导读：
Shadowrocket抓包教程是iOS用户进行网络流量分析的重要指南，作为一款功能强大的网络代理工具，Shadowrocket不仅支持科学上网，其内置的抓包功能更是让开发者和安全研究人员能够轻松捕获HTTPS请求，分析应用网络行为，调试接口数据，本文将详细介绍如何在iPhone或iPad上配置Shadowrocket抓包环境,实现本地网络流量的捕获与分析。
Shadowrocket通过在本机建立HTTP/HTTPS代理服务器，拦截经过设备的网络请求，并将请求头、响应体等数据保存到本地日志中，这种方式相比传统的Charles、Fiddler等工具更加轻量,特别适合以下场景：
- 移动端API调试：快速查看App与服务端的通信数据
- HTTPS解密分析：查看加密接口的请求参数和返回结果
- 网络问题排查：诊断连接超时、证书错误等问题
- 数据安全审计：检查应用是否存在明文传输敏感信息
抓包前的准备工作
安装与基础配置
确保已购买并安装Shadowrocket（App Store售价约$2.99）,添加可用的代理节点并开启连接。
安装MitM证书（关键步骤）
由于现代应用普遍使用HTTPS加密，必须安装中间人攻击（MitM）证书才能解密流量：
- 打开Shadowrocket → 配置 → 编辑配置 → HTTPS解密
- 开启"HTTPS解密"开关
- 点击"生成新的CA证书"
- 选择"安装证书"，系统会跳转到Safari下载描述文件
- 进入iOS设置 → 通用 → VPN与设备管理，安装刚下载的证书
- 关键步骤：设置 → 通用 → 关于本机 → 证书信任设置 → 完全信任根证书
⚠️ 安全提醒：抓包完成后建议关闭证书信任,避免潜在的安全风险。
Shadowrocket抓包配置详解
使用内置抓包功能（推荐）
-
开启抓包日志：
- 进入Shadowrocket主界面
- 点击右上角设置图标 → 抓包（Packet Capture）
- 开启"启用抓包"开关
- 设置日志保存路径（默认即可）
-
配置域名过滤（可选）：
- 在抓包设置中，可添加"包含域名"或"排除域名"规则
- 例如添加
api.example.com只抓取特定接口，减少日志噪音
-
开始抓包：
- 返回主界面开启代理连接
- 打开目标App进行操作
- 返回Shadowrocket → 抓包 → 查看日志
通过代理规则抓包（高级）
对于需要长期监控特定请求的场景：
- 配置 → 编辑配置 → 规则 → 添加规则
- 类型选择"DOMAIN"或"DOMAIN-SUFFIX"
- 填写目标域名，策略选择"DIRECT"或对应代理
- 在"日志"选项中开启"记录请求体"和"记录响应体"
抓包数据分析实战
抓取到数据后,在Shadowrocket日志界面可以看到：
- 请求信息：URL、Method、Headers、Query参数
- 响应数据：Status Code、Response Headers、Body内容
- 时间统计：DNS解析、TCP连接、SSL握手、数据传输耗时
导出数据方法：
- 长按某条请求 → 分享 → 可导出为cURL命令或原始HTTP数据
- 点击右上角"导出"按钮，可将全部日志导出为
.har格式，导入Chrome DevTools或Charles分析
常见问题与解决方案
| 问题现象 | 原因分析 | 解决方案 |
|---|---|---|
| 无法抓取HTTPS数据 | 证书未信任或配置错误 | 重新安装证书并确保在"关于本机"中开启完全信任 |
| 特定App无法抓包 | App启用SSL Pinning | 尝试使用Shadowrocket的"解密模式"设置为"完全解密"，或配合其他工具 |
| 抓包导致网络缓慢 | 日志文件过大 | 定期清理抓包日志，或关闭"记录响应体"仅记录请求头 |
| 部分请求显示"Tunnel" | HTTP CONNECT隧道 | 这是代理连接建立过程，实际数据在后续请求中 |
安全与隐私注意事项
- 及时清理日志：抓包日志可能包含Token、Cookie等敏感信息，分析完毕后及时删除
- 证书管理：非抓包时段建议关闭HTTPS解密功能，或在系统设置中停用证书信任
- 合规使用：仅抓取自己拥有权限的应用数据，遵守相关法律法规
通过本Shadowrocket抓包教程，您已经掌握了在iOS设备上进行移动端网络分析的核心技能，无论是调试自家应用接口，还是分析第三方App的数据交互逻辑，Shadowrocket都能提供便捷的解决方案，建议结合Postman、JSON格式化工具等配套使用,提升接口调试效率。
