黃鳥(niǎo)抓包高級(jí)版9.9.9的整體界面設(shè)計(jì)十分簡(jiǎn)潔，操作流程便捷高效，無(wú)需ROOT權(quán)限即可使用，大大提升了使用的便利性。此外，該版本支持注入功能，涵蓋靜態(tài)注入與動(dòng)態(tài)注入兩種模式，同時(shí)提供多種瀏覽視圖功能，可實(shí)現(xiàn)音頻、圖片、HEX、TEXT等多類(lèi)型數(shù)據(jù)的處理，數(shù)據(jù)篩選和搜索功能也都十分易用。

軟件教程

黃鳥(niǎo)抓包高級(jí)版9.9.9怎么使用

1、打開(kāi)后點(diǎn)擊右下角的小飛機(jī)圖標(biāo)就可以開(kāi)啟抓包

2、然后會(huì)提示用戶(hù)進(jìn)行證書(shū)的安裝

3、用戶(hù)也可以選擇不安裝證書(shū)，不過(guò)這種情況下僅能抓取到http協(xié)議的流量數(shù)據(jù)包；對(duì)于https協(xié)議，盡管請(qǐng)求能夠正常發(fā)送，但無(wú)法獲取到響應(yīng)用體。

4、若用戶(hù)需要抓取https流量數(shù)據(jù)包，需先安裝ca證書(shū)，操作第一步是點(diǎn)擊左上角的擴(kuò)展功能圖標(biāo)。

5、然后選擇證書(shū)管理進(jìn)行安裝

6、然后在打開(kāi)的新頁(yè)面中點(diǎn)擊【證書(shū)未安裝】

7、接下來(lái)，用戶(hù)可參考提供的三種方法先對(duì)自己的手機(jī)設(shè)備進(jìn)行root操作（由于安卓7及之后版本，安卓開(kāi)發(fā)團(tuán)隊(duì)規(guī)定手機(jī)抓包需要root權(quán)限）；若用戶(hù)不想root，也能在magisk模塊管理器中完成相關(guān)操作。

8、此外，若用戶(hù)不愿通過(guò)遠(yuǎn)程方式安裝證書(shū)，也可導(dǎo)入手機(jī)本地或電腦中已有的證書(shū)來(lái)完成安裝操作，但在導(dǎo)入證書(shū)之前，依舊需要先對(duì)手機(jī)設(shè)備進(jìn)行root處理。

9、不進(jìn)行root操作的話(huà)，無(wú)法完成證書(shū)安裝；而沒(méi)有安裝證書(shū)，就無(wú)法獲取https流量數(shù)據(jù)包里的響應(yīng)體；拿不到響應(yīng)體中的數(shù)據(jù)，相當(dāng)于抓包沒(méi)有實(shí)際效果。

10、當(dāng)然，HTTP協(xié)議的流量包是可以獲取響應(yīng)體中的數(shù)據(jù)的（下圖紅色箭頭指錯(cuò)了位置，正確指向應(yīng)為藍(lán)色的“HTTP”文字）。因?yàn)樗唇?jīng)過(guò)加密算法處理，所以不需要安裝證書(shū)就能進(jìn)行抓包。

功能介紹

1、支持協(xié)議

HTTP1.0、HTTP1.1、HTTP2.0、WebSocket以及TLS/SSL。

2、注入功能

HttpCanary具備修改請(qǐng)求與響應(yīng)數(shù)據(jù)并提交至客戶(hù)端或服務(wù)端的能力，這一功能也被稱(chēng)為注入功能。該工具提供靜態(tài)注入和動(dòng)態(tài)注入兩種不同的注入模式，借助這兩種模式，能夠?qū)崿F(xiàn)對(duì)請(qǐng)求參數(shù)、請(qǐng)求頭、響應(yīng)頭、請(qǐng)求體、響應(yīng)體以及響應(yīng)行的注入操作。

3、內(nèi)容總覽

支持查看網(wǎng)絡(luò)請(qǐng)求的整體情況，涵蓋URL、HTTP協(xié)議、HTTP方法、響應(yīng)碼、服務(wù)器Host、服務(wù)器IP及端口、Content-Type、Keep-Alive、時(shí)間相關(guān)信息、數(shù)據(jù)大小相關(guān)信息等內(nèi)容。

4、數(shù)據(jù)篩選與搜索功能配備了多維度的數(shù)據(jù)過(guò)濾工具和搜索能力，支持按應(yīng)用、Host、協(xié)議、方法、IP、端口、關(guān)鍵詞等條件進(jìn)行搜索與過(guò)濾。

5、屏蔽設(shè)定

可以對(duì)網(wǎng)絡(luò)請(qǐng)求的數(shù)據(jù)發(fā)送以及服務(wù)器響應(yīng)實(shí)施屏蔽，這一功能能夠十分便捷地協(xié)助開(kāi)發(fā)者開(kāi)展ResetAPI的調(diào)試工作。

6、自定義Mod

這是一項(xiàng)處于開(kāi)發(fā)階段的實(shí)驗(yàn)性功能。開(kāi)發(fā)者既能夠自行開(kāi)發(fā)Mod并將其集成到HttpCanary里，也可以安裝擴(kuò)展Mod。Mod能夠?qū)?shù)據(jù)包執(zhí)行修改之類(lèi)的自定義操作，相當(dāng)于一個(gè)高級(jí)注入器！我們會(huì)盡快推出Mod-SDK！

使用注意事項(xiàng)

1、抓包(packetcapture)

