苹果IOS手机使用stream抓包工具抓包京东APP的cookie详细教程

最近搞了个项目，需要抓包京东APP的cookie，这玩意搞起来还是稍微有点麻烦的，而且苹果手机和安卓手机的抓包方法不一样，前几天写了一个安卓手机的抓包教程，今天我来详细写一下苹果IOS手机使用stream抓包工具抓包京东APP的cookie教程。文章源自皮胖子博客-https://p3z.net/202301/141090.html

安卓手机可以参考下面这篇文章进行抓包。文章源自皮胖子博客-https://p3z.net/202301/141090.html

京东现在有新的上车方式，不需要抓包，上车方便，需要的联系微信： caiyouni155文章源自皮胖子博客-https://p3z.net/202301/141090.html

App Store搜素“stream”，就是下图的这个软件，直接下载安装好。
文章源自皮胖子博客-https://p3z.net/202301/141090.html

打开stream软件，点击箭头1所指“https抓包”按钮，然后点击箭头2所指“安装CA证书”，会弹出箭头3的提示。文章源自皮胖子博客-https://p3z.net/202301/141090.html

点击允许后会让你输入手机的锁屏密码，输入密码解锁。文章源自皮胖子博客-https://p3z.net/202301/141090.html

文章源自皮胖子博客-https://p3z.net/202301/141090.html

解锁之后会跳转到浏览器让你下载配置描述文件，其实就是CA证书，允许即可，我在操作这一步的时候第一次下载是不成功的，于是我就终止下载，重新点击箭头2的“下载CA证书”重新下载，第二次下载就很顺畅了，下载完毕之后点击关闭。文章源自皮胖子博客-https://p3z.net/202301/141090.html

文章源自皮胖子博客-https://p3z.net/202301/141090.html

下面开始去设置里面安装CA证书，打开设置，点击“已下载描述文件”，找到刚才下载的那个stream名字的描述文件，点击进行安装。文章源自皮胖子博客-https://p3z.net/202301/141090.html

文章源自皮胖子博客-https://p3z.net/202301/141090.html

点击箭头9的安装按钮，会让你输入手机解锁密码，风险提示等，同意就行，直接就安装成功了。文章源自皮胖子博客-https://p3z.net/202301/141090.html

文章源自皮胖子博客-https://p3z.net/202301/141090.html

下面去设置里面找到“关于本机”，然后下拉到最下面找到“证书信任设置”，点击进去之后找到stream证书，点击箭头11开启，然后点击箭头12继续，就设置好CA证书了，下面开始设置stream软件。文章源自皮胖子博客-https://p3z.net/202301/141090.html

打开stream软件，会弹出让你去信任证书，这个我们其实已经在上图的箭头11操作过了，直接点“我已经信任过了”就行。文章源自皮胖子博客-https://p3z.net/202301/141090.html

文章源自皮胖子博客-https://p3z.net/202301/141090.html

现在回到stream软件首页，点击“设置抓包模式”，然后“开启白名单模式”，点击箭头15开始设置白名单。文章源自皮胖子博客-https://p3z.net/202301/141090.html

文章源自皮胖子博客-https://p3z.net/202301/141090.html

把“api.m.jd.com”添加到白名单里面，然后点击“立即生效”，stream软件设置完成。文章源自皮胖子博客-https://p3z.net/202301/141090.html

文章源自皮胖子博客-https://p3z.net/202301/141090.html

现在回到Steam软件首页，点击“开始抓包”，然后保持stream软件后台运行，打开京东APP，进我的页面下拉刷新几下页面状态，或者去购物车随便点击几个自己加入到购物车的商品。文章源自皮胖子博客-https://p3z.net/202301/141090.html

文章源自皮胖子博客-https://p3z.net/202301/141090.html

返回stream软件，停止抓包，点击抓包历史，找到刚才的抓包记录，点击进去开始找我们要的cookie。文章源自皮胖子博客-https://p3z.net/202301/141090.html

文章源自皮胖子博客-https://p3z.net/202301/141090.html

点击进去之后直接点击右上角的搜索按钮，搜索“wskey”，确定之后随便点开一个链接。文章源自皮胖子博客-https://p3z.net/202301/141090.html

文章源自皮胖子博客-https://p3z.net/202301/141090.html

点开之后点击“请求”，找到下面以“wskey=”开头的cookie数据，一直复制到最后，先粘贴到一个地方，这不是全部的cookie数据。文章源自皮胖子博客-https://p3z.net/202301/141090.html

文章源自皮胖子博客-https://p3z.net/202301/141090.html

我们重新点击箭头20的搜索按钮，搜索“pt_pin”，在搜索结果中随便点一个链接，点击“请求”，然后在下面的cookie里面找到“pt_pin=xxxxxxx；”这一组数据，记得带上分号一起复制了。文章源自皮胖子博客-https://p3z.net/202301/141090.html

文章源自皮胖子博客-https://p3z.net/202301/141090.html

提交的数据应该是“pt_pin=xxxxxxx；+wskey=xxxxxx}；”，最后是分号结尾，第一次复制数据最后的“pin_hash=xxxxx”是不需要的。文章源自皮胖子博客-https://p3z.net/202301/141090.html

有些用户无论如何也找不到上面的数据，那就退出京东APP登录，重新登录之后再操作，我就是这么做的才抓到数据。文章源自皮胖子博客-https://p3z.net/202301/141090.html

整个苹果IOS手机使用stream抓包工具抓包京东APP的cookie详细教程完毕。文章源自皮胖子博客-https://p3z.net/202301/141090.html

注意：你抓取的cookie数据只有在你不退出手机上面京东app登录的时候有效，如果你推出京东app登录了，就需要重新抓取cookie。文章源自皮胖子博客-https://p3z.net/202301/141090.html