导读：
Shadowrocket抓包教程是iOS用户进行网络流量分析和调试的必备指南，作为一款功能强大的网络代理工具，Shadowrocket不仅支持科学上网，其内置的抓包功能更是让开发者和高级用户能够深入分析应用的网络请求、排查接口问题以及研究数据传输机制，本教程将详细介绍如何在iPhone或iPad上配置Shadowrocket进行HTTPS抓包，从证书安装到规则设置,手把手教你掌握这项实用技能。
在开始Shadowrocket抓包之前,请确保你的设备满足以下条件：
- 系统要求：iOS 13.0 或更高版本
- 软件版本：Shadowrocket 2.1.82 及以上（建议更新至最新版）
- 网络环境：稳定的Wi-Fi或蜂窝数据连接
- 存储空间：至少预留500MB用于存储抓包日志
重要提示：抓包功能需要安装CA根证书，请确保你理解HTTPS解密的安全 implications,仅在合法授权的设备上进行操作。
安装CA证书（关键步骤）
Shadowrocket抓包必须配置MITM（中间人）证书才能解密HTTPS流量：
- 生成证书：打开Shadowrocket → 配置 → 点击当前使用的配置文件 → 编辑配置 → HTTPS解密 → 生成新的CA证书
- 安装证书：点击"安装证书"，系统会跳转到Safari下载描述文件
- 信任证书：设置 → 通用 → VPN与设备管理 → 找到Shadowrocket CA证书 → 安装 → 返回设置 → 关于本机 → 证书信任设置 → 开启Shadowrocket CA的完全信任
注意：iOS 10.3及以上系统必须手动开启证书信任，否则无法解密HTTPS流量。
配置抓包规则
完成证书安装后,需要配置抓包范围：
[MITM]
enable = true
hostname = *.api.example.com, *.app.com在Shadowrocket中：
- 进入"工具"标签页 → 点击"抓包"（Packet Capture）
- 开启"启用抓包"开关
- 设置过滤规则（可选）：指定域名、IP段或应用包名，避免捕获过多无关流量
- 选择存储模式：内存模式（速度快但重启丢失）或文件模式（持久化存储）
实战抓包操作
开始抓包
- 确保Shadowrocket VPN已连接（状态栏显示VPN图标）
- 进入工具 → 抓包 → 点击右上角"开始"按钮
- 切换到目标应用进行操作（如刷新页面、提交表单等）
- 返回Shadowrocket查看实时流量
分析请求详情
点击任意请求可查看：
- 请求头：User-Agent、Cookie、Authorization等认证信息
- 请求体：POST数据、JSON payload
- ：服务器返回的JSON、HTML或二进制数据
- 时间线：DNS解析、TCP握手、SSL握手、数据传输耗时
导出数据
支持将抓包记录导出为：
- HAR格式（可在Chrome DevTools中分析）
- TXT文本日志
- 单请求cURL命令（便于复现测试）
高级技巧与排错
绕过SSL Pinning
部分应用（如银行类、支付类）使用SSL Pinning防止中间人攻击，Shadowrocket无法直接抓取这些流量,解决方案：
- 配合Frida、Objection等工具禁用证书校验
- 使用旧版本应用（风险自负）
性能优化
- 设置合理的缓冲区大小（设置 → 抓包 → 缓冲区限制）
- 定期清理历史记录（超过1000条记录可能影响性能）
- 仅对特定域名开启HTTPS解密，减少系统开销
常见问题解决
问题：证书安装后仍显示"无法建立安全连接" 解决：检查证书是否过期（有效期一年），重新生成并安装；确认"证书信任设置"中已开启完全信任。
问题：抓包数据乱码或无法解码 解决：该流量可能使用了自定义加密或Protobuf序列化,需结合应用逆向分析。
问题：开启抓包后应用无法联网 解决：检查MITM的hostname配置是否包含该域名，或尝试关闭"解密HTTPS"仅抓取HTTP流量。
安全与法律提醒
使用Shadowrocket抓包功能时请注意：
- 隐私保护：抓包可能记录敏感信息（Token、密码等），切勿在公共设备上保存抓包日志
- 法律边界：仅对自己开发或拥有授权的应用进行抓包分析，禁止用于窃取他人数据或破解商业软件
- 证书管理：测试完成后建议删除CA证书，避免长期信任潜在风险证书
掌握Shadowrocket抓包教程不仅能帮助开发者调试API接口，也是学习网络协议、分析应用行为的有力工具，通过合理配置MITM证书和过滤规则，你可以在iOS设备上实现媲美Charles、Fiddler的专业抓包体验，建议定期备份重要抓包记录,并关注Shadowrocket更新以获取更稳定的抓包性能。
免责声明：本教程仅供学习交流使用，请遵守当地法律法规，尊重应用开发者的知识产权和用户隐私协议。
