小黄鸟抓包

应用介绍

小黄鸟抓包（原名HttpCanary）是一款面向专业开发者的移动端网络流量分析工具，集抓包、注入修改、API测试与证书管理于一体。它支持HTTP/HTTPS/WebSocket等多协议，无需Root权限即可独立或协同桌面端工作，提供Raw、Json、Hex、图片等多视图浏览，帮助技术人员高效调试应用、分析请求与响应数据，是移动端开发与测试的实用助手。

工具背景

小黄鸟的正式名称是HttpCanary，专为移动端流量分析设计。它能够实时查看应用的数据收发情况，并内置了直观的浏览识别功能。所有操作面板清晰透明，适合具备一定网络知识的开发人员使用，可有效提升问题定位与性能优化的效率。

证书安装指引

若需分析移动端应用的HTTPS流量，必须在设备上安装CA根证书。Reqable已内置Android与iOS的证书安装步骤，用户可根据提示操作。

重要提示：使用电脑端App分析时，请将电脑端生成的CA证书安装到移动设备；反之则安装移动端证书。每台设备生成的根证书唯一，如需多设备共用，可导出.p12格式后在其他设备导入。

技巧：移动端首次选择协同模式并扫码连接电脑后，会自动同步电脑端的CA根证书，实现两台设备证书一致。

Android证书安装说明

Android证书分为用户证书与系统证书。用户证书无需Root即可添加或删除，系统证书则需Root权限。Reqable会借助ADB工具检测设备上两种证书的安装状态。

ADB是Google提供的Android调试桥，可从Android开发者官网下载。安装后配置ANDROID_HOME与PATH环境变量，重启Reqable即可使用。

系统证书安装

无论设备是否Root，Reqable都能检测系统证书状态。只有Root的设备支持一键安装证书（兼容Android 5.0至15系统）。

若系统证书已安装，可跳过后续用户证书步骤。

用户证书安装

用户证书需手动操作：在手机设置中依次进入“安全 – 加密与凭据 – 安装证书 – CA证书”，选择导出的证书并完成验证。注意：非Root设备上Reqable无法检测用户证书状态，会显示未知。Android 7.0及以上版本安装用户证书后，还需在项目内配置信任用户证书。此方式仅对Android原生应用有效，Flutter类应用无效。

网络安全配置方法

方法一：build.gradle依赖（推荐）

按上图配置后，Debug包会自动集成网络安全配置文件。若无法连接Maven中央仓库，请采用方法二。

方法二：手动创建网络安全文件

新建文件 res/xml/network_security_config.xml

然后将配置加入 AndroidManifest.xml

注意：发布版本中需移除该配置，更多信息可查看Android开发文档。

核心功能

1. 独立模式

Reqable可在手机端独立监听流量，无需依赖桌面端。用户直接对应用抓包，查看HTTP报文、分析网络请求，快速定位问题。支持Json、Hex、图片预览等多种视图，并能对捕获的请求进行重放、编辑、分析与保存。

2. 协同模式

若觉手机操作不便，可通过App将流量转发至Reqable桌面端。无需手动配置代理，扫二维码即可完成转发。协同模式下可开启增强抓包，拦截不走系统代理的应用（如Flutter）。用户可在电脑端对请求进行重放、断点、重写、脚本等操作。

3. 流量抓包

默认使用VPN技术抓包，支持特性：HTTP/1.x、HTTP2协议；HTTP/HTTPS/Socks4/Socks4a/Socks5代理；HTTPS及TLSv1.1/1.2/1.3；基于HTTP1升级的WebSocket；IPv4与IPv6；SSL代理；HTTP/HTTPS二级代理；筛选、搜索、排序；API编辑；历史记录；重发回放；颜色高亮；HAR支持；代码生成。

4. API测试

提供API测试与管理能力：HTTP/1.1、HTTP2、HTTP3(QUIC)请求测试；API集合；环境变量；参数批量编辑；授权设置；代理设置；性能数据查看；Cookie管理；历史记录；cURL支持；代码生成。

特点解析

支持协议

HTTP1.0、HTTP1.1、HTTP2.0、WebSocket、TLS/SSL。

注入功能

提供静态注入与动态注入两种模式，可修改请求参数、请求/响应头、请求/响应体及响应行。静态注入支持多注入器并行工作。

数据浏览

多种视图：Raw视图（原始数据）、Text视图（文本内容）、Hex视图（十六进制）、Json视图（格式化并可展开/折叠/复制）、图片视图（BPM/PNG/GIF/JPG/WEBP等）、音频视图（AAC/WAC/MP3/OGG/MPEG等）。

特色亮点

1. 无需Root，不影响其他App正常使用。
2. 支持HTTP1.0/1.1/2、HTTPS、WebSocket等协议抓包。
3. 可注入修改请求参数、请求头、请求体、响应码、响应头、响应体。
4. 支持重新发送或编辑后发送请求。
5. 支持筛选、搜索数据，并可指定抓取的应用及Host/IP。
6. 提供Raw、Hex、Text、Header等多种视图。
7. 自动解码Gzip、Deflate、Chunked等编码数据。
8. 预览JSON、Form表单、图片、音频、Cookie等数据类型。
9. 保存请求/响应数据至文件或收藏列表。
10. 支持WebSocket实时预览。
11. 支持文件形式分享数据，也可用HttpCanary打开分享文件。
12. 可屏蔽数据不发送或不返回，便于调试。
13. 即将支持自定义扩展Mod功能。