ios 调试 wx、zfb

[hanssx]

我用 ios 上面的 thor stream 抓 wx 、zfb 的 https ，可以抓到，但是 stream 是没有截断功能（ thor @break 功能），我用 thor 去截断，发现根本截断不了 wx 、zfb 这两个，zhihu 、weibo 、safari 打开 baidu 都是可以正常截断，这有啥办法能截断吗。

[tushankaka]

是需要调试 webview 嘛。

[tushankaka]

command + enter 不小心 发出去了。接上条
1. checkra1n 越狱
2. Cydia 安装 https://github.com/ChiChou/GlobalWebInspect
3. Safri -> develop -> `设备` 下面 debug 所有打开的 WebView 。

[2kCS5c0b0ITXE5k2]

wx 是用的 mtls 抓包可以看到

[hanssx]

@tushankaka 谢谢老哥，我回去找个旧手机越狱试试。

[hanssx]

@emeab thor 也能看到，但是没法操作返回的响应包。

[ingnoscemihi]

mitm 适合你

[hanssx]

@tushankaka 最后发现是 thor 好像有问题，和 webview 关系不大。

[Silently]

@hanssx thor 某个版本之后 抓部分域名都被限制了

[hanssx]

@Silently 我擦，还带这样的啊？老哥确定吗，怎么能确认这个。

[windrun]

@Silently 我之前还纳闷是我手机的问题呢。好像更新某个版后，我就抓不了微信里的了。
@hanssx 我也有类似经历，给作者发邮件也没见回复。你最后怎么解决的？

[Silently]

@hanssx 能确定 作者自己都说了从 1.3.9 后就限制了而且凭据验证也改了 在 TG 里说的

[Silently]

@windrun 1.3.9 之后就不行了 换其他吧 stream

[windrun]

@Silently 唉 stream 不支持断点重写呐

[Silently]

@windrun 用网球(HTTP Catcher)看看

[windrun]

@Silently 感谢~ 网球确实可以