HttpCanaryv9.9.9.9

HttpCanary 是一款面向 Android 平台的抓包工具，也常被称为“小黄鸟”“黄鸟抓包”。它用于截获应用发送和接收的网络数据包，便于查看请求与响应内容、分析数据，并可通过静态注入对响应数据进行修改。对于需要观察 App 网络行为、调试接口返回结果的用户，它提供了一套在手机上完成抓包与编辑的操作方式。

主要功能

• 抓包分析：截获网络传输中的数据包，支持查看、编辑、重发和转存等操作，可用于检查网络安全或进行数据截取。
• 按目标应用抓包：在设置中添加目标应用，只抓取指定 App 的数据，减少无关数据包干扰，便于定位。
• 静态注入：对指定请求的响应进行修改，可命名保存为插件，并在插件管理中启用。
• 动态注入：除静态注入外，也支持动态注入模式，可按需选择。

使用方法

1. 打开 HttpCanary，选择目标应用。
2. 先运行要抓包的软件，再运行 HttpCanary，因为部分软件会检测抓包工具；然后点击右下角开始抓包。
3. 回到目标软件进行操作，输入内容后即可截取到发送的封包。
4. 选择“静态注入”，进入“响应”，点击跟随服务器处的编辑按钮。
5. 在 Body 中按需要修改内容，编辑完成后点击右上角的飞机图标。
6. 保存后，在设置的“插件管理”中可以看到刚创建的静态注入插件，点击启用即可生效。

证书与抓包限制

首次使用抓包功能时，软件会提示安装根证书，必须安装后才能进行抓包。

Android 将 CA 证书分为用户 CA 证书和系统 CA 证书，均可在“设置 → 系统安全 → 加密与凭据 → 信任的凭据”中查看。需要留意的是，Android 7.0 起系统不再信任用户 CA 证书。常见处理方式包括：安装系统 CA 证书（需要 root），或使用 4.0.8625 以下版本的平行空间抓包；安卓 10 不支持平行空间。

此外，抓不到包还可能与公钥证书固定、双向认证或非 HTTP 协议有关。

安装 CA 证书

1. 进入手机设置，找到并点击“SSL 证书设置”。
2. 点击导出 HttpCanary 根证书。
3. 导出类型选择 .pem；未 root 环境选择该类型，root 后如有更高要求可选 .0。
4. 打开手机设置，依次进入“安全”→“更多安全设置”→“凭据储存”下的“从手机储存安装”→“CA 证书”。
5. 找到证书所在目录，选择证书进行安装。
6. 提示“已安装”，或在“设置 → 安全 → 更多安全设置 → 受信任的用户凭证 → 用户”中能看到该证书，即表示安装成功。