黄鸟抓包APP是一款功能强大的安卓抓包工具，专为网络安全和数据调试设计。黄鸟抓包APP以其全面的功能、专业的服务和优质的用户体验成为了一款值得推荐的智能手机应用程序。它不仅能够帮助开发人员提高开发效率还能为测试工程师和网络安全工程师提供有力的技术支持。

使用教程

黄鸟抓包App使用教程

许多下载黄鸟抓包App的小伙伴都不知道该如何使用这个软件，那么以轻颜相机为例，以此来帮助大家熟悉该软件的具体用法。

1、先下载好轻颜相机与黄鸟抓包App，首次打开软件会提示大家安装证书，这个是必须要安装的，不然无法进行抓包。

2、然后点击设置-目标应用-添加轻颜相机（为了不抓取其他多余的app的数据，方便找包）

添加好目标应用后，点击主页右下角的小飞机图标，开启抓包，开启抓包后进入轻颜相机，随便点两下就可以返回软件。

3、然后找到如图1所示的数据，长按此数据，点击静态注入，为这个注入命名，点击响应 ，滑动到最底下，找到请求这一栏，点击右边的小笔头，选择在线编辑。

4、图5是我已经修改好的响应消息体了，原数据如下：

5、我们找到其中几个关键的数据，如 end_time，flag，subscribe等，对其做出调试，修改到期时间和false值，最终如下所示。

6、修改完成后，点击右上角的√保存即可。保存后，在设置中的插件管理 ，即可看到刚刚创建的静态注入插件，点击启用即可。

7、开启抓包之后，进入轻颜相机，即可看到会员已经调试成功。

注意事项

1、抓包（packetcapture）

抓包（packetcapture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。

2、CA证书

抓包应用内置的CA证书要洗白，必须安装到系统中。

Android系统将CA证书又分为两种：

①用户CA证书和系统CA证书。

②无论是系统CA证书还是用户CA证书，都可以在设置->系统安全->加密与凭据->信任的凭据中查看。

3、安卓7.0的用户CA证书限制Android从7.0开始系统不再信任用户CA证书解决方式：

①安装系统CA证书（root）

②平行空间抓包版本4.0.8625以下

安卓10不支持平行空间

抓不到包的其他原因：

①公钥证书固定

②双向认证

③非HTTP协议

软件特色

1、内容概览

HttpCanary 展示多维会话概览。包括URL、http协议、http方法、响应码、服务器主机、服务器ip和端口、内容类型、保活、时间、数据大小等。

2、数据包过滤和搜索

HttpCanary多维过滤，可以按app、host、protocol、method、ip、port、keywords过滤数据包。此外，您可以在数据包的内容中搜索关键字。

3、阻塞设置

您可以选择阻塞请求和响应，调试您的 REST API 很容易。

4、插件

HttpCanary 支持许多插件，包括实验性插件和扩展插件。现在应用程序中集成了一些实验性插件，例如 HostBlock、Mime-TypeBlock、Downloaders 和 OverviewStatistics。后续我们会为开发者发布扩展插件-sdk，支持扩展插件。

软件评测

黄鸟抓包App（Reqable）是一款功能强大的Android抓包工具，界面清爽简洁，操作简单，用户可以使用该APP快速地进行抓包。并且，还能有效防止手机系统被某些软件进行恶意篡改。软件功能齐全，涵盖多种常见的抓包工具，用户可以通过使用SpyNet设置抓包的类型，例如捕获IP包，还是ARP包，甚至还可以根据不同的地址，设置更详细的过滤参数。除此之外，黄鸟抓包软件正版隐私性高，无需获取ROOT权限，其设定可以最大程度上保护用户的隐私。软件拥有独特的注入功能，用户可以使用该功能对请求参数，请求/响应头，请求/响应体，响应行进行注入。软件使用范围广，支持对不同版本的网络协议进行抓包，例如HTTP系列协议、WebSocket协议等，满足用户的不同需求。软件实用性强，可以帮助用户检测手机应用使用情况，让大家可以更加了解自己的手机。

更新日志

v2.30.1版本

- 【新功能】全面支持SSE实时流。

- 【新功能】API测试支持摘要认证授权。

- 【新功能】添加JSON树查看器。

- 【优化】对亮暗主题的背景颜色进行了微调。

- 【优化】MITM代理服务器请求将在流量列表中显示。

- 【优化】在不同视图之间切换时，请求体和响应体会自动保存状态。

- 【优化】基本认证请求生成的URL使用--basic参数而不是Authorization请求标题。

- 【优化】有编码错误的负载将显示原始数据而不是FormatException错误。

- 【修复】修复了向LAN IP的MITM服务器发送请求时的无限循环问题。