技术原理分析

1 、证书劫持：
教程要求安装并完全信任名为 rootCA.crt 的自定义根证书 。这打破了 iOS 系统原本的加密保护机制。信任该证书后，系统将允许特定的代理服务器解密并查看原本加密的 HTTPS 流量。

2 、流量转向：
通过配置手动 HTTP 代理，设备的所有网络请求都会经过指定的服务器 。

3 、数据篡改：
当在淘宝或支付宝进行教职工验证时 ，代理服务器会拦截设备发出的公积金验证请求。服务器在中间修改了验证结果的数据包，将“不符合条件”的状态改为“验证通过”，从而欺骗审核系统 。