很多人第一次遇到 iOS 抓不到包，反应都很一致，重装证书、换端口、重启工具、再试一次。

但如果你做过几次真实项目，很快就会意识到一个事实：
抓不到包，本质上是网络路径不在你的位置上。

工具只是在某一层等请求经过，问题在于请求有没有走到那一层。

我排查抓不到包时，会先做的一件小事

在打开任何抓包工具之前，我通常会做一个非常简单的验证，打开 Safari，访问一个 HTTPS 网站，看能不能被代理工具抓到。

如果浏览器流量是正常的，那说明：

• 代理本身没问题
• 证书安装与信任流程大概率是正确的

这一步的意义是把环境问题和App 行为问题分开。

证书已信任，但 App 还是没数据

这是最常见、也最让人困惑的情况。

在这种场景下，我一般不会马上怀疑工具不行，而是转而确认一件事：
这个 App 是否还在使用系统代理。

很多 iOS App 在以下场景中，会直接绕过系统代理：

• 使用自定义网络库
• 启用了证书校验或 SSL Pinning
• 部分请求走了直连 Socket

这时候，HTTPS 代理抓包工具天然是看不见的。

确认请求是否真实存在：数据流抓包更靠谱

当代理抓包毫无反应时，我会切换到数据流层。

在抓包大师中，可以通过 USB 连接 iPhone，直接使用数据流抓包功能：

• 不依赖 Wi-Fi 代理
• 不需要证书
• 能看到 TCP、UDP、DNS 等真实连接行为

我通常会只勾选目标 App，避免系统流量干扰判断。

这一层我只关心两件事

• 是否能看到 App 启动后建立网络连接
• 连接的目标 IP 或域名是否符合预期

如果在数据流里完全看不到任何外部通信，那问题已经不在抓包，而在 App 本身的网络触发逻辑。

能看到连接，却依然解不了 HTTPS 内容

这是另一类常见情况。

数据流里能看到：

• TLS 握手
• TCP 连接建立

但代理工具中还是空白。

这通常意味着应用在 HTTPS 层面做了额外校验，比如证书绑定。
代理证书虽然安装了，但客户端并不认可。

这时我会做的选择

如果目标只是确认接口字段、请求顺序或返回结构，我会优先考虑：

• 是否能通过调试环境关闭校验
• 是否可以通过拦截器模拟返回结果

而不是马上进入绕过安全机制的路径。

拦截器，是验证逻辑而不是破解的工具

在抓包大师的 HTTPS 代理抓包模式中，拦截器是一个非常实用的辅助功能。

即使只能抓到部分请求，我也经常用它来：

• 修改返回字段，观察 App UI 是否变化
• 强制返回错误状态，验证异常处理
• 重定向接口地址，模拟环境切换

这些操作不解决为什么抓不到包，但能快速回答抓到包后我能做什么。

多工具并用，比执着一个工具更重要

一次完整的排查过程中，我通常会结合使用：

• 代理抓包工具：验证标准 HTTP 请求
• 数据流抓包：确认真实网络行为
• 拦截器：验证客户端逻辑假设

参考链接：https://www.sniffmaster.net/tutorial/zh/1/1.html