黄鸟抓包工具（HttpCanary/Reqable）介绍

黄鸟抓包工具（原名HttpCanary，现更名为Reqable）是一款专为Android平台设计的网络抓包与分析工具，因其黄色小鸟图标而得名。它支持HTTP/HTTPS/HTTP2/WebSocket/TCP/UDP等多种协议，无需Root权限即可实现数据包捕获、修改和重发，广泛应用于开发调试、安全测试及网络优化等领域。

核心功能：

多协议支持：覆盖主流网络协议，包括加密的HTTPS流量（需安装CA证书）。

数据注入与修改：支持静态/动态注入，可修改请求参数、响应头、响应体等，模拟不同业务场景。

高级过滤与搜索：按应用、Host、IP、关键词等快速定位目标请求。

实时抓包与重放：捕获实时流量，支持单次或批量重发请求（可设置延迟和间隔）。

SSL/TLS解密：通过安装证书解密HTTPS流量，查看明文数据。

---

使用技巧

证书安装：

Android 7.0+需手动安装用户CA证书（路径：设置→系统安全→加密与凭据）。

若抓不到HTTPS包，检查是否因证书固定或双向认证导致。

精准过滤：

在“设置→目标应用”中指定App，避免无关请求干扰。

使用“目标Host”功能仅抓取特定域名流量。

调试与测试：

高级重发：模拟压力测试，设置多次请求并发或间隔。

复制cURL：一键导出请求到Postman等工具进一步调试。

静态注入示例：

长按请求→选择“静态注入”→修改响应体（如会员状态字段）→启用插件实现数据篡改。

Mod扩展：

安装实验性Mod（如自定义脚本）实现高级自动化操作。

注意：抓包可能涉及隐私与法律风险，请确保在合法范围内使用。