HttpCanary官方版（黃鳥抓包） v3.3.6 安卓版

軟件介紹

HttpCanary官方版一般又被稱為“小黃鳥、換鳥抓包”，是一款專門針對移動端所打造的專業抓包神器。其內置了分析工具、注入功能、分析工具等多樣工具，能夠對使用了HTTP/HTTPS/HTTP2等協議的網絡包進行抓取與分析，再搭配數據分析視圖、網絡詳情分析等功能則可以對單個包進行精準抓取，從而更好的滿足用戶使用需求！

除此之外，HttpCanary還擁有著強大的注入功能，能夠通過靜態注入或動態注入模式，對請求參數、請求/響應頭、請求/響應體、響應行等數據進行注入，方便用戶進行文件數據的修改與管理！有需要的用戶快來下載使用吧！

軟件特色

1、無需Root，抓包時不會影響其它App的使用。

2、支持HTTP1.0、HTTP1.1、HTTP2、HTTPS和WebSocket等協議抓包。

3、支持對抓包內容進行注入修改，支持修改請求參數、請求頭、請求體、響應碼、響應頭和響應體等數據。

4、支持重新發送指定請求、編輯并重新發送請求。

5、支持對抓包數據進行篩選、搜索，以及設置抓取指定應用和指定Host/IP。

6、支持Raw、Hex、Text、Header等多種視圖瀏覽數據。

7、支持自動解碼Gzip、Deflate、Chunked等編碼的數據包。

8、支持預覽JSON、Form表單、圖片、音頻、Cookie等數據類型。

9、支持將請求和響應數據保存至文件或者加入收藏列表。

10、支持WebSocket實時預覽。

11、支持文件形式分享請求和響應數據，以及使用HttpCanary打開分享文件。

12、支持屏蔽數據不發送給服務器或者不返回給客戶端，方便調試。

13、即將支持自定義擴展Mod功能。

軟件功能

* 支持協議

HTTP1.0, HTTP1.1, HTTP2.0, WebSocket and TLS/SSL。

* 注入功能

HttpCanary提供了兩種不同的注入模式：靜態注入和動態注入。使用這兩種模式，可以實現對請求參數，請求/響應頭，請求/響應體，響應行的注入。您還可以創建不同需求的注入器，因為靜態注入可以支持多個注入器同時工作。

* 數據瀏覽

HttpCanary具有多種不同的視圖瀏覽功能。

Raw視圖：可以查看原始數據；

Text視圖：以Text的形式查看請求/響應體內容；

Hex視圖：以Hex的形式查看請求/響應體內容；

Json視圖：格式化Json字符串，支持節點的展開、關閉和復制等操作；

圖片視圖：可以預覽BPM、PNG、GIF、JPG、WEBP等格式的圖片內容；

音頻視圖：可以播放AAC、WAC、 MP3、OGG、MPEG等格式的音頻內容；

* 內容總覽

HttpCanary支持瀏覽一個網絡請求的總體概況，包括URL、HTTP協議、HTTP方法、響應碼、服務器Host、服務器IP和端口、Content-Type、Keep-Alive、時間信息、數據大小信息等。

* 數據篩選和搜索

HttpCanary提供了多維度的數據過濾器和搜索功能，比如通過應用、Host、協議、方法、IP、端口、關鍵詞搜索過濾等。

* 屏蔽設定

HttpCanary可以對網絡請求的數據發送以及服務器響應進行屏蔽操作，這個功能可以非常方便地幫助開發者進行Rest API的調試。

* 插件

HttpCanary提供了豐富的擴展插件，包括Host屏蔽、Mime-Type屏蔽、圖片音頻視頻下載、請求性能統計、微信定位漂移等。按照設計，開發者還可以開發自己的Plugin集成進HttpCanary中，也可以安裝擴展Plugin（功能尚未開放）。Plugin可以對數據包進行修改等自定義操作，也就是一個高級的注入器！我們將會盡快發布Plugin-SDK！

HttpCanary的核心代碼將會開源到Github，我們希望HttpCanary能夠幫助到更多的人！

HttpCanary官方版使用教程

1、打開HttpCanary 選擇目標應用。

2、找到你要抓包的應用，先運行要抓包的軟件，再運行HttpCanary，因為有些軟件會檢測軟件。點擊右下角開始抓包。

3、回到軟件，隨便輸入，會截取到發送過去的封包。

4、然后選擇靜態注入。

5、點響應那里，在點跟隨服務器那里的編輯按鈕。

6、然后在Body那里隨便輸入長度為32的數字。

7、編輯完后再點擊右上角的飛機。

8、然后回到輔助，隨便輸入卡密，然后就看到可以進入輔助界面了，其實在這里可以看出，輔助只要判斷返回的封包里有32位長度的數字就能進入輔助。

HttpCanary官方版使用注意事項

1、抓包（packetcapture）

抓包（packetcapture）就是將網絡傳輸發送與接收的數據包進行截獲、重發、編輯、轉存等操作，也用來檢查網絡安全。抓包也經常被用來進行數據截取等。

2、CA證書

抓包應用內置的CA證書要洗白，必須安裝到系統中。

Android系統將CA證書又分為兩種：

①用戶CA證書和系統CA證書。

②無論是系統CA證書還是用戶CA證書，都可以在設置->系統安全->加密與憑據->信任的憑據中查看。

3、安卓7.0的用戶CA證書限制Android從7.0開始系統不再信任用戶CA證書解決方式：

①安裝系統CA證書（root）

②平行空間抓包版本4.0.8625以下

安卓10不支持平行空間

抓不到包的其他原因：

①公鑰證書固定

②雙向認證

③非HTTP協議