黄鸟抓包

黄鸟抓包，是安卓专属移动端网络抓包工具，无需手机 Root，依靠本地 VPN 代理捕获手机 App 全部网络流量，支持 HTTP、HTTPS、WebSocket 等主流协议解析，具备数据包查看、筛选、篡改注入、接口调试能力，多用于程序员接口测试、网络原理学习。仅可分析本人设备流量，篡改数据包破解会员、游戏道具属于违规违法行为，极易触发 APP 风控封禁账号httpcanary。

黄鸟抓包软件使用教程

1、初次启动黄鸟抓包 APP，阅读并同意用户许可协议。页面跳转至 VPN 配置窗口，点击配置按钮搭建本地 VPN 代理环境，跟随系统指引安装根证书，根证书是解析 HTTPS 加密数据包的必备组件。证书安装结束关掉弹窗，点击跳过按钮，直接进入软件主操作界面。

2、打开手机自带文件管理器，若手机已经获取 Root 权限，弹出权限申请时授予文件管理器超级用户权限，勾选永久允许，防止后续访问系统目录反复弹窗授权;未 Root 的普通安卓机型，无需执行该步骤。

3、在文件管理器内依次打开路径：/data/data/com.guoshi.httpcanary.premium/cache，在缓存文件夹当中查找 HttpCanary.pem 证书文件。

4、若文件夹内检索不到该证书文件，代表根证书生成失败、安装失效，需要返回黄鸟 APP，重新完整执行一遍证书安装流程，安装完毕再次进入该目录查验。

如何安装 CA 证书实现 HTTPS 数据包解密?

1.打开黄鸟 APP，点击右下角飞机抓包图标

2.按照弹窗指引安装 CA 安全证书，输入手机锁屏密码完成授权

3.系统弹出 VPN 创建请求，点击允许建立本地代理

4.安卓 7.0 以上机型，前往手机系统证书管理页面手动信任该证书

5.证书部署完毕，即可正常解析加密的 HTTPS 流量包

怎样只抓取指定 App 的网络流量?

1.打开软件侧边菜单栏，找到「目标应用」选项并进入

2.在应用列表内勾选需要抓包的软件，其余应用全部取消勾选

3.保存配置规则，抓包时软件只会捕获勾选 App 产生的网络请求

4.选择「全局抓取」模式，可捕捉手机所有应用的流量数据

5.设置黑名单，添加无需抓取的 App，自动屏蔽对应流量

抓到数据包之后如何查看完整请求与返回数据?

1.启动抓包并操作目标 App，页面自动生成一条条网络请求记录

2.点击任意数据包条目，切换请求头、响应头、响应体分页查看内容

3.选择 JSON 格式视图，自动格式化排版代码，方便阅读参数结构

4.点开预览功能，直接查看流量里的图片、文本等资源

5.长按数据包执行收藏操作，留存重要接口数据