利用 Charles Proxy 下载旧版本 iOS App

Matrix 是少数派的全新产品，一个纯净、小众的写作平台，我们主张分享真实的产品体验，有实用价值的互联网领域经验、思考。欢迎忠于写作，喜好分享的朋友参与内测。我们会不定期挑选 Matrix 最优质的文章，展示来自用户的最真实的体验和观点。

本文内容仅代表作者本人观点，文章对标题和排版略作修改，原文链接。

2017.10 更新：iTunes 12.7 移除了 App Store 功能，该教程无法适用于 12.7 及以上的版本，需要在 IPSW Downloads 或其他网站下载旧版本 iTunes 完成操作。Mac 下请参考「悄悄发布的 iTunes 12.6.3，让你在电脑上管理 iOS 11 设备的 App」文章降级。你也可以使用 Apple Configurator 2 安装现有 ipa 文件，无需降级 iTunes 即可完成。

针对以上更新内容，我制作了新版视频教程。该视频对 Windows 和 Mac 用户友好，并详细介绍了 Windows 下 SSL 证书签名的方式和 iTunes 12.7 问题的解决方案及 Apple Configurator 2 安装 ipa 文件的方法，请点击链接在 YouTube 观看。

而 Apple 专门发布了兼容 iOS 11 的并包含 App Store 功能的 iTunes 12.6.3 版本，在这里跳转 Apple 支持官网下载该版本。

想法

最近滴滴在 App Store 上架了「新版Uber」众所周知，这个版本简直就是老掉牙的 Uber + 滴滴的 UI，解压.ipa 文件，你甚至可以直接发现滴滴的 logo，内部文件结构和滴滴自己的 app 几乎没有差异…… 而大洋彼岸真正的 Uber 公司却是发布了真正的新版 Uber，不仅界面简化美观，同时整合多家互联网公司服务，让你可以在路途看终点附近的餐馆，电影院，甚至直接订票。

我得知 Uber 公司发布更新后，便立即准备升级，然而我却发现 Uber 已经在中国区 App Store 消失，我终于转而在已购项目下载到了更新，很遗憾我却收到了以下提示。

新版 Uber 已经无法在中国使用，但我发现我为了升级这个版本丢掉了Uber的老版本，而我已经没有办法下载老版本了，难道我真的要像现在每一个还在使用老版本Uber的用户一样，收到提示，并升级滴滴版的「新版Uber」吗？

当然不。接下来这篇文章将告诉你如何下载任意版本的任意iOS App，即降级。

请注意，接下来的教程较长，且较为复杂，如果看文章不太清楚，可看视频版本。第一次操作可能需要你十分钟时间，熟悉后就非常轻松了。

准备工作

你所需要的东西非常简单：

iTunes （什么？你没有？）
Charles Proxy （点击下载）

你下载的 Charles Proxy 为30天试用版本，安装后你将看到如下界面，这是一个10秒的等待系统告诉你你正在使用使试用版本。

另外，边看视频教程边操作可能会更简单更节约时间。

YouTube: https://www.youtube.com/watch?v=XVejjUG9xUo

YouTube 新版: https://www.youtube.com/watch?v=0-fwIDoeqtU

优酷: http://v.youku.com/v_show/id_XMTgxNTMxMTY0NA==.html

接下来你会收到这样的提示：

请点击 Grant Privilege 并输入管理员密码，这将自动为系统配置代理设置以启用 Charles 服务。

你便可以看到左边开始滚动显示你的网络流量了，先不管它。Charles Proxy 使用Men in the Middle (MitM) 来监视你的HTTPS协议，因此它需要证书。如果你配置过Surge MitM 那你已经很熟悉了，接下来我们需要先处理证书的问题：

注意这步非常重要如果你使用 iTunes 12 或以上版本此步失败将导致 iTunes 不验证 SSL 服务器身份阻止你下载。

Windows 通过证书方法请参照英语官网方法 https://www.charlesproxy.com/documentation/using-charles/ssl-certificates/

Windows 用户还可以参照 YouTube 新版教程，对 Windows 的 SSL CA 安装做了出详细步骤解释。也可自行搜索「添加 cer（或 p12）文件至系统根信任证书」

在你的顶部 Bar 中找到 Help，SSL Proxying，点击「Install Charles Root CA」（图中「I这里」的位置），这将自动打开 macOS 钥匙串访问，你需要再次输入管理员密码。

双击打开（你的电脑上可能会有红色 X 图标）

将第一项「使用此证书时」改成始终信任，后面的会自动修改，然后关闭小窗口，并再次输入管理员密码保存。

接下来请退出 Charles，我们稍后再打开它来处理。

开始下载

打开 iTunes，在 App Store 中找到你所想要降级的 App，这里以 LoveLive! 学园偶像祭举例。

找到这个界面了吗？很好，现在我们重新打开 Charles，等待10s进入界面之后，点击 iTunes上的下载。

当你看到左边有「p数字-buy.itunes.apple.com」的时候，请前往 iTunes 取消下载，因为你实际上并不需要下载它。

右键点击「p数字-buy.itunes.apple.com」，找到「Enable SSL Proxying」并点击。然后回到 iTunes 刷新界面（可以重新搜索，也可以直接 Cmd+R）再次点击下载，然后再次取消。（听起来很奇怪不是吗?，不过没有问题）

你惊奇地发现刚才的地址可以展开了，而且可以找到一个叫做 buyProduct 的东西，我们点开它。

在右边两个 XML 中，下边的那个里面找到比较底部的含有一大堆数字的项目「softwareVersionExternalIdentifiers」，这就是每个版本所对应的版本 ID。从小到大为从最旧的版本到最新的版本，也就是说这个App最新版本的ID是「818014617」，1.0版本是「401463784」。

新版教程中教你使用 Workflow 指定任意版本，直接获得该版本 App External Version ID，在这里下载该条 Workflow，并可在 YouTube 查看具体使用方法。

如果你要下载它最早的版本，那么直接使用第一个 Integer 就可以了。但是如果要下载中间的一个版本怎么办呢？你可能需要对照App更新列表来找到你要的版本，并且不断尝试……此问题也困扰了我很久。

好的，现在我们找到了版本 ID，以 1.0 即 401463784 举例。现在我们再次右键「p数字-buy.itunes.apple.com」，在刚刚Enable SSL Proxying 的下方找到 Breakpoint：断点并勾选它。再次返回iTunes刷新并再次点击下载。

Duang！Charles 突然弹了出来！因为你刚刚设置了断点，iTunes 再次请求的时候 Charles 给了你一个暂停时间的功能，这个时候下面的 Cancel 就是忽略，Abort 就是阻止，Execute 就是执行。如果我点击 Abort，你会发现 iTunes 弹出窗口显示下载未完成，未知错误。那是因为你拒绝了它的 buyProduct 下载。