小黄鸟HTTPCanary

小黄鸟HTTPCanary是一款专为安卓打造的零Root网络抓包与注入工具，可实时捕获HTTP/HTTPS/HTTP2/TCP/UDP全协议数据，被誉为手机上的Fiddler。它集抓包、解码、分析、改包、重发于一体，让开发者在移动端即可快速定位接口异常、调试RESTAPI，也能帮助普通用户识别恶意流量，守护数据安全。

核心功能

1、全协议抓包：HTTP1.0/1.1/2、HTTPS、WebSocket、TCP、UDP、TLS/SSL一次搞定。

2、静/动态注入：可修改请求头、参数、响应码、Body并立即重发，支持多注入器并行。

3、多维过滤：按App、Host、IP、端口、协议、关键词等实时筛选，秒级定位目标流量。

4、丰富视图：Raw、Hex、Text、JSON、图片、音频、Cookie、URL等10+种渲染方式。

5、内容总览：自动汇总URL、响应码、服务器IP、Keep-Alive、数据大小、耗时等关键信息。

软件特色

1、【数据复用】请求收藏、导出为HAR/PCAP/文本、生成cURL一键分享

2、【插件扩展】内置Host屏蔽、Mime-Type屏蔽、下载器、性能统计等。

3、【高级重发】断点调试、循环压测、批量对比，前后响应差异高亮显示。

4、【网络诊断】实时测速、延迟抖动、丢包统计，快速评估链路质量。

主要亮点

1、真零Root，内置CA证书，安装即抓HTTPS，无需额外配置。

2、实时注入，抓包过程中随时改参数，客户端/服务端即时生效。

3、视觉化JSON，节点可折叠、可复制，一键格式化超长报文。

4、多媒体预览，图片、音频、视频流量直接播放，无需手动导出。

小黄鸟HttpCanary使用教程

1、打开HttpCanary 选择目标应用。

2、找到你要抓包的应用，先运行要抓包的软件，再运行HttpCanary，因为有些软件会检测软件。

点击右下角开始抓包。

3、回到软件，随便输入，会截取到发送过去的封包。

4、然后选择静态注入。

5、点响应那里，在点跟随服务器那里的编辑按钮。

6、然后在Body那里随便输入长度为32的数字。

7、编辑完后再点击右上角的飞机。

8、然后回到辅助，随便输入卡密，然后就看到可以进入辅助界面了，其实在这里可以看出，辅助只要判断返回的封包里有32位长度的数字就能进入辅助。

软件优势

1、门槛低：相比桌面抓包工具，无需电脑代理，单设备即可完成。

2、性能高：原生C++引擎，百万级数据包不卡顿，内存占用低。

3、覆盖全：从TCP三次握手到HTTP2帧级解析，协议细节一目了然。

4、调试快：抓包-改包-重发三合一，平均节省60%接口联调时间。