黄鸟抓包

黄鸟抓包是一款兼容多种协议的抓包工具，它的内存占用小，安装包体积迷你，能在各类机型上流畅运行，适配性出色；操作方面简单易上手，既可以对所有数据进行筛选，也能通过输入关键词精准搜索所需内容；此外还具备屏蔽功能，为调试工作提供了实用助力，十分贴心；软件的自由度也很高，用户可以根据自身需求自由安装mod。

黄鸟抓包软件功能

原始查看器，显示原始数据包数据。

文本查看器，将正文数据显示为文本。

十六进制查看工具，能够把正文数据转化为十六进制形式的字符串进行呈现。

标头查看器，显示 http 请求和响应标头。

JSON查看器，可展示经过格式化处理的JSON数据，并且具备节点展开与折叠的功能。

URL 查看器，显示 url 路径和查询参数。

Cookie 查看工具，可呈现 cookie 的名称、数值、失效时间、域名等信息。

这款图片查看器可支持显示BPM、PNG、GIF、JPG、WEBP等多种格式的图片。

这款音频查看器具备播放功能，可支持AAC、WAC、MP3、OGG、MPEG等多种音频格式。

安装证书的操作步骤

最近不少小伙伴对黄鸟抓包的证书安装步骤不太清楚，于是我整理了这篇文章，希望能帮助大家轻松掌握自主安装证书的方法。

找到设置，点击进去

点击ssl证书设置

点击导出httpcanry根证书

导出类型选择下面的.pem格式【我这边是未root的环境，所以选.pem；要是root之后有更高的要求，也可以选择.0格式】

打开手机的设置界面，接着在设置中找到并依次点击：“安全”→“更多安全设置”→凭据储存分类下的“从手机存储安装”→CA证书（不同手机系统的操作步骤可能略有差异，但大致方向一致，可通过上述关键词查找或直接搜索）。若弹出安全性相关提示，无需在意，直接点击“仍然安装”即可。

找到图中的这个目录，然后按照需求挑选证书来安装，我在这里选的依旧是.pem格式的证书。

文件路径：本机存储/httpcanary/cert/

如果看到“已安装”的提示，或者在“设置-安全-更多安全设置-受信任的用户凭证-用户”这个路径下能找到相关内容，就说明你已经安装成功了。

有些人在抓包过程中可能会遇到断网、网络中断的情况，遇到这种问题的话，可以用虚拟机来解决。直接用本站提供的虚拟机就行，随便选一个（具体选哪个我就不指定了，根据个人情况来），把需要抓包的内容放到虚拟机里，再把你的小黄鸟设置成抓取虚拟机的数据包，这样抓包时就不用担心断网了。方法大概就是这样，之后就能顺利抓包啦~~~

使用指南

很多使用黄鸟抓包的小伙伴都不清楚这个软件的操作方法，今天我就以轻颜相机为例，带大家熟悉一下该软件的具体使用步骤。

首先准备好轻颜相机和黄鸟抓包这两个软件，首次打开时会提示安装证书，这一步是必不可少的，不安装的话就没办法开展抓包操作。

然后点击设置，找到目标应用选项，添加轻颜相机（这样能避免抓取其他多余数据，方便后续查找安装包）

添加好目标应用后，点击主页右下角的小飞机图标开启抓包功能，之后打开轻颜相机随意操作两下，就可以返回软件了。

然后找到如图1所示的数据，长按该数据，点击“静态注入”选项，为这次注入设置一个名称，接着点击“响应”按钮，滑动页面至底部，找到“请求”这一栏，点击其右侧的小笔头图标，选择“在线编辑”功能。

图5是我已经修改好的响应消息体了，原数据如下：

我们定位到其中几个关键数据，像end_time、flag、subscribe等，针对这些数据进行调试操作，调整到期时间并修改false值，最终呈现的结果如下。

修改完成后，点击右上角的对勾图标完成保存操作。保存结束后，进入设置页面找到插件管理选项，就能看到刚才创建的静态注入插件，点击启用按钮即可。

开启抓包功能后，打开轻颜相机，就能看到会员已调试完成。

常见问题

抓包(packetcapture)

抓包（packetcapture）指的是对网络传输过程中发送和接收的数据包开展截获、重发、编辑、转存等操作，该技术可用于网络安全检查，同时也常被用于数据截取等场景。

CA证书

抓包应用的CA证书要洗白，必须安装到系统中。

Android系统将CA证书又分为两种：

①用户CA证书和系统CA证书。

②不管是系统CA证书还是用户CA证书，都能在设置->系统安全->加密与凭据->信任的凭据里进行查看。

安卓7.0及以上版本对用户CA证书设置了限制，自安卓7.0起，系统默认不再信任用户自行安装的CA证书。针对这一情况，可采用以下解决办法：

①安装系统CA证书(root)

②平行空间抓包版本4.0.8625以下

安卓10不支持平行空间

抓不到包的其他原因：

①公钥证书固定

②双向认证

③非HTTP协议

小编点评：