HTTPCanary 介绍

HTTPCanary 是一款专为 Android 平台设计的网络抓包工具，支持 HTTP/HTTPS/HTTP2、WebSocket、TCP/UDP 等多种协议，被誉为移动端的 "Fiddler" 或 "Charles"。其主要功能包括实时监控网络请求、分析数据包内容、调试接口及安全测试等，适用于开发者、测试工程师及安全研究人员。

核心功能：

多协议支持：覆盖主流网络协议，包括加密的 HTTPS 流量（需配合证书配置）。

实时数据分析：提供 Raw/Hex/Text/JSON 等多种视图，支持 gzip、chunked 等编码解码。

高级调试：支持断点调试、请求重发、数据注入（修改请求/响应）等。

无需 Root：基础抓包功能无需 Root 权限，但 HTTPS 抓包需安装用户证书（Android 7.0+ 需额外配置）。

插件扩展：内置视频下载、定位修改等插件，增强实用性。

---

使用技巧

HTTPS 抓包配置：

导出 HTTPCanary 的 CA 证书并安装为系统证书（需 Root 或使用 Magisk 模块）。

非 Root 设备可尝试平行空间（Android 10 以下）或 VirtualApp。

精准过滤请求：

在设置中指定目标应用或 Host/IP，避免无关流量干扰。

使用高级搜索按域名、状态码等条件筛选。

数据注入与调试：

长按请求选择 "静态注入"，修改参数或响应体测试接口容错性。

批量重发请求模拟高并发场景。

隐私与合规性：

抓包前确保获得授权，避免法律风险。

敏感数据（如 Cookie）导出后及时删除。

性能优化：

启用 "窗口模式" 悬浮窗，实时监控关键请求。

关闭后台抓包减少电量消耗。

注意：部分高级功能（如动态注入）需付费版支持。