蓝鸟抓包高级版(HttpCanary)

蓝鸟抓包高级版(HttpCanary)是一款特别好用的抓包工具，专攻HTTP和HTTPS。在手机里装上后，你就能轻松抓取到各类网络请求，确认你的设备不会被那些不良软件搞得七零八落。它有两个很酷的注入模式，分别是静态注入和动态注入，这说明你能精准修改请求参数、请求头，还有响应内容。支持的网络协议也不少，包括HTTP和WebSocket，为开发者调试提供极大的便利。还有一个功能不错的SpyNet，可以帮你监测手机里所有应用的流量和资源使用情况，简单明了，让你一目了然。这个工具操作起来相当顺手，不需要获取ROOT权限，这样能更好地保护隐私。

应用特色

（1）、支持多种协议，包括HTTP1.0、HTTP1.1、HTTP2.0、WebSocket 以及 TLS/SSL，适合广泛的网络环境应用。

（2）、具有注入功能，可以修改请求和响应的数据，通过静态注入和动态注入模式实现各种数据包的定制处理。

（3）、能够全面概览网络请求情况，显示URL、HTTP方法、响应码和服务器信息等关键数据。

（4）、提供强大的筛选和搜索功能，用户可以通过多种维度便捷地找到特定的数据请求。

（5）、具备屏蔽设定，可以方便开发者进行API调试，防止不必要的请求干扰。

（6）、正在开发的自定义Mod功能允许用户集成自己的模块，以实现更高级的数据包修改。

（7）、界面设计简洁，安装包小且无广告，极大提升使用体验。

（8）、无须root权限即可抓取和保存http及https请求，操作简单。

（9）、支持解析多种格式的请求和响应信息，包括图片、文字、gzip压缩等，有助于获取详细数据。

（10）、还支持对抓取的图片进行分享和保存，便于分享和后续查看。

（11）、同时提供悬浮窗功能，用户可以在使用其他应用时轻松进行抓包，而不会中断工作流。

（12）、代码开源，鼓励开发者社区参与与改进，建立更强的生态系统。

蓝鸟抓包高级版(HttpCanary)教你破解VIP教程

1、这里就简单来调试下轻颜相机，以此来熟悉熟悉蓝鸟抓包大概用法。

首先下载好轻颜相机和Http Canary，首次打开软件会提示你安装根证书，这个是必须要安装的，不然无法进行抓包。

在Http Canary中点击设置- 目标应用 - 添加轻颜相机（为了不抓取其他多余的app的数据，方便找包）

添加好目标应用后，点击主页右下角的小飞机图标，开启抓包，开启抓包后进入轻颜相机，随便点两下就可以返回Http Canary了。

首先找到如图1所示的数据，长按此数据，点击 静态注入，为这个注入命名，点击 响应 ，滑动到最底下，找到 请求体 这一栏，点击右边的小笔头，选择在线编辑。

上面图5是我已经修改好的响应消息体了，原数据如下：

我们找到其中几个关键的数据，如 end_time，flag，subscribe等，对其做出调试，修改到期时间和false值，最终如下所示。

修改完成后，点击右上角的√保存即可。保存后，在设置中的 插件管理 ，即可看到刚刚创建的静态注入插件，点击启用即可。

之后开启抓包，进入轻颜相机，即可看到会员已经调试成功。

注意事项

1、抓包（packetcapture）

抓包（packetcapture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。

2、CA证书

抓包应用内置的CA证书要洗白，必须安装到系统中。

Android系统将CA证书又分为两种：

①用户CA证书和系统CA证书。

②不管是系统CA证书还是用户CA证书，都可以在设置->系统安全->加密与凭据->信任的凭据中查看。

3、安卓7.0的用户CA证书限制Android从7.0开始系统不再信任用户CA证书解决方式：

①安装系统CA证书（root）

②平行空间抓包版本4.0.8625以下

安卓10不支持平行空间

抓不到包的其他原因：

①公钥证书固定

②双向认证

③非HTTP协议