为什么用Charles抓iOS微信网页包时显示空白？

微信内置浏览器的抓包确实是个坑，主要是因为微信对SSL证书做了双向校验。你虽然已经装了Charles的根证书，但微信现在会强制使用自己的证书链，导致抓不到HTTPS请求。

解决方法其实不复杂，但有点折腾。首先在WordPress开发里我们也经常遇到类似问题，主题里加个过滤器就能搞定类似的SSL限制，不过这里是iOS系统层面的限制。你需要做的是在手机上安装一个叫「CA Certificates」的应用，然后通过这个应用把Charles的根证书转成iOS信任的格式。

另外微信最近版本加强了安全策略，默认屏蔽所有非官方证书的代理请求。所以你还得去微信的设置里，找到“通用”-“聊天记录备份与恢复”，点进去后会弹出一个调试模式的提示，选“是”来开启调试模式。这一步很关键，很多人漏了就抓不到包。

还有个小细节要注意，微信会对部分域名做强制防抓包验证，比如wx.tenpay.com这种支付相关的接口，就算你配置好了也可能看不到。这种情况只能换个思路，用Frida或者Xposed框架hook住微信的网络请求模块，直接在客户端拦截数据。

说白了就是微信太谨慎了，毕竟是涉及到用户隐私和支付安全。如果你只是为了调试普通网页，建议还是换个环境，用Safari或者Chrome Mobile来测试，能省不少事。