HttpCanary藍(lán)鳥抓包高級(jí)版軟件最新版作為非常好用的手機(jī)抓包app，提供了靜態(tài)和動(dòng)態(tài)注入兩種模式，能夠便捷的進(jìn)行調(diào)試，可以對(duì)關(guān)鍵字進(jìn)行過(guò)濾和篩選，此軟件不需要root權(quán)限即可輕松進(jìn)行抓包。

主要功能

支持協(xié)議

HTTP1.0、HTTP1.1、HTTP2.0、WebSocket 和 TLS/SSL。

屏蔽設(shè)定

可以對(duì)網(wǎng)絡(luò)請(qǐng)求的數(shù)據(jù)發(fā)送以及服務(wù)器響應(yīng)進(jìn)行屏蔽操作，這個(gè)功能可以非常方便地幫助開發(fā)者進(jìn)行Reset API的調(diào)試。

自定義Mod

這是一個(gè)正在開發(fā)中的實(shí)驗(yàn)性功能。開發(fā)者可以開發(fā)自己的Mod集成進(jìn)HttpCanary中，也可以安裝擴(kuò)展Mod。Mod可以對(duì)數(shù)據(jù)包進(jìn)行修改等自定義操作，也就是一個(gè)高級(jí)的注入器！我們將會(huì)盡快發(fā)布Mod-SDK！

注入功能

HttpCanary支持修改請(qǐng)求和響應(yīng)數(shù)據(jù)，然后提交到客戶端或服務(wù)端，也就是注入功能。HttpCanary提供了兩種不同的注入模式：靜態(tài)注入和動(dòng)態(tài)注入。使用這兩種模式，可以實(shí)現(xiàn)對(duì)請(qǐng)求參數(shù)，請(qǐng)求/響應(yīng)頭，請(qǐng)求/響應(yīng)體，響應(yīng)行的注入。

內(nèi)容總覽

支持瀏覽一個(gè)網(wǎng)絡(luò)請(qǐng)求的總體概況，包括URL、HTTP協(xié)議、HTTP方法、響應(yīng)碼、服務(wù)器Host、服務(wù)器IP和端口、Content-Type、Keep-Alive、時(shí)間信息、數(shù)據(jù)大小信息等。

數(shù)據(jù)篩選和搜索

提供了多維度的數(shù)據(jù)過(guò)濾器和搜索功能，比如通過(guò)應(yīng)用、Host、協(xié)議、方法、IP、端口、關(guān)鍵詞搜索過(guò)濾等。

藍(lán)鳥抓包軟件特色

支持對(duì)抓包數(shù)據(jù)進(jìn)行篩選、搜索，以及設(shè)置抓取指定應(yīng)用和指定Host/IP。

支持Raw、Hex、Text、Header等多種視圖瀏覽數(shù)據(jù)。

支持自動(dòng)解碼Gzip、Deflate、Chunked等編碼的數(shù)據(jù)包。

無(wú)需Root，抓包時(shí)不會(huì)影響其它App的使用。

支持HTTP1.0、HTTP1.1、HTTP2、HTTPS和WebSocket等協(xié)議抓包。

支持對(duì)抓包內(nèi)容進(jìn)行注入修改，支持修改請(qǐng)求參數(shù)、請(qǐng)求頭、請(qǐng)求體、響應(yīng)碼、響應(yīng)頭和響應(yīng)體等數(shù)據(jù)。

支持重新發(fā)送指定請(qǐng)求、編輯并重新發(fā)送請(qǐng)求。

支持預(yù)覽JSON、Form表單、圖片、音頻、Cookie等數(shù)據(jù)類型。

支持將請(qǐng)求和響應(yīng)數(shù)據(jù)保存至文件或者加入收藏列表。

支持WebSocket實(shí)時(shí)預(yù)覽。

支持文件形式分享請(qǐng)求和響應(yīng)數(shù)據(jù)，以及使用HttpCanary打開分享文件。

支持屏蔽數(shù)據(jù)不發(fā)送給服務(wù)器或者不返回給客戶端，方便調(diào)試。

即將支持自定義擴(kuò)展Mod功能。

使用教程

1、打開HttpCanary 選擇目標(biāo)應(yīng)用。

2、找到你要抓包的應(yīng)用，先運(yùn)行要抓包的軟件，再運(yùn)行HttpCanary，因?yàn)橛行┸浖?huì)檢測(cè)軟件。

點(diǎn)擊右下角開始抓包。

3、回到軟件，隨便輸入，會(huì)截取到發(fā)送過(guò)去的封包。

4、然后選擇靜態(tài)注入。

5、點(diǎn)響應(yīng)那里，在點(diǎn)跟隨服務(wù)器那里的編輯按鈕。

6、然后在Body那里隨便輸入長(zhǎng)度為32的數(shù)字。

7、編輯完后再點(diǎn)擊右上角的飛機(jī)。

8、然后回到輔助，隨便輸入卡密，然后就看到可以進(jìn)入輔助界面了，其實(shí)在這里可以看出，輔助只要判斷返回的封包里有32位長(zhǎng)度的數(shù)字就能進(jìn)入輔助。

使用說(shuō)明

抓包（packetcapture）

抓包（packetcapture）就是將網(wǎng)絡(luò)傳輸發(fā)送與接收的數(shù)據(jù)包進(jìn)行截獲、重發(fā)、編輯、轉(zhuǎn)存等操作，也用來(lái)檢查網(wǎng)絡(luò)安全。抓包也經(jīng)常被用來(lái)進(jìn)行數(shù)據(jù)截取等。

CA證書

抓包應(yīng)用內(nèi)置的CA證書要洗白，必須安裝到系統(tǒng)中。

Android系統(tǒng)將CA證書又分為兩種：

①用戶CA證書和系統(tǒng)CA證書。

②無(wú)論是系統(tǒng)CA證書還是用戶CA證書，都可以在設(shè)置->系統(tǒng)安全->加密與憑據(jù)->信任的憑據(jù)中查看。

安卓10不支持平行空間

抓不到包的其他原因：

①公鑰證書固定

②雙向認(rèn)證

③非HTTP協(xié)議

安卓7.0的用戶CA證書限制Android從7.0開始系統(tǒng)不再信任用戶CA證書解決方式：

①安裝系統(tǒng)CA證書（root）

②平行空間抓包版本4.0.8625以下