01. 前置环境与软硬件准备清单
在开始抓包与改包操作之前，必须准备好以下 5 项基础条件。缺少任何一项，整个中间人拦截与重写链路都将中断：
👈 左右滑动查看完整准备清单 👉
| 序号 | 必备条件 | 具体要求与核心说明 |
|---|---|---|
| 1 | 已越狱 iOS 设备 | 需要安装 Sileo 包管理器（如 Dopamine / Palera1n 越狱环境），用于安装证书绕过插件。 |
| 2 | ChatGPT 官方 App | 确保手机端 ChatGPT App 可正常打开并能拉取到订阅页面列表。 |
| 3 | Reqable 抓包工具 | 安装于电脑（Windows 或 macOS 均可），支持二级代理与 API 网关重写规则。 |
| 4 | Clash 代理工具 | 电脑端运行，默认监听本地 7890 端口，确保具备访问海外网络的能力。 |
| 5 | 同局域网 Wi-Fi | 电脑与越狱 iPhone 连接同一个局域网，使手机流量能够直接转发至电脑 IP。 |
02. 网络代理链路拓扑配置
抓包能成功的核心关键，在于打通“手机 -> Reqable 抓包器 -> Clash 科学上网 -> 互联网”的双层代理链路。配置错误会导致手机完全断网。
// 网络转发拓扑结构（Proxy Chain）:
iPhone (iOS) ──[Wi-Fi 代理: 电脑IP:9000]──▶ Reqable (电脑) ──[二级代理: 127.0.0.1:7890]──▶ Clash ──▶ 互联网 (OpenAI / App Store)
电脑端与手机端具体配置步骤：
- 启动 Clash：确保 Clash 正常运行并监听本地
7890端口。⚠️ 注意：务必关闭系统的 TUN 虚拟网卡模式及系统全局代理！ - 配置 Reqable 二级代理：打开 Reqable，新建代理规则：协议选择
HTTP，地址填127.0.0.1，端口填7890。Reqable 本身监听端口设为9000。 - 手机 Wi-Fi 代理设置：在 iPhone 打开「设置」➔「Wi-Fi」➔ 点击已连接网络右侧「i」➔ 底部「配置代理」选「手动」➔ 服务器填写电脑内网 IP（如
192.168.1.50），端口填写9000。
03. iOS 越狱插件与 SSL Pinning 绕过
ChatGPT iOS 客户端在代码底层启用了严格的 SSL Pinning（公钥证书锁定）。如果仅在系统安装 Reqable CA 证书，ChatGPT 仍会强行校验服务端指纹并直接拒绝通讯。
SSL Kill Switch 3 安装与启用流程：
- 在越狱设备的 Sileo 商店搜索并安装
SSL Kill Switch 3插件。 - 安装完成后打开该插件配置面板，确认主开关已设为开启（默认全局生效即可）。
- 此时系统的 TLS 握手验证机制已被动态 Hook，ChatGPT 的所有 HTTPS 请求均可在 Reqable 中以明文查看与拦截。
04. 核心实操：拦截 buyProduct 重写请求体强开
这是整套方案中最核心的实操动作。通过抓取发起购买时的 App Store 支付请求，并在电脑端将其篡改为 Pro 20x 的商品参数。
📌 账号前置状态确认：
• 情况 A（曾订阅过任何会员）：Apple 账号之前订阅过 Go、Plus 或 Pro 5x 任意一种，可直接操作；
• 情况 B（从未订阅过的全新账号）：必须先正常订阅一个最低额度的 Go（$8）或 Plus 会员后再操作后续步骤（让 Apple 建立该订阅组的合约关系）。
• 情况 A（曾订阅过任何会员）：Apple 账号之前订阅过 Go、Plus 或 Pro 5x 任意一种，可直接操作；
• 情况 B（从未订阅过的全新账号）：必须先正常订阅一个最低额度的 Go（$8）或 Plus 会员后再操作后续步骤（让 Apple 建立该订阅组的合约关系）。
5 步精准操作 SOP：
Step 1：进入 ChatGPT App 订阅入口
打开 ChatGPT App ➔「设置」➔「订阅」➔「查看所有方案」。
Step 2：选择任意方案并点击订阅
在方案列表中选择任意可用方案（例如 Plus 年付 $200），点击“订阅”按钮。⚠️ 注意：此时切勿在手机上确认付款！
Step 3：在 Reqable 中定位苹果购买请求
