在 iPhone 上抓取 HTTPS， 无需 Mac

在手机配对完成之前，登录页会覆盖整个应用。选择「通过 Apple 登录」，或输入邮箱和密码。没有单独的激活步骤，也没有要输入的验证码：应用用你的登录会话换取一份长期有效的设备凭据，存入设备钥匙串，然后关闭登录页。

在任意浏览器里打开仪表盘，查看 Devices 标签页——手机已经在那里，并显示为 Online。你可以在任一端重命名它；名称会实时双向同步，设备在重命名后依然保持自己的身份。

只安装描述文件是不够的。iOS 要求对任何用户安装的根证书单独、明确地打开信任开关，而这正是大多数人漏掉的一步。前往「设置」，然后「通用」，然后「关于本机」，然后「证书信任设置」，在完全信任列表中打开 Busymate DevTools。

回到应用。设置面板打开期间它每隔几秒重新检查一次信任状态，每次回到前台也会检查，所以一两秒内就绪卡片就会变绿并显示 Ready。主屏幕会把「设置未完成」的提示换成抓包控件。信任状态在重装应用后依然保留——每部手机只需做一次。

信任证书并不会打开一切。应用只解密 SSL 代理列表里的域名；其他连接照常通过，但保持加密，显示为一把闭合的锁，只有主机名和请求计数。通过就绪卡片上的齿轮打开列表——Settings，然后 Tunnel，然后 SSL Proxying——点按 Add Domain 并输入一个主机。

纯主机名只精确匹配该主机。开头的星号加点号会匹配父域名以及任意层级的所有子域名，这通常正是 API 场景所需要的。同一个 Tunnel 区域还有两个相关开关：Inspect All Requests 记录手机发出的每一个连接，而不只是列表中的主机；MITM All Hosts 解密所有 HTTPS 主机——开销更大，除非确有需要，否则最好保持关闭。Ignore Hosts 则把遥测之类的后台噪音从信息流里完全隐藏。

你也可以在仪表盘里管理这份列表：在那里编辑设备的 SSL 代理域名，改动会实时推送到手机，这样同事不用碰设备就能替你添加主机。

在主屏幕上，Status 一行有 VPN 开关。打开它。你会短暂看到 Syncing，然后是 Connected；应用图标稳定为一个绿色圆环并带有 VPN 标记，iOS 状态栏里也会出现同样的 VPN 标记。从这一刻起，手机发出的每条请求，无论走 Wi-Fi 还是蜂窝网络，都会推送到你的仪表盘，切换应用时隧道也保持开启。

使用你正在调试的应用。然后看仪表盘：新行在事件发生的瞬间出现在信息流顶部，每条请求一行，设备侧边栏可以让你只关注这一部手机。点击任意一行即可打开完整的请求和响应——头部和正文，JSON 已格式化。在手机上，Settings，然后 Tools，然后 Network Log 会以域名分组显示同样的抓包结果，每个你选择解密的主机都带有打开的锁。