黄鸟抓包高级版

黄鸟抓包高级版9.9.9的整体界面设计十分简洁，操作流程便捷高效，无需ROOT权限即可使用，大大提升了使用的便利性。此外，该版本支持注入功能，涵盖静态注入与动态注入两种模式，同时提供多种浏览视图功能，可实现音频、图片、HEX、TEXT等多类型数据的处理，数据筛选和搜索功能也都十分易用。

软件教程

黄鸟抓包高级版9.9.9怎么使用

1、打开后点击右下角的小飞机图标就可以开启抓包

2、然后会提示用户进行证书的安装

3、用户也可以选择不安装证书，不过这种情况下仅能抓取到http协议的流量数据包；对于https协议，尽管请求能够正常发送，但无法获取到响应用体。

4、若用户需要抓取https流量数据包，需先安装ca证书，操作第一步是点击左上角的扩展功能图标。

5、然后选择证书管理进行安装

6、然后在打开的新页面中点击【证书未安装】

7、接下来，用户可参考提供的三种方法先对自己的手机设备进行root操作（由于安卓7及之后版本，安卓开发团队规定手机抓包需要root权限）；若用户不想root，也能在magisk模块管理器中完成相关操作。

8、此外，若用户不愿通过远程方式安装证书，也可导入手机本地或电脑中已有的证书来完成安装操作，但在导入证书之前，依旧需要先对手机设备进行root处理。

9、不进行root操作的话，无法完成证书安装；而没有安装证书，就无法获取https流量数据包里的响应体；拿不到响应体中的数据，相当于抓包没有实际效果。

10、当然，HTTP协议的流量包是可以获取响应体中的数据的（下图红色箭头指错了位置，正确指向应为蓝色的“HTTP”文字）。因为它未经过加密算法处理，所以不需要安装证书就能进行抓包。

功能介绍

1、支持协议

HTTP1.0、HTTP1.1、HTTP2.0、WebSocket以及TLS/SSL。

2、注入功能

HttpCanary具备修改请求与响应数据并提交至客户端或服务端的能力，这一功能也被称为注入功能。该工具提供静态注入和动态注入两种不同的注入模式，借助这两种模式，能够实现对请求参数、请求头、响应头、请求体、响应体以及响应行的注入操作。

3、内容总览

支持查看网络请求的整体情况，涵盖URL、HTTP协议、HTTP方法、响应码、服务器Host、服务器IP及端口、Content-Type、Keep-Alive、时间相关信息、数据大小相关信息等内容。

4、数据筛选与搜索功能配备了多维度的数据过滤工具和搜索能力，支持按应用、Host、协议、方法、IP、端口、关键词等条件进行搜索与过滤。

5、屏蔽设定

可以对网络请求的数据发送以及服务器响应实施屏蔽，这一功能能够十分便捷地协助开发者开展ResetAPI的调试工作。

6、自定义Mod

这是一项处于开发阶段的实验性功能。开发者既能够自行开发Mod并将其集成到HttpCanary里，也可以安装扩展Mod。Mod能够对数据包执行修改之类的自定义操作，相当于一个高级注入器！我们会尽快推出Mod-SDK！

使用注意事项

1、抓包(packetcapture)

抓包（packetcapture）指的是对网络传输过程中发送和接收的数据包开展截获、重发、编辑、转存等操作，它还可用于网络安全检查。此外，抓包也常被用来进行数据截取之类的操作。

2、CA证书

抓包应用的CA证书要洗白，必须安装到系统中。

Android系统将CA证书又分为两种:

用户CA证书和系统CA证书。

无论是系统CA证书还是用户CA证书，都能在设置→系统安全→加密与凭据→信任的凭据里进行查看。

3、安卓7.0版本的用户CA证书限制问题

自Android 7.0版本起，系统不再信任用户自行安装的CA证书

1、安装系统CA证书(root)

2、平行空间抓包版本4.0.8625以下.

安卓10不支持平行空间

抓不到包的其他原因：

公钥证书固定

双向认证

非HTTP协议

软件特色

1、这是一款功能强大的Android抓包工具，同时也是适用于Android平台的网络分析利器。

2、支持TCP、UDP、HTTP、HTTPS、WebSocket等多种协议，可看作是Android平台上的Fiddler与Charles。

3、适用于Android平台，供初级及初级软件工程师进行RestAPI调试，以定位网络编程过程中出现的bug。

4、测试工程师通过编辑网络数据来模拟各类业务场景，进而开展白盒或黑盒测试工作。

5、网络安全工程师在对App与服务器之间的网络通信风险开展测试、验证等工作时，会用到这类工具，它的使用需要具备一定的计算机网络基础知识，有需求的朋友可别错过！

软件亮点

1、这是一款适用于Android平台的功能强大的网络分析工具，也是功能强大的Android抓包工具。

2、支持TCP、UDP、HTTP、HTTPS、WebSocket等多种协议，可看作是Android平台上的Fiddler与Charles。

3、适用于Android平台，供初级及初级软件工程师进行RestAPI调试，以定位网络编程过程中出现的bug。

4、测试工程师通过编辑网络数据来模拟各类业务场景，进而开展白盒或黑盒测试工作。

更新日志

v2.33.4版本

【优化】API测试支持JSON单行注释。

【优化】API测试的User-Agent默认不再填充内容，但实际发送请求时仍会使用Reqable版本标记。

【优化】在API测试设置里禁用ReqableId后，请求头列表中将不再显示该选项。

【优化】API测试中form-data请求体已支持在文本模式下输入JSON格式的键值对。

【优化】在API测试的文本编辑模式下，请求参数与form中的注释内容将正常显示高亮效果。

【优化】API测试中部分数据在文本编辑模式下，现已支持环境变量的自动补全与高亮显示功能。

【修复】未勾选的API测试参数在重新加载后出现数据异常的问题。

【修复】解决API测试中Digest授权可能失败的问题。

【修复】导入cmd格式的cURL时部分^转义符未被正确处理的问题。

【修复】部分JSONP无法自动解析为JSON的问题。

【修复】表格视图中环境变量未按ellipsis方式正常显示的问题。

【修复】升级版本后启动可能报错的bug。

【修复】导出cURL时非法URL无法正常弹出窗口的问题。

【修复】重写、断点及脚本调试功能可能引发部分HTTP2请求失败的问题。