刚发现的一种 iOS 分应用代理新思路

[pheyer]

之前看到 https://v2ex.com/t/674098 ，https://www.v2ex.com/t/543353 有吐槽 iOS 分应用代理功能，最近发现一种思路，就是给 App 注入带代理功能的动态库，然后重签名后安装到手机上使用，实现 app 内所有网络请求都走代理，深信服就是这么做的

比如拿到一个 Chrome App，砸壳后注入动态库、重签名，安装到手机就可以实现代理上网了。

注入动态库、重签名这些都比较好说了，现在问题就转化为如何实现应用内代理了。早前有一个 AppProxyCap 好像是可以实现 app 应用内代理的，不过据说 iOS7 之后就不能用了。我比较好奇的是，如果一个 iOS App 没有使用苹果文档上的网络请求 api，而且自己实现的网络 api，是不是也能做到这一点。

[wasdjohn]

surge 就可以把,去研究研究 surge 也就有成熟的方案了

[cairnechen]

「注入动态库、重签名」这个不需要解决信任问题吗？

[SingeeKing]

既然都这么搞了，为啥不直接 https://support.apple.com/en-hk/guide/deployment-reference-ios/apdfbf6f529b/web 还方便

[pheyer]

@SingeeKing 这个是需要 mdm 的