网站 › 『移动安全区』 › 利用Charles抓取Ios旧版App

十瓶佳得乐 发表于 2020-5-28 14:25

利用Charles抓取Ios旧版App

### 准备软件

* Charles
* iTunes 12.6.3

Apple专门发布了兼容iOS11的并包含AppStore功能的iTunes12.6.3版本，iTunes 12.7移除了AppStore功能。

#### Charles安装证书

下载好Charles安装好之后，需要安装一个SSL证书。具体步骤如下



### 抓包步骤

1. 关闭系统的代{过}{滤}理，打开Charles。
2. 打开iTunes下载一个软件，我这里以有道词典为例

下载过程中，切换回Charles，观察左侧栏中***p(xx)-buy.itunes.apple.com***这个域名


3. 右击这个域名，选择**Enable SSL Proxying**。然后我们切回到iTunes，重新下载该软件。


4. 点击展开域名**WebObjects/MZBuy.woa/wa/buyProduct**，右侧信息栏中，点击**Context**>>**选择XML Text格式**


[通过appID获取所有版本](https://api.unlimapps.com/v1/apple_apps/[你获得的appID]/versions)可以查看所有版本和日期。通过抓包也是可以获取到版本号信息。位于**<array></array>**中间就是版本号。


appID获取可以通过iTunes复制应用连接获取到appID



5. 查询版本完成后，右击该域名，选择**breakpoint**断点，然后切回iTunes，再一次app下载。

下载过程中，回跳出一个断点界面。点击右侧XML Text，修改**appExtVrsId**版本号。完成之后执行**Execute**。期间会再次跳转断点界面，点击**Execute**执行即可。


下载的ipa文件可以通过资料库查看，确实是老版本iTunes。


### 流程梳理

1. Charles安装SSL证书
2. iTunes第一次下载app，注意域名“p(xx)-buy.itunes.apple.com”，开启”Enable SSL Proxying“
3. iTunes第二次下载app,查看版本号信息，打断点”breakpoint“
4. iTunes第三次下载app，修改”appExtVrsId“值，即版本号
5. iTunes资料库获取 ipa文件

### ipa如何安装

* 利用iTunes 安装到iPhone
* 通过第三方软件安装
* 利用一些脚本软件或者捷径等安装ipa

### 抓包旧版App好处

* 旧版本可能存在一些好用的功能，比如追书神器这类app
* 旧版本可能存在买断版本，lifetime等等
* 或者新版本用的不舒服，想换回老版本

十瓶佳得乐 发表于 2020-5-28 14:44

kingaero 发表于 2020-5-28 14:35
前排支持你一下

收下小弟的膝盖{:1_893:}

十瓶佳得乐 发表于 2020-5-28 21:32

不想当咸鱼 发表于 2020-5-28 16:28
https://api.unlimapps.com/v1/apple_apps/[%E4%BD%A0%E8%8E%B7%E5%BE%97%E7%9A%84appID]/versions，楼主这 ...

这个也是我找的，你要查看app版本，有很多网站，具体你网上找一些网站就提供这些服务

YuGuo3363 发表于 2020-5-28 14:26

前排支持你一下

chenyy606 发表于 2020-5-28 14:30

支持。。。。

kingaero 发表于 2020-5-28 14:35

前排支持你一下

十瓶佳得乐 发表于 2020-5-28 14:42

YuGuo3363 发表于 2020-5-28 14:26
前排支持你一下

收下小弟的膝盖{:1_893:}

倾听回忆 发表于 2020-5-28 14:45

已经在油管上学会了，谢谢分享

s3035 发表于 2020-5-28 14:49

支持高质量内容

feichedang 发表于 2020-5-28 14:52

好像很复杂的样子:eee

lgomg 发表于 2020-5-28 15:18

厉害了大哥·························

查看完整版本: 利用Charles抓取Ios旧版App