HttpCanary

HttpCanary现已更名为Reqable，也就是大家常说的小黄鸟抓包软件，它是一款实用性很强的抓包工具。这款软件涵盖手机端与电脑版，能适配Windows和Mac系统。对于IT维护人员而言，借助Reqable（原HttpCanary）可以更高效地开展工作、排查网络问题，它支持HTTP、HTTPS、HTTP2以及WebSocket等多种协议。

HttpCanary是什么软件

HttpCanary是Android平台上功能最为强大的抓包与注入工具，能够支持HTTP、HTTPS、HTTP2以及WebSocket等多种不同的协议。

在开始使用HttpCanary前，建议先阅读其基本使用步骤和进阶用法，这样能对它的特性有个大致了解。

注：此手册以v2.1.0版本为基础编写。

HttpCanary安装配置以及使用教程

在本页面安装HttpCanary，打开。

证书安装问题

在安装vivo手机相关应用时，我打开黄鸟后会直接弹出安装界面，直接点击安装就行。

其他手机，需要去系统设置中安装。

①搜索 证书，选择CA证书

②进行本人操作验证

③安装HttpCanary.pem文件

④安装成功后会有提示

HttpCanary常用操作

①设置目标应用

操作路径：设置→目标应用→点击“+”图标选择目标应用（如快手）

设置之后，点击抓包，只会抓取快手的http请求

若要移除，长按应用就会出弹框，即可移除。

②设置目标Host

操作路径：依次进入设置页面，找到目标Host选项，点击“+”图标，手动输入所需的host内容。完成设置后，系统将仅捕获该host对应的http请求。

③开始抓包

当btn显示为蓝色时，代表当前处于未抓包的状态；若呈现绿色，则表示正在进行抓包。点击页面右上角的搜索功能，即可对已抓取到的请求进行检索；而点击垃圾桶图标，就能清除所有已抓到的请求。

④查看请求信息

点击下方的标签页能够查看请求与响应的相关信息，右上角支持保存、分享和收藏操作。

预览采用JSON格式，若遇到问题，可把请求体及其他请求相关信息复制到Postman中发送尝试。

查看过的请求，在列表页会出现小眼睛的icon。

⑤抓到的请求的相关操作

长按抓取到的请求，会弹出以下选项，你可以依据自身需求开展操作。

⑥重发请求

有时接口响应失败或许是网络方面的问题，这时可以直接借助httpcanary来重新发送请求。

重发请求，且成功响应。

⑦高级重发

重发请求仅支持单次重发；高级重发则能够灵活配置重发次数，同时还可以设置首次重发前的延迟时间，以及每次重发之间的间隔时长。

当延迟与间隔均为0、执行次数设为10次时，系统会一次性发出10个相同请求，在列表页面中能看到这些请求的时间完全一致。

如果设置了延迟和间隔，在列表页面看到的请求会陆续发送，时间上并非并发。

⑧编辑请求

当抓取到某个请求后，若想更换参数值重新发起请求进行测试，就可以利用该功能。编辑好参数后再次点击发送，就能查看新的响应结果。

⑨复制cURL

点击“复制cURL”按钮，就能一键复制所有请求数据，方便进行调试操作。

HttpCanary手机版功能

无需Root，抓包时不会影响其它App的使用。

可对多种协议进行抓包，包括HTTP1.0、HTTP1.1、HTTP2、HTTPS以及WebSocket等。

支持对抓包内容开展注入修改操作，可对请求参数、请求头、请求体、响应码、响应头以及响应体等各类数据进行修改。

支持对抓包数据进行筛选、搜索，还能设置抓取指定应用以及指定Host/IP。

支持Raw、Hex、Text、Header等多种视图浏览数据。

可以自动对采用Gzip、Deflate、Chunked等编码方式的数据包进行解码。

支持对JSON、Form表单、图片、音频、Cookie等多种数据类型进行预览。

支持将请求和响应数据保存至文件或者加入收藏列表。

支持WebSocket实时预览。

支持以文件形式分享请求与响应数据，同时支持通过HttpCanary打开这类分享文件。

支持对数据进行屏蔽设置，既可以选择不将其发送至服务器，也能设置为不返回给客户端，以此为调试工作提供便利。

相关问题解答

问:付费版本相比免费版本有哪些特性？

答：付费版本具备、注入功能无使用限制、用户体验更优质等特点。

问:怎么样获取付费版本？

答：您可以直接在GooglePlay上进行购买，要是遇到无法付款的情况，可通过发送邮件至guoshi.support@qq.com，或者添加微信king20091305035与我联系，购买GooglePlay兑换码。

问:为什么有的请求抓不到？

答:要是您使用的是Android 7.0及以上版本的手机，可参照本手册进行环境配置。若按此配置后仍无法抓取数据包，有可能是客户端或服务端对SSL证书进行了安全验证，这种情况下数据包是无法被抓取的。

更新日志

v2.30.1版本

- 【新功能】全面支持SSE实时流。

- 【新功能】API测试支持摘要认证授权。

- 【新功能】添加JSON树查看器。

- 【优化】对亮暗主题的背景颜色进行了微调。

- 【优化】MITM代理服务器请求将在流量列表中展示。

- 【优化】切换不同视图时，请求体与响应体的状态将自动保存。

- 【优化】基本认证请求生成的URL采用--basic参数，而非Authorization请求头。

- 【优化】存在编码错误的负载会展示原始数据，而非FormatException错误。

- 【修复】解决了向LAN IP的MITM服务器发送请求时出现的无限循环问题。

v2.18.1

【优化】Cookie视图支持对Cookie的显示进行合并或拆分操作。

【优化】调试列表支持一次性复制多个请求对应的cURL命令。

【优化】调试列表允许一次性创建多个请求API。

【优化】调试列表分享和导出提供更多选项。

【优化】侧边栏长按协同设备支持删除设备。

【优化】协同设备标题栏更多菜单支持查看设备详情。

【优化】点击协同设备标题栏的警告图标，可直接同步证书，无需跳转至设备详情页面。

【修复】ALPN数据显示不正确的bug。

【修复】一些空数据页面文案显示不正确的bug。

【修复】SOCKS协议代理在处理直接使用IP的请求时，会被SSL代理自动绕过的问题。

【修复】重启MITM代理服务器可能失败的bug。

【修复】协同设备同步数据会重置设备名称的bug。

【修复】协同设备标题栏警告图标状态更新不及时的问题。

v2.18.0

【新功能】WebSocket内容支持搜索和过滤。

【优化】完善证书导入导出失败的提示文案。

【优化】API请求URL中的=不再进行自动编码。

【优化】完善Android证书安装引导提示。

【修复】cURL导入与导出时单引号未转义的问题。

【修复】SSL证书开关状态无法保存的bug。

【修复】SSL证书编辑域名无法保存的bug。

v2.17.0

【新功能】现已支持自定义SSL拦截策略（也就是SSL代理功能）。

【新功能】数据详情原始标签新增搜索按钮。

【新功能】移除辅助服务应用。

【新功能】支持IPv6。

【优化调整】取消SSL旁路功能，将其整合至SSL代理功能内。

【优化】抓包流量记录提供更多的导出方案。

【优化】自动记住换行勾选状态。

【优化】支持打开浏览器crt格式证书。

【修复】API请求Cookie路径被强制转为小写的问题。

【修复】SOCKS代理在SSL Bypass场景下域名未显示的问题。