小黃鳥本名稱“HttpCanary”，是一款功能強(qiáng)大的數(shù)據(jù)抓取軟件，現(xiàn)已支持HTTP/HTTPS 1.0和1.1協(xié)議和HTTP2協(xié)議以及其他TCP協(xié)議。無需root就能詳細(xì)的顯示出每個(gè)你想要管控的應(yīng)用流量消耗情況，軟件簡(jiǎn)潔且實(shí)用，而且里面還有許多有用的小工具和具體的官方抓包實(shí)用教程。那么，感興趣的小伙伴快來下載體驗(yàn)吧。

小黃鳥抓包破解VIP教程

今天我們就用它來簡(jiǎn)單調(diào)試一下輕顏相機(jī)，以此來熟悉熟悉Http Canary的大概用法。

首先下載好輕顏相機(jī)和Http Canary，首次打開軟件會(huì)提示你安裝根證書，這個(gè)是必須要安裝的，不然無法進(jìn)行抓包。

在Http Canary中點(diǎn)擊設(shè)置- 目標(biāo)應(yīng)用 - 添加輕顏相機(jī)（為了不抓取其他多余的app的數(shù)據(jù)，方便找包）

添加好目標(biāo)應(yīng)用后，點(diǎn)擊主頁右下角的小飛機(jī)圖標(biāo)，開啟抓包，開啟抓包后進(jìn)入輕顏相機(jī)，隨便點(diǎn)兩下就可以返回Http Canary了。

首先找到如圖1所示的數(shù)據(jù)，長(zhǎng)按此數(shù)據(jù)，點(diǎn)擊 靜態(tài)注入，為這個(gè)注入命名，點(diǎn)擊 響應(yīng) ，滑動(dòng)到最底下，找到 請(qǐng)求體 這一欄，點(diǎn)擊右邊的小筆頭，選擇在線編輯。

上面圖5是我已經(jīng)修改好的響應(yīng)消息體了，原數(shù)據(jù)如下：

我們找到其中幾個(gè)關(guān)鍵的數(shù)據(jù)，如 end_time，flag，subscribe等，對(duì)其做出調(diào)試，修改到期時(shí)間和false值，最終如下所示。

修改完成后，點(diǎn)擊右上角的√保存即可。保存后，在設(shè)置中的 插件管理 ，即可看到剛剛創(chuàng)建的靜態(tài)注入插件，點(diǎn)擊啟用即可。

之后開啟抓包，進(jìn)入輕顏相機(jī)，即可看到會(huì)員已經(jīng)調(diào)試成功。

小黃鳥抓包教程

1、在本站下載安裝小黃鳥 ，點(diǎn)擊右下角的小飛機(jī)；

2、打開需要抓包app點(diǎn)擊我的；

3、在最上面的數(shù)據(jù)包 ，點(diǎn)進(jìn)去有個(gè)cookies就是我們需要的了；

4、選擇我們需要的cookies即可。

軟件功能

* 支持協(xié)議

HTTP1.0, HTTP1.1, HTTP2.0, WebSocket and TLS/SSL。

* 注入功能

HttpCanary提供了兩種不同的注入模式：靜態(tài)注入和動(dòng)態(tài)注入。使用這兩種模式，可以實(shí)現(xiàn)對(duì)請(qǐng)求參數(shù)，請(qǐng)求/響應(yīng)頭，請(qǐng)求/響應(yīng)體，響應(yīng)行的注入。您還可以創(chuàng)建不同需求的注入器，因?yàn)殪o態(tài)注入可以支持多個(gè)注入器同時(shí)工作。

* 數(shù)據(jù)瀏覽

HttpCanary具有多種不同的視圖瀏覽功能。

Raw視圖：可以查看原始數(shù)據(jù)；

Text視圖：以Text的形式查看請(qǐng)求/響應(yīng)體內(nèi)容；

Hex視圖：以Hex的形式查看請(qǐng)求/響應(yīng)體內(nèi)容；

Json視圖：格式化Json字符串，支持節(jié)點(diǎn)的展開、關(guān)閉和復(fù)制等操作；

圖片視圖：可以預(yù)覽BPM、PNG、GIF、JPG、WEBP等格式的圖片內(nèi)容；

音頻視圖：可以播放AAC、WAC、 MP3、OGG、MPEG等格式的音頻內(nèi)容。

軟件特色

1、無需Root，抓包時(shí)不會(huì)影響其它App的使用。

2、支持HTTP1.0、HTTP1.1、HTTP2、HTTPS和WebSocket等協(xié)議抓包。

3、支持對(duì)抓包內(nèi)容進(jìn)行注入修改，支持修改請(qǐng)求參數(shù)、請(qǐng)求頭、請(qǐng)求體、響應(yīng)碼、響應(yīng)頭和響應(yīng)體等數(shù)據(jù)。

4、支持重新發(fā)送指定請(qǐng)求、編輯并重新發(fā)送請(qǐng)求。

5、支持對(duì)抓包數(shù)據(jù)進(jìn)行篩選、搜索，以及設(shè)置抓取指定應(yīng)用和指定Host/IP。

6、支持Raw、Hex、Text、Header等多種視圖瀏覽數(shù)據(jù)。

7、支持自動(dòng)解碼Gzip、Deflate、Chunked等編碼的數(shù)據(jù)包。

8、支持預(yù)覽JSON、Form表單、圖片、音頻、Cookie等數(shù)據(jù)類型。

9、支持將請(qǐng)求和響應(yīng)數(shù)據(jù)保存至文件或者加入收藏列表。

10、支持WebSocket實(shí)時(shí)預(yù)覽。

11、支持文件形式分享請(qǐng)求和響應(yīng)數(shù)據(jù)，以及使用HttpCanary打開分享文件。

12、支持屏蔽數(shù)據(jù)不發(fā)送給服務(wù)器或者不返回給客戶端，方便調(diào)試。

13、即將支持自定義擴(kuò)展Mod功能。

軟件亮點(diǎn)

1、模塊分類非常的明確，我們可以快速找到自己需要的功能。

2、多種瀏覽視圖的功能，可以讓我們對(duì)音頻以及圖片進(jìn)行更好的查看。

3、運(yùn)行起來非常的流暢，不會(huì)出現(xiàn)卡頓的效果，并且占用內(nèi)存較小。

4、經(jīng)過了安全檢測(cè)，可以更好的保護(hù)我們的隱私，我們可以更加放心的使用。

使用注意事項(xiàng)

1、抓包（packetcapture）

抓包（packetcapture）就是將網(wǎng)絡(luò)傳輸發(fā)送與接收的數(shù)據(jù)包進(jìn)行截獲、重發(fā)、編輯、轉(zhuǎn)存等操作，也用來檢查網(wǎng)絡(luò)安全。抓包也經(jīng)常被用來進(jìn)行數(shù)據(jù)截取等。

2、CA證書

抓包應(yīng)用內(nèi)置的CA證書要洗白，必須安裝到系統(tǒng)中。

Android系統(tǒng)將CA證書又分為兩種：

①用戶CA證書和系統(tǒng)CA證書。

②無論是系統(tǒng)CA證書還是用戶CA證書，都可以在設(shè)置->系統(tǒng)安全->加密與憑據(jù)->信任的憑據(jù)中查看。

3、安卓7.0的用戶CA證書限制Android從7.0開始系統(tǒng)不再信任用戶CA證書解決方式：

①安裝系統(tǒng)CA證書（root）

②平行空間抓包版本4.0.8625以下

安卓10不支持平行空間

抓不到包的其他原因：

①公鑰證書固定

②雙向認(rèn)證

③非HTTP協(xié)議