黄鸟抓包

黄鸟抓包是一款可以在手机上直接进行网络抓包的工具，平时调试接口或者分析应用流量的时候比较实用。在这里可以直接查看HTTP报文，支持各种视图比如Json、Hex或者图片预览，还可以对抓到的请求进行重放、编辑，甚至保存下来。对于喜欢自己动手折腾的用户来说，它还能和桌面端协同，扫个二维码就能把手机流量转发到电脑上，直接在电脑操作也比较方便。另外它本身也自带API测试功能，支持HTTP/1.1、HTTP2等协议，用来测试接口也挺方便。

黄鸟抓包亮点

1. 独立模式不用连电脑，直接在手机上抓包看报文，查问题比较方便。

2. 协同模式扫个码就能把流量转给电脑，还能拦截Flutter这类不走代理的应用。

3. 支持HTTP/HTTPS和WebSocket，TLS1.1到1.3都行，VPN和代理两种方式随你选。

4. 内置API测试功能，可以建集合、设环境变量，还能自动生成代码，省事不少。

Android黄鸟抓包常见问题

1、证书问题

证书安装→https://reqable.com/zh-CN/docs/getting-started/installation/

问题排错→https://reqable.com/zh-CN/docs/faq/ssl/

2、查看日志

打开侧边栏，长按顶部Logo，可以选择日志文件进行查看。

3、获取不到应用程序的流量

请先确保下面的操作已经处理。

已经开启了调试开关。

已经设置记录模式为VPN而不是代理。

已经启用增强模式。

已关闭全部筛选和搜索条件。

已移除全部指定应用程序。

Reqable启动调试开关后，打开手机浏览器，访问百度首页。

警告

浏览器可能会提示不安全连接，这种情况是证书问题，请阅读下面的内容。

Chrome→https://reqable.com/zh-CN/docs/faq/android/#chrome

Firefox→https://reqable.com/zh-CN/docs/faq/android/#firefox

情况一：百度首页无法访问，并且Reqable调试列表中看不到任何流量（包括CONNECT请求）。

可能是Reqable代理服务器端口异常（例如被其他程序进程占用），可以尝试更换下端口重试。

如果更换端口后浏览器仍然无法访问百度首页，请在Github或者微信反馈给我们。

情况二：百度首页可以访问，但是Reqable调试列表中看不到任何流量（包括CONNECT请求）。

再次检查记录模式是否是VPN模式，如果VPN模式下依然是这种情况，请在Github或者微信反馈给我们。

情况三：百度首页可以访问，Reqable调试列表中也能看到浏览器的访问流量（包括CONNECT请求）。

浏览器正常说明应用程序禁止在VPN模式下工作，请联系应用程序开发商获取解决方案。

4、无法连接电脑

检查手机和电脑是否在同一个局域网下。

检查手机和电脑是否在同一个局域网段，有些局域网组网时会禁止跨段通信。

尝试电脑连接手机热点，然后手机再扫码连接电脑。

检查电脑防火墙是否禁用了Reqable代理端口号流量出入。

5、协同模式下获取不到应用程序的流量

您可以按照下面的步骤进行排查：

切换到独立模式（即侧边栏选择调试Tab），按照上面3进行排查。

手机端Reqable关闭或者启用增强模式再次尝试。

更换电脑端Reqable的端口，然后重新扫码连接。

6、Chrome访问提示不安全的网站

Chrome浏览器对证书的信任策略一直在变化，比如最新版本的Chrome浏览器会忽略安装到Android系统证书目录的自签CA证书，如果需要对Chrome浏览器进行抓包，请按照下面的方式进行处理：

