小黄鸟抓包软件 V1.0

小黄鸟抓包软件是一款功能强大的手机抓包工具，它的资源包体积小巧却具备强悍的性能，能助力用户迅速连接服务器。该软件最突出的优势在于无需root权限即可直接使用，还有超丰富的功能可供在线体验，用户可以借此查看是否有软件恶意篡改系统信息，快来体验一番吧。

特别注明：小黄鸟手机客户端也叫做：(HttpCanary)，两款都是同一个软件！

小黄鸟抓包软件解锁VIP教程

今天我们就用它来简单调试一下轻颜相机，以此来熟悉熟悉Reqable的大概用法。

首先好轻颜相机和Reqable，首次打开软件会提示你安装根证书，这个是必须要安装的，不然无法进行抓包。

在Reqable中点击设置- 目标应用 - 添加轻颜相机(为了不抓取其他多余的的数据，方便找包)

添加完目标应用后，点击主页右下角的小飞机图标来启动抓包功能。抓包开启后进入轻颜相机，随意操作两下就能回到Reqable了。

首先找到如图1所示的数据，长按该数据后点击“静态注入”，为这次注入设置名称，接着点击“响应”选项，滑动至页面底部，找到“请求体”这一栏，点击其右侧的小笔头图标，选择在线编辑功能。

原数据如下：

我们找出了其中几个关键数据，像end_time、flag、subscribe这些，对它们进行了调试，调整了到期时间和false值，最终结果如下。

修改完成后，点击右上角的√保存即可。保存后，在设置中的 插件管理 ，即可看到刚刚创建的静态注入插件，点击启用即可。

之后开启抓包，进入轻颜相机，即可看到会员已经调试成功。

小黄鸟抓包软件注意事项

1.包装捕获

数据包捕获指的是对网络中收发的数据包进行拦截、重发、编辑与传输的操作过程，该技术也可用于网络安全方面的检测。在实际应用中，数据包捕获常被用于数据拦截等多种用途。

2.CA证书

数据包捕获应用程序的CA证书需要洗白，并且必须安装在系统中。

安卓系统将CA证书分为两种类型：

① 用户CA证书和系统CA证书。

系统CA证书与用户CA证书，均可通过“设置”->“系统安全性”->“加密和凭据”->“受信任的凭据”路径进行查看。

3.Android 7.0用户CA证书限制从7.0起，Android不再信任用户CA证书解决方案：

① 安装系统CA证书(root)

② 4.0.8625以下的并行空间数据包捕获版本

Android 10不支持并行空间

无法接住包裹的其他原因：

① 固定的公钥证书

② 双向身份验证

③ 非HTTP协议

软件亮点

1、无需Root，抓包时不会影响其它App的使用。

2、支持HTTP1.0、HTTP1.1、HTTP2、HTTPS和WebSocket等协议抓包。

3、支持对抓包内容进行注入修改，支持修改请求参数、请求头、请求体、响应码、响应头和响应体等数据。

4、支持重新发送指定请求、编辑并重新发送请求。

5、支持对抓包数据进行筛选、搜索，以及设置抓取指定应用和指定Host/IP。

6、支持Raw、Hex、Text、Header等多种视图浏览数据。

7、支持自动解码Gzip、Deflate、Chunked等编码的数据包。

8、支持预览JSON、Form表单、图片、音频、Cookie等数据类型。

9、支持将请求和响应数据保存至文件或者加入收藏列表。

10、支持WebSocket实时预览。

11、支持文件形式分享请求和响应数据，以及使用Reqable打开分享文件。

12、支持屏蔽数据不发送给服务器或者不返回给客户端，方便调试。

13、即将支持自定义扩展Mod功能。

软件特色

1、支持协议

HTTP1.0、HTTP1.1、HTTP2.0、WebSocket、TCP、UDP 和 TLS/SSL。

2、支持设备

任何 android arm 或 x86 设备都包括模拟器。

3、查看浏览器

原始查看器，显示原始数据包数据。

文本查看器，将正文数据显示为文本。

十六进制查看器，将正文数据显示为十六进制字符串。

标头查看器，显示 http 请求和响应标头。

Json 查看器，显示格式化的 json 数据，支持节点展开和折叠。

URL 查看器，显示 url 路径和查询参数。

Cookie 查看器，显示 cookie 名称、值、expiresAt、域等。

图片查看器，支持显示 BPM、PNG、GIF、JPG、WEBP 格式。

音频查看器，支持播放 AAC、WAC、MP3、OGG、MPEG 格式。

4、内容概览

Reqable 可呈现多维度的会话概览信息，涵盖 URL、HTTP 协议、HTTP 方法、响应状态码、服务器主机、服务器 IP 及端口、内容类型、Keep-Alive 状态、时序数据、数据大小等多项内容。

5、数据包过滤和搜索

Reqable 提供多维过滤功能，支持按照host、protocol、method、ip、port以及关键字对数据包进行筛选。不仅如此，您还能在数据包的具体内容里搜索所需的关键字。

6、阻止设置

您可以选择阻止请求和响应，很容易调试您的 REST API。

7、插件

Reqable 提供对多种插件的支持，涵盖实验插件与扩展插件两类。目前，应用内已整合了部分实验性插件，像 HostBlock、Mime-TypeBlock、Downloader 以及 OverviewStatistics 都在其中。后续，我们会面向开发者推出扩展插件 SDK，以此实现对扩展插件的支持。

更新日志

v2.22.0版本

1、提高配置文件存储性能。

2、表单多重解码导致+成为空格错误。

3、在WebSocket查看中HexViewer选择可能丢失的错误。

4、deflate的错误没有正确编码和解码。

5、Basic Auth中的环境变量不起作用的错误。

详细信息

• 文件大小：2.4MB
• 当前版本：V1.0