httpcanary(黄鸟抓包)最新版

httpcanary（黄鸟抓包）是一款功能强大的抓包工具。它不同于部分操作复杂的抓包工具，无需获取root权限即可使用，界面简洁直观，功能却十分全面，即便是刚接触的用户也能迅速掌握，轻松完成抓包操作，是用户分析网络数据时的实用助手。完成证书相关设置后，点击小黄鸟应用里的“开始”按钮，并允许应用获取网络连接权限，接着打开需要抓包的目标应用，小黄鸟就会自动开始捕获该应用的网络数据包。

httpcanary(黄鸟抓包)怎么使用？

1、先好轻颜相机与黄鸟抓包App，首次打开软件会提示大家证书，这个是必须要的，不然无法进行抓包。

2、然后点击设置-目标应用-添加轻颜相机(为了不抓取其他多余的的数据，方便找包)

添加好目标应用后，点击主页右下角的小飞机图标，开启抓包，开启抓包后进入轻颜相机，随便点两下就可以返回软件。

3、接着找到图1所示的数据，长按该数据后点击“静态注入”，为此次注入命名，再点击“响应”，滑动至底部找到“请求”栏，点击右侧的小笔头图标，选择“在线编辑”。

4、图5是我已经修改好的响应消息体了，原数据如下：

5、我们筛选出其中几个关键数据，像end_time、flag、subscribe等，针对这些数据进行调试，调整到期时间并修改false值，最终呈现如下。

6、修改完成后，点击右上角的√进行保存。保存成功后，进入设置里的插件管理界面，就能找到刚创建的静态注入插件，点击启用按钮就可以了。

7、开启抓包之后，进入轻颜相机，即可看到会员已经调试成功。

httpcanary(黄鸟抓包)常见问题

HTTPS请求为为什么乱码？

检查证书是否成功，进入设置→安全→加密与凭据→信任的凭据→用户，查看是否有“抓包证书”，若没有则需重新证书。

小黄鸟闪退或无法启动怎么办？

去设置里关掉小黄鸟的“电池优化”，允许它后台运行。

为什么抓不到包？

如果是7.0及以上版本的系统，有可能是系统不再信任用户CA证书，这种情况下可以考虑使用系统CA证书，或者选择平行空间抓包版本4.0.8625及以下。

还有一种可能是应用采用了SSL Pinning技术、双向认证，或者使用了非HTTP协议。这种情况下，可以借助Xposed框架搭配JustTrustMe模块或者算法助手来关闭SSL证书验证；要是用户没有root权限，不妨考虑使用Sniff Master这类专业的抓包工具。

httpcanary(黄鸟抓包)软件特色

支持HTTP1.0、HTTP1.1、HTTP2.0、WebSocket and TLS/SSL等多种协议。

提供静态注入与动态注入两种模式，能够对请求参数、请求/响应头、请求/响应体以及响应行进行注入操作，并且可以创建满足不同需求的注入器，静态注入还支持多个注入器同时运行。

拥有Raw视图、Text视图、Hex视图、Json视图、图片视图、音频视图等多种不同的视图浏览功能，能够满足用户多样化的查看需求。

httpcanary(黄鸟抓包)软件功能

可以支持查看网络请求的整体情况，涵盖URL、HTTP协议、HTTP方法、响应码、服务器Host、服务器IP及端口、Content-Type、Keep-Alive、时间相关信息、数据大小相关信息等内容。

提供多维度的数据过滤器和搜索功能，比如通过应用、Host、协议、方法、IP、端口、关键词搜索过滤等。

可以对网络请求的数据发送以及服务器响应进行屏蔽操作，方便开发者进行Rest API的调试。

更新日志

【优化】部分场景下的内存占用过大和卡顿问题。

【优化】超大数据在原始Tab下显示为<...>，避免性能问题。

【优化】生成Python-Requests代码使用拼接的URL而不是params字典。

【优化】API请求测试URL参数值中的=不再自动转码成%3D。

【优化】协同二维码IP地址列表删除VPN虚拟地址。

【修复】API请求测试URL参数名和参数值都为空时会丢失的bug。

【修复】切换网络后远程访问该设备出现请求回路的bug。