如果是高版本Chrome浏览器，需要将CA证书安装到用户证书目录；

如果是低版本的Chrome浏览器，需要将CA证书安装到系统证书目录。

如果不确定选用那种方式，可以分别尝试下。

7、Firefox访问提示不安全的网站

Firefox浏览器使用内置的CA Store，系统安装的CA证书无法生效，需要在Firefox调试菜单中启用信任。

Firefox设置>关于Firefox>点击顶部Logo 5下启用调试菜单。

Firefox设置>Secret Settings>启用Use third party CA certificates。

8、无法访问境外受限网站

Reqable本身不具备访问受限网站的能力，您可以在取得境外访问许可的前提下按照下面的步骤操作。

电脑端安装并启动科学上网工具。

电脑端Reqable配置二级代理到上一步的工具。

手机端Reqable扫码连接电脑（协同模式）。

黄鸟抓包软件使用教程

1、首次打开黄鸟抓包，按照提示同意用户协议。在进入VPN配置界面后点击“配置”，随后进行根证书安装。完成后关闭弹窗，选择“跳过”进入主界面。

2、打开手机文件管理器，并授予“超级用户权限”（Root权限），建议选择“永久允许”，避免后续重复授权。

3、在文件管理器中进入以下路径：

/data/data/com.guoshi.httpcanary.premium/cache

找到名为HttpCanary.pem的证书文件。

提示：如果该目录下未找到该文件，说明证书尚未正确生成，需要重新执行一次证书安装操作。

4、重新生成证书的方法如下：

打开黄鸟抓包→点击左上角菜单→进入“设置”→“抓包设置”→“HttpCanary根证书”→点击“安装HttpCanary根证书”，根据提示操作并关闭弹窗即可。

5、找到HttpCanary.pem文件后，将其复制一份，并重命名为HttpCanary.jks。完成后重启黄鸟抓包，此时系统会识别证书为已安装状态。

6、回到应用中，点击“添加根证书至系统（Root）”，依次选择“移动”→“允许”，当系统提示安装成功后，重新启动黄鸟抓包。

黄鸟抓包特色

一、独立模式

Reqable可以独立地对流量进行监听，无需以来桌面端应用程序。用户可以在手机上直接对应用进行抓包，查看HTTP报文，分析网络请求，方便快捷地定位问题。Reqable手机端提供了各式各样的视图，例如Json视图、Hex视图、图片预览等，方便开发者查看和分析数据。此外，用户还可以对捕获的请求进行重放、编辑、分析和保存等操作。

二、协同模式

如果你觉得手机操作不方便，可以利用App将流量转发到Reqable桌面端。无需手动配置Wifi代理，只需扫描二维码，即可将手机上的流量转发到桌面端。并且，协同模式下还可以开启增强抓包功能，可以拦截不走系统代理的应用程序的流量，例如Flutter应用程序。协同模式下，用户可以在电脑端直接对请求进行重放、断点、重写和脚本等操作。

三、流量抓包

Rehable默认使用VPN技术对应用程序流量进行抓包，目前支持下面这些特性：

-HTTP/1.x,HTTP2协议版本。

-HTTP/HTTPS/Socks4/Socks4a/Socks5代理协议。

-HTTPS，TLSv1.1、TLSv1.2和TLSv1.3加密协议。

-基于HTTP1升级的WebSocket协议。

-IPv4 and IPv6.

-SSL代理。

-HTTP/HTTPS二级代理。

-VPN和代理两种模式。

-筛选、搜索和排序。

-编辑API。

-历史记录。

-重发回放。

-颜色高亮。

-HAR支持。

-生成代码。

四、API测试

Reqable还提供了API测试和管理能力：

-HTTP/1.1,HTTP2和HTTP3(QUIC)请求测试。

-API集合。

-环境变量。

-参数批量编辑。

-授权设置。

-代理设置。

-性能数据查看。

-Cookie管理。

-历史记录。

-cURL支持。

-生成代码。

黄鸟抓包优势

1. 证书安装流程很清晰，跟着提示走就行，Root用户能直接添加到系统信任区。

2. 抓包结果展示得很直观，有Json、Hex、图片预览，查看时更加直观一些。

3. 历史记录和重放功能挺实用，遇到问题时可以反复调试，不用重新抓。

4. 支持HAR格式导出和cURL复制，方便分享给同事或导入其他工具分析。

小编点评

黄鸟抓包是一款实用的网络抓包工具。你用它就能在手机上直接抓取App的流量，看看它们都传了啥数据，特别方便。而且还能跟电脑连起来，手机抓包电脑分析，省事又高效。不光能看，还能测试API，功能挺全的。感兴趣的话赶紧去试试吧。