httpCanary 黄鸟抓包完整指南
关于本站：第三方整理的中文文档站，非官方页面；内容来自公开资料整理，功能与界面以官方最新版为准。
关于这款工具
httpCanary（俗称「黄鸟」「小黄鸟」）是 Android 平台上最受欢迎的网络抓包与分析工具，支持 HTTP、HTTPS、HTTP/2、WebSocket、TCP/UDP 等多种协议的流量捕获。它通过本地 VPN 隧道实现中间人代理，无需 Root 权限即可完成绝大多数抓包任务。
对于 Android 开发者来说，它相当于把 Charles 和 Fiddler 的能力搬到了手机上——接口调试、网络问题定位、性能分析，一台手机就能搞定。测试工程师用它模拟各种网络场景和异常响应，安全工程师则用它做 API 通信安全检测。
产品档案速览
| 项目 | 说明 |
|---|---|
| 产品名称 | httpCanary |
| 俗称 | 黄鸟抓包、小黄鸟 |
| 平台 | Android 5.0+ |
| 最新版本 | v4.6.8 |
| 核心能力 | 多协议抓包、HTTPS 解密、数据注入、断点调试 |
| 是否需要 Root | 基本功能不需要；部分高级功能（系统证书、绕过 SSL Pinning）需要 |
| 开发者 | 贵阳探度信息技术有限公司 |
这份指南怎么读
本站按照「从入门到精通」的顺序组织内容，建议按以下路径阅读：
- 先搞懂是什么：读 产品定位与核心特性 和 免费版与高级版区别，判断自己需不需要高级功能。
- 跑通第一条抓包：读 安装步骤 → CA 证书安装 → 启动第一个抓包会话。HTTPS 抓不到？跳到 Android 7+ 系统证书。
- 读懂抓到的包：读 请求详情页 和 JSON 与图片预览。
- 精准定位目标：读 目标应用过滤 和 多条件搜索，让列表不再被无关请求淹没。
- 高级调试实战：读 静态注入修改响应 和 断点拦截调试——这是 httpCanary 区别于普通抓包器的核心价值。
遇到问题先翻 疑难排查分组首页，最常见的 HTTPS 乱码、SSL Pinning 绕过、抓不到包三个问题都有专门页面。
结构导览
本站共分十个分组，覆盖从安装到排障的完整流程：
- 01-初识黄鸟：产品定位、核心特性、版本区别
- 02-安装与证书：安装步骤、CA 证书、Android 7+ 系统证书方案
- 03-启动抓包：悬浮窗、VPN 连接、会话管理
- 04-请求查看：详情页、Header、Body、多种数据预览
- 05-过滤与搜索：目标应用、目标 Host、多条件搜索
- 06-数据注入：静态注入、动态注入、请求/响应修改实战
- 07-调试工具：断点、重放、批量重发、cURL 转换
- 08-插件扩展：内置插件、微信定位漂移、视频自动下载
- 09-进阶设置：DNS 配置、主题、数据管理与导出
- 10-疑难排查：HTTPS 乱码、SSL Pinning、抓不到包、VPN 冲突
注意：httpCanary 的开发者已推出跨平台新版本 Reqable（覆盖 Windows/macOS/iOS/Android），功能比 httpCanary 更全面。httpCanary 目前仍在维护更新，适合纯 Android 抓包场景使用。