小黄鸟(HttpCanary)是一款非常专业的抓包软件,这款软件能够帮助用户更好的进行数据包捕获,还能分析工具,注入功能,致力为用户带来更加优质的服务功能,提供看静态和动态注入两种方式,可以让用户更好的进行查看,轻松进行测试,并且不需要root权限就能进行http协议的抓包和注入的功能,非常
热门app推荐： 赣通宝官方版 小黄鸟(HttpCanary) v3.3.6 免费版 净化大师 v5.0 安卓版 免费版 中正服务官方APP
HttpCanary（小黄鸟）是一款高效的抓包工具，专为帮助用户更好地捕捉数据包、分析工具、并提供注入功能而设计。它不仅支持静态和动态注入两种模式，便于用户进行测试和查看，且无需root权限即可进行HTTP协议的抓包和注入操作，使用起来极为便捷。对抓包感兴趣或有需要的朋友，可以访问kk网站下载并体验这款强大的工具。
今天我们将以轻颜相机为例，简单演示如何使用HttpCanary来熟悉其操作方法。
首先，下载并安装轻颜相机和HttpCanary。第一次打开HttpCanary时，软件会提示安装根证书，这是必须的步骤，否则无法进行抓包。
在HttpCanary中，进入设置选项，选择“目标应用”，然后添加轻颜相机（这样可以避免抓取其他应用的无关数据，方便筛选）。
添加目标应用后，点击主界面右下角的小飞机图标启动抓包功能。抓包启动后，打开轻颜相机，随便操作几下，然后返回HttpCanary即可。
在数据中找到如图所示的相关条目，长按此条数据，选择“静态注入”，为其命名并点击“响应”，然后滑动到页面底部，找到“请求体”栏，点击右侧的小笔图标，选择“在线编辑”。
如图5所示，这是我已经修改过的响应数据。原始数据如下：
我们修改了其中的一些关键字段，比如end_time、flag、subscribe等，调整了到期时间和其他值，修改后的数据如下所示。
修改完成后，点击右上角的“√”进行保存。保存后，在设置中的“插件管理”里可以看到新创建的静态注入插件，点击启用即可。
再次开启抓包并进入轻颜相机，你将看到会员功能已经成功调试。
1、从逗游下载安装HttpCanary，并点击右下角的小飞机图标。
2、打开需要抓包的应用，点击“我的”。
3、进入顶部的“数据包”选项，查看其中的Cookies，这就是我们需要的抓包数据。
4、选择需要的Cookies进行抓包。
HttpCanary提供两种抓包方法，各有其优缺点，可以根据需要选择使用。通常第一种方法就足够了，若应用不使用代理，推荐采用第二种方法。
第一种：Fiddler
Fiddler是抓包的常用工具，适用于大多数走代理的应用，优点包括：
(1) 无需root权限
(2) 支持Android和iPhone
(3) 操作简便，安装后只需配置代理即可
(4) 数据包查看清晰直观，Fiddler的UI设计简洁明了。
第二种：Tcpdump
适用于那些不走代理的应用，使用tcpdump工具抓取Android手机上的网络请求数据，然后通过Wireshark进行查看。
1、抓包
抓包是指截获、编辑、转存、重发网络数据包，常用于检查网络安全或数据截取。
2、CA证书
抓包应用内嵌的CA证书需要被安装到系统中，否则抓包无法成功。
Android系统中CA证书分为用户CA证书和系统CA证书。可以在设置->系统安全->加密与凭据->信任的凭据中查看。
3、安卓7.0及以上系统的用户CA证书限制
从Android 7.0开始，系统不再信任用户CA证书。解决方法包括安装系统CA证书（需要root权限）或使用低版本的平行空间抓包。
无法抓到包的原因可能包括：
①使用了公钥证书
②双向认证
③使用非HTTP协议
* 支持协议：
HTTP 1.0、HTTP 1.1、HTTP 2.0、WebSocket及TLS/SSL。
* 注入功能：
HttpCanary提供静态注入和动态注入两种模式，可以注入请求参数、请求/响应头、请求/响应体及响应行。同时，它支持多个注入器同时工作。
* 数据浏览：
HttpCanary提供多种视图模式进行数据浏览。包括Raw视图、Text视图、Hex视图、Json视图、图片视图以及音频视图，方便查看不同格式的数据。
1、能够抓取音视频等数据。
2、无需ROOT权限即可自动保存HTTP和HTTPS请求。
3、支持悬浮球功能，便于抢占应用。
4、可以进行Android设备的HTTPS互联网请求抓包分析。
