黄鸟抓包app

黄鸟抓包App是安卓端专业网络抓包调试工具软件，开发者、测试人员常用它抓取手机 APP 的网络请求数据。它支持 HTTP、HTTPS、WebSocket 等多种协议，安装证书后可以解密 HTTPS 流量，清晰查看请求地址、参数、返回内容，数据包支持 JSON、图片、音频、十六进制等多种预览方式。

黄鸟抓包App软件功能

---支持协议：HTTP1.0、HTTP1.1、HTTP2.0、WebSocket、TLS/SSL。

---注入功能：能改动请求和响应数据，再发往客户端或服务端。分静态注入、动态注入两种，可改请求参数、请求/响应头、请求/响应体、响应行。

---内容总览：可查看单次网络请求概况，含URL、HTTP协议、请求方法、响应码、服务器Host、服务器IP和端口、Content-Type、Keep-Alive、时间信息、数据大小等。

---筛选与搜索：提供多维度过滤和查找，可按应用、Host、协议、方法、IP、端口、关键词等筛选。

---屏蔽设定：可对请求数据发送和服务器响应做屏蔽，方便开发者调试Reset API。

---自定义Mod：实验性功能，开发者能自做Mod接入HttpCanary，也能装扩展Mod;Mod可修改数据包等，相当于高级注入器，Mod-SDK将尽快发布。

黄鸟抓包App使用教程

第一步

先把轻颜相机和黄鸟抓包App下载安装好;第一次启动黄鸟抓包时，会弹出安装证书的提醒，这一步不能省，不装就没法抓包。

第二步

接着点“设置”—“目标应用”—把轻颜相机添加进去(这样就不会把别的App数据也抓进来，找包更省事)。目标应用加好后，点主页右下角那个小飞机样式的图标，把抓包开关打开;开好抓包再进入轻颜相机，随意点几下，然后回到抓包软件。

第三步

找到图1里显示的那条数据，按住它不放，选“静态注入”，给这次注入起个名字;点“响应”，滑到最底部，找到“请求”那一栏，点右边的小铅笔图标，选“在线编辑”。

第四步

图5是已经改好的响应内容，原始数据如下：

第五步

从中找出几个关键字段，比如 end_time、flag、subscribe 等，对它们做调整，把到期时间和 false 值改掉，最后像下面这样。

第六步

改完以后，点右上角的对勾保存。保存好后，到设置里的“插件管理”中，就能看到刚建好的静态注入插件，点“启用”打开它。

第七步

抓包开着的时候，再进轻颜相机，就能看到会员状态已经改好了。

黄鸟抓包App注意事项

▶抓包(packet capture)

抓包(packet capture)就是把网络传输中发出和接收的数据包拦截下来，并做重发、编辑、转存等处理，也可用于检查网络安全。抓包还常被拿来截取数据等。

▶CA证书

抓包应用自带的CA证书要让系统信任，就必须装到系统里。

Android系统把CA证书分成两类：

①用户CA证书和系统CA证书。

②不管是系统CA证书还是用户CA证书，都能在“设置→系统安全→加密与凭据→信任的凭据”里查看。

▶安卓7.0对用户CA证书的限制

Android从7.0开始，系统不再信任用户CA证书。解决方式：

①安装系统CA证书(需root)

②使用平行空间抓包版本4.0.8625以下

安卓10不支持平行空间

抓不到包的其他原因：

①公钥证书固定

②双向认证

③非HTTP协议

黄鸟抓包App常见问题

1、证书问题

证书安装、排错见文档链接。

2、查看日志

打开侧边栏，长按顶部Logo，选日志文件查看。

3、抓不到应用流量

先确认：调试开关已开;记录模式为VPN;增强模式已启;筛选和搜索已关;指定应用已移除。

再用手机浏览器访问百度首页排查：

- 百度打不开、无流量：可能端口被占，换端口重试;仍不行就反馈。

- 百度能开、无流量：再查是否VPN模式;仍无流量就反馈。

- 百度能开、有流量：应用不支持VPN模式，联系应用开发商。

4、连不上电脑

查手机电脑是否同一局域网、同网段;可试电脑连手机热点后扫码;查电脑防火墙是否拦了Reqable端口。

5、协同模式抓不到流量

切独立模式按第3条排查;手机端关闭或启用增强模式再试;换电脑端端口后重新扫码。

6、Chrome提示不安全

高版本Chrome：CA证书装到用户证书目录;低版本：装到系统证书目录;不确定就两种都试。

7、Firefox提示不安全

Firefox用内置CA Store，需启用信任：设置>关于Firefox>点顶部Logo 5下开调试菜单;设置>Secret Settings>启用Use third party CA certificates。

8、访问不了境外受限网站

Reqable本身不支持。取得许可后：电脑装并启动科学上网工具;Reqable配二级代理到该工具;手机端扫码连电脑(协同模式)。

更新日志

v3.3.0版本

新功能

1. 全面支持gRPC请求测试和抓包。

2. 新增HTTP请求报文编辑模式。

3. 设置页面增加监听本机选项。

4. 增强模式变更为高级会员功能。

优化

5. WebSocket请求测试支持自动保存到历史记录;应用重启后消息列表自动恢复。

6. cURL导入支持识别curl.exe;移除堆栈跟踪选项卡;URL输入提示选项迁移到全局设置。