httpcanary（黄鸟抓包）是一款功能强大的安卓抓包工具。它不同于部分操作复杂的抓包工具，无需获取root权限即可使用，界面简洁直观，功能却十分全面，即便是刚接触的用户也能迅速掌握，轻松完成抓包操作，是安卓用户分析网络数据时的实用帮手。安装好httpcanary（黄鸟抓包）的证书后，点击应用内的“开始”按钮，授予其网络连接权限，接着打开需要抓包的目标应用，黄鸟就会自动开始捕获该应用的网络数据包。
1、先准备好轻颜相机和黄鸟抓包App，首次打开这两个软件时会提示安装证书，这一步是必须完成的，否则无法开展抓包操作。
2、接着点击设置，找到目标应用选项，添加轻颜相机（这样做是为了避免抓取其他无关数据，让找包更便捷）
添加完目标应用后，点击主页右下角的小飞机图标启动抓包功能。抓包开启后打开轻颜相机，随意操作两下就能回到原软件了。
3、接着找到如图1所示的数据，长按该数据后点击静态注入，为此次注入命名，再点击响应，滑动至底部找到请求栏，点击其右侧的小笔头图标，选择在线编辑。
4、图5是我已修改完成的响应消息体，原数据如下：
5、我们找出了其中几个关键数据，像end_time、flag、subscribe等，针对这些数据进行调试，调整了到期时间和false值，最终结果如下。
6、修改完成后，点击右上角的√进行保存。保存成功后，进入设置里的插件管理页面，就能找到刚才创建的静态注入插件，点击启用按钮就可以了。
7、开启抓包功能后，打开轻颜相机，就能看到会员状态已调试完成。
HTTPS请求为为什么乱码？
检查证书是否安装成功，可按以下步骤操作：进入设置界面，依次点击安全、加密与凭据、信任的凭据，然后选择用户选项，查看其中是否存在“抓包证书”。如果没有找到该证书，就需要重新进行安装。
小黄鸟闪退或无法启动怎么办？
进入手机设置界面，找到小黄鸟应用，将其“电池优化”功能关闭，这样就能允许该应用在后台持续运行了。
为什么抓不到包？
如果你的设备是安卓7.0及更高版本，可能会出现系统不再信任用户CA证书的情况，这种情况下可以尝试安装系统CA证书，或者使用平行空间抓包版本4.0.8625及以下的版本来解决。
还有一种可能是应用采用了SSL Pinning技术、双向认证，或者使用了非HTTP协议。这种情况下，可以借助Xposed框架搭配JustTrustMe模块或者算法助手来关闭SSL证书验证；要是用户没有root权限，则可以考虑使用Sniff Master这类专业抓包工具。
支持HTTP1.0、HTTP1.1、HTTP2.0、WebSocket以及TLS/SSL等多种协议。
提供静态注入与动态注入两种模式，能够实现对请求参数、请求/响应头、请求/响应体以及响应行的注入操作，并且可以创建满足不同需求的注入器，其中静态注入支持多个注入器同时运行。
具备Raw视图、Text视图、Hex视图、Json视图、图片视图、音频视图等多种视图浏览功能，能够满足用户多样化的查看需求。
可以支持查看网络请求的整体情况，涵盖URL、HTTP协议、HTTP方法、响应状态码、服务器Host、服务器IP与端口、Content-Type、Keep-Alive、时间相关信息以及数据大小相关信息等内容。
提供多维度的数据筛选和搜索工具，例如可通过应用、Host、协议、方法、IP、端口、关键词等条件进行搜索与过滤。
可以对网络请求的数据发送和服务器响应执行屏蔽操作，便于开发者开展Rest API的调试工作。
【优化】部分场景下的内存占用过大和卡顿问题。
【优化】为避免性能问题，超大数据将在原始Tab页下进行显示。
【优化】生成Python-Requests代码时，采用URL拼接的方式而非params字典。
【优化】API请求测试URL参数值里的=不再自动转码为%3D。
【优化】协同二维码IP地址列表剔除VPN虚拟地址。
【修复】当API请求测试的URL参数名与参数值均为空时，参数会丢失的bug。
【修复】切换网络后远程访问设备时出现请求回路的问题。
安卓下载