利用Charles抓取Ios旧版App

准备软件

• Charles
• iTunes 12.6.3

Apple专门发布了兼容iOS11的并包含AppStore功能的iTunes12.6.3版本，iTunes 12.7移除了AppStore功能。

Charles安装证书

下载好Charles安装好之后，需要安装一个SSL证书。具体步骤如下

抓包步骤

1. 关闭系统的代理，打开Charles。
2. 打开iTunes下载一个软件，我这里以有道词典为例

下载过程中，切换回Charles，观察左侧栏中***p(xx)-buy.itunes.apple.com***这个域名

3. 右击这个域名，选择Enable SSL Proxying。然后我们切回到iTunes，重新下载该软件。

4. 点击展开域名WebObjects/MZBuy.woa/wa/buyProduct，右侧信息栏中，点击Context>>选择XML Text格式

通过appID获取所有版本 可以查看所有版本和日期。通过抓包也是可以获取到版本号信息。位于****中间就是版本号。

appID获取可以通过iTunes复制应用连接获取到appID

5. 查询版本完成后，右击该域名，选择breakpoint断点，然后切回iTunes，再一次app下载。

下载过程中，回跳出一个断点界面。点击右侧XML Text，修改appExtVrsId版本号。完成之后执行Execute。期间会再次跳转断点界面，点击Execute执行即可。

下载的ipa文件可以通过资料库查看，确实是老版本iTunes。

流程梳理

1. Charles安装SSL证书
2. iTunes第一次下载app，注意域名“p(xx)-buy.itunes.apple.com”，开启”Enable SSL Proxying“
3. iTunes第二次下载app,查看版本号信息，打断点”breakpoint“
4. iTunes第三次下载app，修改”appExtVrsId“值，即版本号
5. iTunes资料库获取 ipa文件

ipa如何安装

• 利用iTunes 安装到iPhone
• 通过第三方软件安装
• 利用一些脚本软件或者捷径等安装ipa

抓包旧版App好处

• 旧版本可能存在一些好用的功能，比如追书神器这类app
• 旧版本可能存在买断版本，lifetime等等
• 或者新版本用的不舒服，想换回老版本