小黄鸟高级版算得上安卓平台上相当好用的抓包工具了，主打免Root和全协议支持这两张王牌。它在设计上直接把复杂的配置环节砍掉了，没有Root权限也能正常拦截TCP、UDP、HTTP这些主流协议的数据包。更贴心的是内置了好几种数据浏览方式，十六进制、纯文本、格式化Json随手切换，配合SpyNet过滤器做精准筛选，再加上API注入测试这套组合拳，调试网络层问题确实能省不少功夫。

小黄鸟高级版怎么抓安装包

1、打开软件，点一下左上角的三条横线图标

2、进入设置菜单，找到并点击目标应用

3、在目标应用界面点加号，把目标安装包添加进来

4、添加完后退出小黄鸟，去正常打开你要抓包的那个软件

5、再切回小黄鸟，随便操作一下就能看到截取的封包数据了

6、这时候选择静态注入功能

7、跳转之后点响应选项，再点击跟随服务器旁边的编辑按钮

8、在body栏里随便填上32位数字

9、编辑完成，点右上角的飞机图标发送

10、回到辅助页面，随便输入一个卡密就能通过了。

小黄鸟高级版证书配置流程

1、启动软件，在弹出的配置***窗口点确定

2、系统有安全限制，装证书得先输入锁屏密码，没设置过的话得先去设置一个

小提示：HTTPS走的是SSL/TSL握手加密，不装HttpCanary根证书没法解密，这步躲不开的

3、证书名称保持默认就行，用途根据实际情况选***还是应用，确认后点确定

4、要想把HttpCanary根证书放进系统cA目录，必须得在Root设备上操作

5、上面这些弄完，抓包就可以直接上手了

小黄鸟高级版亮点功能一览

1、完全不需要Root权限，抓包过程中不会干扰其他App正常运行。

2、覆盖HTTP1.0、HTTP1.1、HTTP2、HTTPS以及WebSocket等主流协议的抓包需求。

3、抓到的数据包可以直接注入修改，请求参数、请求头、请求体、响应码、响应头、响应体都能改。

4、支持重发指定请求，也可以先编辑再重新发送。

5、数据筛选和搜索很方便，还能设置只抓某个应用或者指定Host/IP。

6、Raw、Hex、Text、Header好几种视图随意切换，浏览数据很直观。

7、Gzip、Deflate、Chunked这些压缩编码的数据包打开就能自动解码。

8、JSON、表单、图片、音频、Cookie等数据类型都支持预览。

9、请求和响应数据可以存到文件里，或者加进收藏列表备用。

10、WebSocket连接支持实时预览。

11、请求和响应数据可以以文件形式分享出去，也能用Reqable打开别人分享的文件。

12、能屏蔽数据包，不发给服务器或者不返回给客户端，调试接口的时候特别好用。

13、后面还会推出自定义扩展Mod功能，可玩性值得期待。

小黄鸟高级版功能细节与特色

1、支持的协议范围

HTTP1.0、HTTP1.1、HTTP2.0、WebSocket、TCP、UDP 以及 TLS/SSL 都涵盖在内。

2、设备兼容性

不管是安卓arm还是x86架构的设备都能跑，模拟器环境同样支持。

3、内置查看器类型

原始查看器，直接展示数据包底层数据。

文本查看器，把正文内容以纯文本形式呈现。

十六进制查看器，以十六进制字符串展示正文数据。

标头查看器，专门查看http请求和响应标头信息。

Json查看器，格式化显示json数据，节点支持展开和折叠操作。

URL查看器，清晰展示url路径以及查询参数。

Cookie查看器，能查看到cookie的名称、值、过期时间、域等详细信息。

图片查看器，BPM、PNG、GIF、JPG、WEBP这些常见格式都能直接显示。

音频查看器，AAC、WAC、MP3、OGG、MPEG格式的音频均支持播放。

4、内容概览功能

Reqable会展示多维度的会话概览，包括URL、http协议、请求方法、响应码、服务器主机、服务器ip和端口、内容类型、keep-alive、时序、数据大小等信息，一目了然。

5、数据包过滤与搜索

Reqable提供了多维过滤器，按照app、host、protocol、method、ip、port、关键字都能筛数据包。另外，直接搜数据包内容里的关键字也完全没问题。

6、请求阻止机制

请求和响应都能设置拦截，调试REST API的时候会发现这个功能极其顺手。

7、插件体系

Reqable的插件生态挺丰富的，实验性插件和扩展插件都有。目前应用里已经集成了HostBlock、Mime-TypeBlock、Downloader、OverviewStatistics这些实验性插件。后续官方会发布扩展插件SDK，到时候开发者也能自己动手写插件了。