在 Reqable 抓包列表中，过滤定位以下关键 POST 请求：
POST https://p44-buy.itunes.apple.com/WebObjects/MZBuy.woa/wa/buyProduct
Step 4：重写请求体（Request Body）3 个关键字段
在 Reqable 中对该请求设置拦截重写（Rewrite），将 Request Body（Apple Plist XML 格式）中的 3 个字段按如下规则修改：
👈 左右滑动查看关键字段对照表 👉
| 关键字段 | 原值（示例：Plus年付） | 替换为（Pro 20x 月付） | 一键复制 |
|---|---|---|---|
offerName | oai_chatgpt_plus_20000_1y | oai_chatgpt_pro_20000_1m | |
salableAdamId | 6745416289 | 6657954405 | |
price | 200000 | 200000（保持不变） |
Step 5：放行请求并完成手机端确认
完成请求体替换后，点击 Reqable 的“放行（Forward）”。此时手机屏幕上将自动弹出真实的 ChatGPT Pro 20x ($200.00/月) 苹果官方订阅支付确认弹窗！输入指纹或面容支付即可。
05. ChatGPT iOS 全套餐方案参数速查表（Cheat Sheet）
除了 Pro 20x 以外，如果想退订、降级或切换为其他套餐，可参考以下全系列底层商品字段参数：
👈 左右滑动查看全套餐底层参数 👉
| 套餐名称 | 官方标价 | offerName | salableAdamId | 订阅组 ID | price 参数值 |
|---|---|---|---|---|---|
| Go 月付 | $8.00 | oai_chatgpt_go_1000_1m | 6749460546 | 无组ID | 8000 |
| Plus 月付 | $19.99 | oai_chatgpt_plus_1999_1m | 6448311597 | 6749460546 | 19990 |
| Plus 年付 | $200.00 | oai_chatgpt_plus_20000_1y | 6745416289 | 6749460546 | 200000 |
| Pro 5x 月付 | $100.00 | oai_chatgpt_pro_10000_1m | 6759817441 | 6749460546 | 100000 |
| 🔥 Pro 20x 月付 | $200.00 | oai_chatgpt_pro_20000_1m | 6657954405 | 6749460546 | 200000 |
💡 注：App Store 的
price 单位是 0.001 美元（200000 = $200.00）。除 Go 套餐外，其余所有套餐均归属于同一订阅组（ID: 6749460546）。06. 跨账号凭证转移前置：屏蔽两大自动回调 URL
在苹果支付完成后，ChatGPT 客户端默认会立刻向服务端上报扣款凭证并激活当前账号。如果要将这笔 $200 权益充值给其他目标账号（如朋友账号或商业代充用户），必须在 Reqable 中阻断以下两个 URL：
阻断目标 1
POST https://api.revenuecat.com/v1/receipts
拦截原因：阻止苹果签发的支付凭证（fetch_token）自动上报给 RevenueCat 服务器。
阻断目标 2
POST https://ios.chat.openai.com/backend-api/payments/rc/ios/verify/v4-2023-04-27
拦截原因：阻止 ChatGPT 官方后端自动触发订阅状态校验与即时绑定。
💡 极客避坑提醒：若未提前在 Reqable 设置网关阻断规则，付款成功的毫秒之间凭证就会被绑定在本地账号上，凭证一旦被消耗，后续跨账号转移将彻底失效。
07. 转移实操：修改 app_user_id 实现跨账号赋权
由于前一步成功拦截了请求，我们获得了一个携带了真实付款凭证（fetch_token）但尚未完成绑定的 HTTP 请求体。此时只需进行 ID 置换：
// 跨账号凭证转移处理逻辑：