抓包（packetcapture）指的是對(duì)網(wǎng)絡(luò)傳輸過(guò)程中發(fā)送和接收的數(shù)據(jù)包開(kāi)展截獲、重發(fā)、編輯、轉(zhuǎn)存等操作，它還可用于網(wǎng)絡(luò)安全檢查。此外，抓包也常被用來(lái)進(jìn)行數(shù)據(jù)截取之類(lèi)的操作。

2、CA證書(shū)

抓包應(yīng)用的CA證書(shū)要洗白，必須安裝到系統(tǒng)中。

Android系統(tǒng)將CA證書(shū)又分為兩種:

用戶(hù)CA證書(shū)和系統(tǒng)CA證書(shū)。

無(wú)論是系統(tǒng)CA證書(shū)還是用戶(hù)CA證書(shū)，都能在設(shè)置→系統(tǒng)安全→加密與憑據(jù)→信任的憑據(jù)里進(jìn)行查看。

3、安卓7.0版本的用戶(hù)CA證書(shū)限制問(wèn)題

自Android 7.0版本起，系統(tǒng)不再信任用戶(hù)自行安裝的CA證書(shū)

1、安裝系統(tǒng)CA證書(shū)(root)

2、平行空間抓包版本4.0.8625以下.

安卓10不支持平行空間

抓不到包的其他原因：

公鑰證書(shū)固定

雙向認(rèn)證

非HTTP協(xié)議

軟件特色

1、這是一款功能強(qiáng)大的Android抓包工具，同時(shí)也是適用于Android平臺(tái)的網(wǎng)絡(luò)分析利器。

2、支持TCP、UDP、HTTP、HTTPS、WebSocket等多種協(xié)議，可看作是Android平臺(tái)上的Fiddler與Charles。

3、適用于Android平臺(tái)，供初級(jí)及初級(jí)軟件工程師進(jìn)行RestAPI調(diào)試，以定位網(wǎng)絡(luò)編程過(guò)程中出現(xiàn)的bug。

4、測(cè)試工程師通過(guò)編輯網(wǎng)絡(luò)數(shù)據(jù)來(lái)模擬各類(lèi)業(yè)務(wù)場(chǎng)景，進(jìn)而開(kāi)展白盒或黑盒測(cè)試工作。

5、網(wǎng)絡(luò)安全工程師在對(duì)App與服務(wù)器之間的網(wǎng)絡(luò)通信風(fēng)險(xiǎn)開(kāi)展測(cè)試、驗(yàn)證等工作時(shí)，會(huì)用到這類(lèi)工具，它的使用需要具備一定的計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí)，有需求的朋友可別錯(cuò)過(guò)！

軟件亮點(diǎn)

1、這是一款適用于Android平臺(tái)的功能強(qiáng)大的網(wǎng)絡(luò)分析工具，也是功能強(qiáng)大的Android抓包工具。

2、支持TCP、UDP、HTTP、HTTPS、WebSocket等多種協(xié)議，可看作是Android平臺(tái)上的Fiddler與Charles。

3、適用于Android平臺(tái)，供初級(jí)及初級(jí)軟件工程師進(jìn)行RestAPI調(diào)試，以定位網(wǎng)絡(luò)編程過(guò)程中出現(xiàn)的bug。

4、測(cè)試工程師通過(guò)編輯網(wǎng)絡(luò)數(shù)據(jù)來(lái)模擬各類(lèi)業(yè)務(wù)場(chǎng)景，進(jìn)而開(kāi)展白盒或黑盒測(cè)試工作。

更新日志

v2.33.4版本

【優(yōu)化】API測(cè)試支持JSON單行注釋。

【優(yōu)化】API測(cè)試的User-Agent默認(rèn)不再填充內(nèi)容，但實(shí)際發(fā)送請(qǐng)求時(shí)仍會(huì)使用Reqable版本標(biāo)記。

【優(yōu)化】在API測(cè)試設(shè)置里禁用ReqableId后，請(qǐng)求頭列表中將不再顯示該選項(xiàng)。

【優(yōu)化】API測(cè)試中form-data請(qǐng)求體已支持在文本模式下輸入JSON格式的鍵值對(duì)。

【優(yōu)化】在API測(cè)試的文本編輯模式下，請(qǐng)求參數(shù)與form中的注釋內(nèi)容將正常顯示高亮效果。

【優(yōu)化】API測(cè)試中部分?jǐn)?shù)據(jù)在文本編輯模式下，現(xiàn)已支持環(huán)境變量的自動(dòng)補(bǔ)全與高亮顯示功能。

【修復(fù)】未勾選的API測(cè)試參數(shù)在重新加載后出現(xiàn)數(shù)據(jù)異常的問(wèn)題。

【修復(fù)】解決API測(cè)試中Digest授權(quán)可能失敗的問(wèn)題。

【修復(fù)】導(dǎo)入cmd格式的cURL時(shí)部分^轉(zhuǎn)義符未被正確處理的問(wèn)題。

【修復(fù)】部分JSONP無(wú)法自動(dòng)解析為JSON的問(wèn)題。

【修復(fù)】表格視圖中環(huán)境變量未按ellipsis方式正常顯示的問(wèn)題。

【修復(fù)】升級(jí)版本后啟動(dòng)可能報(bào)錯(cuò)的bug。

【修復(fù)】導(dǎo)出cURL時(shí)非法URL無(wú)法正常彈出窗口的問(wèn)題。

【修復(fù)】重寫(xiě)、斷點(diǎn)及腳本調(diào)試功能可能引發(fā)部分HTTP2請(qǐng)求失敗的問(wèn)題。

詳細(xì)信息

• 文件大?。?/span>27.1MB
• 當(dāng)前版本：v2.21.1
• 上線時(shí)間：2026-02-17 04:14:17