有辦法了，那就是使用SSL Kill Switch 2。由於手頭沒有越獄手機，如果有機會完成測試就再補充。

幾天后的進一步測試並沒有取得成功。使用的是iOS9.3.1的iPhone，使用盤古進行的越獄。此次越獄版本似乎不是很完善，表現在當我要裝一個命令行軟件的時候雖然安裝成功但是無法啟動，還有就是每次重啟都會失去越獄。按照Cydia的說明通過ssh可以順利進入iPhone，然後按照SSL Kill Switch 2的說明完成了安裝，但是Setting里並沒有出現啟用的開關。後來還嘗試修改wifi的mac地址，無論是nvram還是ifconfig都失敗了，可能是由於蘋果對系統的加強吧。

使用tcpdump來抓包

一般的HTTP請求，用Fiddler就OK了，不過遇到一個應用，它的請求時在打開了VPN後才連接的，於是祭出古器tcpdump。在cydia里搜索tcpdump安裝即可使用。獲取端口信息的ifconfig命令可在Cydia搜索Network Commands按裝之。

#-i指定端口，-w指定保存文件，-s設為0保存所有數據
tcpdump -i ppp0 -w trace.pcap -s 0
#端口不指定的話，wifi默認為en0，移動網絡是pdp_ip0，跟host可過濾域名或IP
tcpdump -w trace.pcap -s 0 host www.ip138.com
#過濾ip和請求類型
ip.addr eq 115.182.201.7 and http

本文更新於 2018/04/12。

之前用NetBeans寫PHP倒也沒什麼問題，最近看到PSR-2的代碼編寫規範，覺得很好，但是NetBeans好像沒有找到設置的地方。搜了下PHP Development Tools (PDT)直接支持PSR-2。Sublime Text 2的編碼主題比較舒服，PDT也是有的，Sublime Text 2 theme for PDT下載。推薦下載EPF格式，然後在eclipse中File/Import/General/Preferences導入即可。爲了遵循PSR的代碼書寫規範，還需在Window/Preferences中進行如下設置：

1. PHP/Code Style/Formatter/Active profile設置爲PSR-2。
2. General/Workspace/New text file line delimiter設置爲Other:Unix。
3. General/Editors/Text Editors勾選Show line margin，值設爲80。