安卓抓包神器黄鸟HttpCanary安装配置及使用教程_黄鸟抓包使用教程

4、HttpCanary常用操作

4.1 设置目标应用

操作路径：设置——> 目标应用——>点击“+” icon选择目标应用，例如快手。
设置之后，点击抓包，只会抓取快手app的http请求

若要移除，长按应用就会出弹框，即可移除。

4.2 设置目标Host

操作路径：设置——> 目标Host——>点击“+” icon，自行输入host即可。设置之后，仅抓取此host的http请求。

4.3 开始抓包

btn蓝色时，是未抓包状态。绿色是抓包中。点击页面右上角可对抓到的请求进行搜索，点击垃圾桶可以清除所有抓到的请求。

4.4 查看请求信息

点击下方的tab可以查看请求和响应的相关信息，右上角可以保存、分享、收藏。

预览是json格式，如果出现问题，可以将请求体和请求其他信息copy到postman发送试试。

查看过的请求，在列表页会出现小眼睛的icon。

4.5 抓到的请求的相关操作

长按抓取的请求，会出现以下选项，可以根据自己需要进行操作。

4.6 重发请求

有时接口响应不成功可能是网络原因，可以直接使用httpcanary进行重发。

重发请求，且成功响应

4.7 高级重发

重发请求是仅重发1次。而高级重发可以配置重发次数，以及每个请求之间的延迟（首次延迟时间）和间隔（每次重发间隔）。

如果延迟和间隔都是0，次数假如是10次，那么将同时发送10个此请求。可以在列表页面看到请求的时间是一样的。

如果设置了延迟和间隔，在列表页面看到的请求是陆续发送，时间上不是并发。

4.8 编辑请求

有时抓取到这个请求，但想换个参数值再请求下试试，就可以使用这个功能，编辑完成后重新点击发送，即可查看响应结果。

4.9 复制cURL

点击复制cURL，即可一键复制所有请求数据，用于debug
例如：

curl -X POST -H "env:s943s1hOQfriYGYWUCJMkTCwpfV5FFw9m3evDUIoBdfzGUDAjCXqqVuhW8hMlsgcTa4SHEB0sKx9xx9HUI2PQg4/O81Afc+POovxXXkRduR9SxY1oM6X+7qFL0zWBrlBBkbVXM+mnrPZmBmPy7Ru2IKcIyXBXEL+V7qs0g4cFWI=" -H "Cookie:userId=3617904515;platform=ANDROID_PHONE;channel=GENERIC;mod=Xiaomi%282201123G%29;globalId=DFPBB444501B0D72CB5EF5383AFA4EDCDAE653AD7F1FA1AA488339642B072BBA;sysver=ANDROID_13;rdid=ANDROID_0e44298837900cd4;did_tag=0;cdid_tag=2" -H "Content-Type:application/json; charset=utf-8" -H "Content-Length:772" -H "Host:gdfp.gifshow.com" -H "Connection:Keep-Alive" -H "Accept-Encoding:gzip" -H "User-Agent:okhttp/3.12.13" -d '{"data":"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"}' "https://gdfp.gifshow.com/rest/infra/gdfp/antispam/dataReport?secretkey=62ebf25b56db70709d007a06099792f1&sign=c14e5031d5c7418b373ecaa8b3c0e1db&appkey=20000&timestamp=1690536873"
4.10 静态注入
 
小编还没有使用过，用过后再补充 
4.11 动态注入
 
小编还没有使用过，用过后再补充
                                    在安卓7.0以上系统把Android 小黄鸟HttpCanary证书装成系统证书
对应软件不信任第三方证书，这大概是最一劳永逸的方法了，你不是只信任系统证书，不信任用户证书吗？那我就把自定义证书装成系统证书。
解锁手机 Bootloader
刷入第三方 Recovery（例如 TWRP）
下载官方 Magisk 包，然后通过第三方 Recovery 刷入
下载AlwaysTrustUserCerts.zip （这是一个Magisk模块）
通过Magisk安装上面这个模块
正常安装好把小黄鸟HttpCanary证书（这时候安装证书还在用户证书下）
你会发现用户证书已经自动变成了系统证书
                                    免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
                                    众所周知，无论是fiddler还是Charles，在抓移动端app的时候，都是需要各种设置及代理，非常的繁杂。那有没有一种无需设置及代理且操作简单的工具来代替呢？有！今天就为大家介绍一款无需设置代理的工具；黄鸟抓包app（httpcanary）
                                    小黄鸟（HTTPCanary）安装及Android高版本CA证书配置
HTTPCanary及CA证书安装1.HTTPCanary下载2.导出CA证书3.安装CA证书
1.HTTPCanary下载
  从下面链接下载安装HTTPCanary
链接: https://xiao6ming6.lanzouq.com/iQcB902w15pg 密码:4wby
2.导出CA证书
1.点击左上角三个杠
2.点击左下角设置
3.点击SSL证书设置（配置用于SSL请求的数字证书）
4.点击导出HttpCanary证书
                                    HttpCanary3.3.4，截止2020年5月23日，HttpCanary最新版本。
HttpCanary是一款功能强大的HTTP/HTTPS/HTTP2网络包抓取和分析工具，你可以把他看成是移动端的Fiddler或者Charles，但是HttpCanary使用起来更加地简单容易，因为它是专门为移动端设计的！
有需要的，自行下载即可。
                                    青龙面板大部分都需要APP抓包的，本教程给抓包的新伙伴食用，希望看完就学会安卓抓包的教程，自己手动抓包，不需要求人也不需要花钱让别人给你抓了。B站：https://www.bilibili.com/video/av228266165。小米社区(账号密码)全民K歌(网页CK)抖音极速版(APP)