黄鸟抓包（也叫Reqable）是一款面向安卓用户的网络流量分析工具，主打免Root操作，普通用户也能快速上手。它能捕获HTTP、HTTPS、WebSocket、TCP、UDP等多种网络协议的数据流，对开发调试或排查应用问题特别实用，还能辅助检测手机里安装的各类应用，提升设备管理效率。

黄鸟抓包使用教程

1、启动App后，点右下角那个小飞机图标，抓包功能就开启了。

2、系统会弹出提示，建议你先装个证书。

3、其实不装证书也能用，但只能看到HTTP的完整数据；HTTPS虽然能发起请求，响应内容却是加密的，看不到具体内容。

4、如果想完整抓取HTTPS流量，就得把CA证书装上。先点左上角那个扩展功能按钮。

5、接着在菜单里找到“证书管理”，开始安装流程。

6、新页面里会显示【证书未安装】，点进去就行。

7、官方提供了三种方法来处理证书安装问题，其中提到安卓7.0之后系统收紧了权限，常规方式行不通，得靠Root或者Magisk模块绕过去。

8、如果你不想远程装证书，也可以手动导入本地或电脑上的证书文件，但前提还是得有Root权限。

9、没Root的话，证书根本装不上，HTTPS的响应体也就看不了——等于抓了个寂寞。

10、不过HTTP的数据是明文的，不需要证书就能看到完整的请求和响应内容（图中红箭头标错了，实际该指蓝色的“http”字样）。

黄鸟抓包ca证书怎么安装

1、先进入App的设置界面。

2、找到并点开“SSL证书设置”选项。

3、点击“导出HttpCanary根证书”。

4、导出格式选.pem（我这边是非Root环境，所以选这个；如果是Root设备，可能还有其他选项比如.0）。

5、打开手机系统设置，依次进入：“安全” → “更多安全设置” → “从手机储存安装” → 选择“CA证书”。不同品牌手机路径略有差异，但关键词差不多，实在找不到可以直接搜“安装证书”。遇到安全警告别慌，点“仍然安装”继续就行。

6、找到证书所在目录，按需选择.pem文件进行安装。路径一般是：本机存储/httpcanary/cert/

7、装完后如果提示“已安装”，或者在“设置-安全-更多安全设置-受信任的用户凭证-用户”里能看到HttpCanary的条目，说明证书已经生效了。

有些人在抓包时会突然断网，这时候可以试试用虚拟机方案：下载一个安卓虚拟机，把目标App放进去，再让黄鸟专门监听虚拟机里的流量，这样主系统网络就不会受影响了。

黄鸟抓包app如何配置网络代理？

1、第一次运行时，软件会弹出配置VP/N的提示框，点“确定”就行。

2、因为系统安全机制，装证书时需要输入锁屏密码——要是还没设密码，得先去设置一个。

注：HTTPS用了SSL/TLS加密，必须靠HttpCanary的根证书才能解密内容。

3、接着填个证书名称，根据实际需求勾选要监控的App或全局流量，最后确认。

4、如果想让证书被系统完全信任，还得把它加到系统级CA目录里——这步只有Root过的设备才能操作。

5、完成这些设置后，就可以正常开始抓包了。

黄鸟抓包app功能特色

1、不用Root也能运行，抓包过程不会干扰其他应用正常使用。

2、覆盖主流网络协议，包括HTTP/1.0、1.1、2，还有HTTPS和WebSocket。

3、允许直接修改请求或响应的内容，比如改参数、头部、响应码甚至整个响应体。

4、支持重发已有请求，也能编辑后再发一次，方便反复测试。

5、提供灵活的过滤机制，可以只抓特定App、指定域名或IP的流量。

6、数据展示方式多样，Raw、Hex、文本、Header等视图随心切换。

7、自动处理Gzip、Deflate、Chunked这类压缩或分块传输的数据。

8、能直接预览JSON结构、表单字段、图片、音频，甚至Cookie信息。

9、抓到的请求和响应可以存成文件，也能加到收藏夹里备用。

10、WebSocket连接的数据能实时滚动显示，不错过任何交互。

11、支持通过文件分享抓包记录，别人收到后还能用黄鸟直接打开查看。

12、可以临时屏蔽某些请求，不让它发出去，或者不让响应返回，调试起来更灵活。

13、后续版本计划加入自定义Mod扩展能力，进一步提升可玩性。

更新日志

v3.0.40版本

【优化】生成代码新增对Dart-Dio框架的支持。

【优化】JSON Tree视图现在会记住你上次用的搜索类型，不用每次都重选。