原始请求：[fetch_token (苹果支付凭证)] + [app_user_id = "账号 A (付款机本地账号)"]
│
▼ Reqable 手动修改 app_user_id 字段
转移请求：[fetch_token (保持不变)] + [app_user_id = "账号 B (目标接收账号)"]
│
▼ 重新发送至 https://api.revenuecat.com/v1/receipts
✅ 账号 B 立即激活 ChatGPT Pro 20x 专属算力！
如何获取目标账号的 app_user_id？
在目标账号登录 ChatGPT App 的状态下，用 Reqable 抓包任意一个发往 RevenueCat 的常规请求，在 Request Header 或 URL 参数中均可直接提取形如 46ee5a3b-97d3-4da0-baa8-061ecf9f1b25 的 UUID 字符串。
08. 商业化思考、号商代充风控与生财有术实战
很多读者掌握了这套逆向与拦截技术后，第一反应是：“我是不是可以帮国内的企业客户代开 Pro 20x，或者批量做号做海外商业化服务？”
生财有术商业化情报：AI 灰产代充 vs 正向服务生态
在「生财有术」社群的海量 AI 变现与出海实战案例库中，关于海外工具订阅与账号资产变现一直是非常热门的赛道。但高手与普通代充者的区别在于：
- 风控边界认知：同一个 Apple ID 频繁签发并转移给数十个不同 IP 的 ChatGPT 账号，极易触发 RevenueCat 的异常黑名单，导致连带风控；
- 正向增值服务：真正能跑通长期商业闭环的团队，通常是将 Pro 20x 的超高推理算力包装为企业内训、特定行业垂直 Agent 解决方案或海外代运营工作流，而不是单纯吃代充差价。
想与上万名 AI 出海创作者、商业实战操盘手同频交流？
09. 常见高频疑问解答（FAQ）
为什么 ChatGPT Pro 20x 方案在 App 界面上看不到了，却依然能强开？
OpenAI 仅在移动端 App 前端 UI 隐藏了 Pro 20x 入口，但在苹果 App Store 的应用内购买（IAP）后台中，该商品条目（salableAdamId: 6657954405, offerName: oai_chatgpt_pro_20000_1m）依然处于有效且可售状态。通过抓包替换客户端提交给 App Store 的商品标识，苹果服务器校验其为有效可售 SKU 即可成功签发凭证。
为什么必须使用越狱设备安装 SSL Kill Switch 3？普通电脑抓包证书不行吗？
iOS 版 ChatGPT App 实施了高强度的客户端 SSL Pinning（证书绑定机制），直接在手机上信任 Reqable 的根证书会被 App 拒绝连接并提示网络错误。只有在越狱环境下通过 SSL Kill Switch 3 动态 Hook 系统的 TLS 校验逻辑，才能让 ChatGPT 的流量被中间人代理成功解密。
跨账号转移原理是什么？为什么可以给别人的 ChatGPT 账号开通？
核心在于“付款”与“账号”的解耦。苹果 StoreKit 2 签发的 fetch_token 证明 Apple ID 支付了 200 美元，但它不包含任何 ChatGPT 账号信息。ChatGPT 客户端将 fetch_token 与当前账号的 app_user_id 一同发送给第三方订阅系统 RevenueCat。如果拦截并修改 app_user_id 为目标账号，RevenueCat 就会把这笔合法权益绑定到目标账号上。
如果操作中没有屏蔽 RevenueCat 回调 URL，会有什么后果？
如果不屏蔽 https://api.revenuecat.com/v1/receipts，苹果一旦扣款成功，ChatGPT App 会在毫秒级时间内自动将凭证上报给 RevenueCat，权益将立即被永久绑定在当前手机登录的 ChatGPT 账号上，无法再通过重放转移给其他账号。
Pro 20x 强开和跨账号转移是否有封号风险？
根据安全分析，此操作底层使用的是 App Store 真实合法扣款（并非黑卡盗刷），苹果端资金安全有保障。然而，OpenAI 和 RevenueCat 后台会记录设备指纹、凭证重放频率以及异地 IP。高频批量代充或多账号共用同一 Apple ID 凭证可能触发 OpenAI 的风控审计。因此建议仅用于个人研究测试或自有备用账号。