在 Windows 上抓 iPhone 的网络流量，难点并不是工具数量，而是数据从手机到电脑的过程。
如果过程不明确，很容易在证书、代理和驱动之间来回切换，却始终抓不到想要的请求。
所以第一步不是安装工具，而是确认从哪抓取数据。
明确抓包目标，决定抓包方式
在开始之前，可以把目标拆成几个可执行的问题：
- 是想看到 HTTPS 的请求和响应
- 还是只需要确认是否有网络连接
- 是否需要在 Windows 上分析 TCP 行为
- 是否需要修改请求内容
代理抓包，验证最常见的一条路径
在 Windows 上，最容易开始的是代理抓包。
基本操作流程
- 在 Windows 上启动代理抓包工具
- 确认本机代理端口处于监听状态
- iPhone 与 Windows 电脑连接到同一局域网
- 在 iPhone 的 Wi-Fi 设置中填写代理地址与端口
- 在手机上安装并信任代理证书
完成后，可以先用 Safari 打开一个 HTTPS 页面。
如果 Safari 请求完整显示，说明：
- 网络代理路径成立
- HTTPS 解密配置有效
Safari 有流量，App 没有流量时该停下来
当 Safari 请求可以看到，而 App 中完全没有任何请求时，需要在这里停一下。
这说明：
- 代理配置本身没有问题
- App 的网络请求没有经过系统代理
在这个状态下，继续调整代理工具的配置，不会改变结果。
确认 App 是否真的发起了请求
在切换工具之前，可以做一个验证动作：
- 关闭 iPhone 的网络
- 重复触发 App 中的业务操作
- 观察页面状态是否发生变化
如果操作行为不同，说明请求确实存在，只是没有经过代理路径。
设备上直接抓包，绕过代理限制
当确认 App 不走系统代理时，需要使用不依赖 Wi-Fi 代理的方式。
在 Windows 上使用抓包大师（Sniff Master）抓 iPhone 流量
抓包大师支持通过 USB 在 Windows 上直接抓取 iOS 设备的网络数据。
操作步骤集中且明确：
- 用 USB 将 iPhone 连接到 Windows 电脑
- 保持设备解锁并点击“信任此电脑”
- 启动抓包大师
- 在设备列表中选择对应的 iPhone
- 按提示完成 iOS 驱动与描述文件安装
- 进入 HTTPS 暴力抓包或数据流抓包模式
- 点击开始并触发 App 操作
整个过程不需要在手机上设置代理。
通过 App 筛选减少系统流量干扰
设备级抓包会包含大量系统服务流量。
在抓包大师中，可以：
- 使用选择 App功能
- 只保留目标应用
- 再次触发业务操作
这样可以直接看到与当前操作对应的流量，而不是在系统请求中手动查找。
判断抓到的数据是否完整
在抓包结果中，可以通过一个直观现象判断数据状态：
- URL 与 Header 可见
- 请求体或响应体为空
这表明 HTTPS 已被捕获，但 App 并未使用 iOS 开发证书签名。
这种情况常见于：
- App Store 下载的应用
- 系统应用
工具没有异常，数据受限来自平台机制。
需要完整数据时的处理路径
如果调试目标需要查看完整请求体或响应体，操作路径是确定的：
- 获取目标 App 的 IPA
- 使用 iOS 开发证书重新签名
- 如 IPA 加密，先完成脱壳
- 安装重签后的 App
- 重新进行抓包
完成后，HTTPS 内容即可完整显示。
TCP / UDP 流量分析的另一条路径
当问题出现在连接层或自定义协议时，HTTPS 抓包并不足够。
在 Windows 环境下，可以：
- 使用抓包大师进行数据流抓包
- 导出为 Wireshark 可识别的格式
- 在 Wireshark 中分析 TCP 建连、重传与断连
这条路径不依赖应用层协议，适合分析网络稳定性问题。
工具分工让流程更简单
在 Windows 上抓 iPhone 流量时，不同工具负责不同阶段：
- 代理工具：验证系统代理路径
- 抓包大师：从设备侧获取真实流量
- Wireshark：对导出的数据进行深度分析
参考链接：https://www.sniffmaster.net/tutorial/zh/2/2.html
