黄鸟抓包工具（Reqable）是面向Android平台推出的一款免ROOT网络抓包软件，常被用于接口调试、数据验证与异常排查。不少用户搜索黄鸟抓包工具下载，希望找到安卓版安装包及CA证书配置方法，下面围绕其功能与实际使用流程展开说明。

引言

对移动端开发者或测试人员来说，手机应用产生的网络请求往往难以直接观察。黄鸟抓包工具通过VPN方式在本地完成流量监听，无需依赖电脑即可独立运行，也能将数据转发至桌面端进行协同操作。它同时覆盖HTTP、HTTPS、WebSocket等协议，并内置多种筛选与注入能力，适合需要深入分析请求内容的场景。

抓包模式与协议覆盖范围

1、独立运行模式：Reqable可脱离桌面端单独监听流量，用户直接在手机上查看HTTP报文、分析请求与响应，配合Json视图、Hex视图、图片预览等方式辅助定位问题，捕获到的请求还支持重放、编辑与保存。

2、协同转发模式：若觉得手机操作不便，可通过扫描二维码将流量转发到Reqable桌面端，无需手动配置Wifi代理。协同模式下还能开启增强抓包，拦截不走系统代理的应用程序流量，例如Flutter应用，并在电脑端完成重放、断点、重写和脚本等操作。

3、协议与代理支持：默认采用VPN技术抓包，兼容HTTP/1.x与HTTP2协议版本，支持HTTP、HTTPS、Socks4、Socks4a、Socks5代理协议，覆盖TLSv1.1、TLSv1.2和TLSv1.3加密协议，同时支持基于HTTP1升级的WebSocket协议、IPv4与IPv6、SSL代理以及HTTP/HTTPS二级代理。

4、数据管理能力：提供筛选、搜索和排序功能，支持编辑API、历史记录、重发回放、颜色高亮、HAR支持以及生成代码，便于对捕获内容进行整理与复用。

API测试与请求调试能力

1、请求测试：支持HTTP/1.1、HTTP2和HTTP3(QUIC)请求测试，满足不同接口环境下的验证需求。

2、集合与环境：提供API集合与环境变量功能，方便对多个接口进行统一管理，并可批量编辑参数。

3、授权与代理：支持授权设置与代理设置，配合性能数据查看、Cookie管理及历史记录，形成较完整的调试链路。

4、导入导出：兼容cURL支持，可生成代码，便于将调试结果迁移到其他工具或项目中继续使用。

常见故障处理

1、流量获取排查：若获取不到应用程序流量，先确认已开启调试开关、记录模式为VPN而非代理、已启用增强模式、已关闭全部筛选和搜索条件、已移除全部指定应用程序。随后打开手机浏览器访问百度首页进行验证。

2、浏览器证书提示：Chrome对证书信任策略持续变化，高版本需将CA证书安装到用户证书目录，低版本则需安装到系统证书目录。Firefox使用内置CA Store，系统安装的CA证书无法生效，需在调试菜单中启用信任：设置→关于Firefox→点击顶部Logo五下启用调试菜单，再进入Secret Settings启用Use third party CA certificates。

3、协同连接排查：无法连接电脑时，检查手机和电脑是否在同一局域网及同一网段，尝试电脑连接手机热点后手机再扫码连接电脑，并确认电脑防火墙未禁用Reqable代理端口号流量出入。协同模式下获取不到流量，可切换回独立模式排查，或关闭、启用增强模式再次尝试，也可更换电脑端Reqable端口后重新扫码。

4、日志查看与境外访问：打开侧边栏长按顶部Logo可选择日志文件进行查看。Reqable本身不具备访问受限网站的能力，需在取得境外访问许可的前提下，由电脑端安装并启动相应工具，再将电脑端Reqable配置二级代理到该工具，手机端扫码连接电脑使用协同模式。

黄鸟抓包工具使用教程

1、首次打开黄鸟抓包工具后，根据提示同意用户协议。进入VPN配置页面后点击“配置”，按照提示完成根证书安装，关闭弹窗后选择“跳过”进入软件主界面。

2、打开手机文件管理工具，并根据设备情况授予Root权限，方便后续查找相关证书文件。

3、在文件管理中进入以下目录：

/data/data/com.guoshi.httpcanary.premium/cache

找到名为HttpCanary.pem的证书文件。

如果目录中没有找到该文件，说明证书可能没有成功生成，需要重新进行证书安装。

4、重新生成证书时，打开黄鸟抓包工具，点击左上角菜单，进入“设置”中的“抓包设置”，找到“HttpCanary根证书”，点击“安装HttpCanary根证书”，按照提示完成操作。

5、找到HttpCanary.pem文件后，将文件复制一份，并修改名称为HttpCanary.jks。完成后重新启动黄鸟抓包工具，查看证书状态是否正常。

6、返回软件设置页面，点击“添加根证书至系统（Root）”，根据提示完成移动和授权操作，显示安装成功后重新启动黄鸟抓包工具即可。

黄鸟抓包新手教程

1、打开黄鸟抓包工具后，点击右下角的小飞机图标，即可启动抓包功能。

2、首次开启抓包时，软件会提示安装证书，根据提示完成相关操作。

3、如果不安装证书，也可以进行部分抓包操作，不过只能查看HTTP协议的流量数据。HTTPS协议虽然能够正常请求，但无法获取响应内容。

4、想要抓取HTTPS流量，需要安装CA证书。点击软件左上角的扩展功能图标进入相关设置。

5、进入扩展功能页面后，选择证书管理进行证书安装。

6、在证书管理页面中点击“证书未安装”，进入证书安装流程。

7、根据软件提供的方式完成设备Root设置，Root后才能安装系统级证书。也可以通过Magisk模块管理器进行相关操作。

8、除了远程安装证书外，也可以导入手机或电脑中的证书文件进行安装，不过同样需要提前完成Root权限设置。

9、未Root设备无法安装证书，HTTPS流量中的响应内容也无法查看，因此完整抓取HTTPS数据需要完成证书配置。

10、HTTP协议的数据包不需要安装证书即可查看响应内容，因为HTTP数据没有经过加密处理，可以直接进行抓取分析。

小编简评

黄鸟抓包工具把移动端抓包、协议解析与API测试整合在同一个应用内，独立模式适合快速查看请求，协同模式则更贴近桌面端深度调试习惯。对于需要分析应用网络行为、验证接口参数或排查异常请求的用户来说，上手门槛主要集中在证书配置环节，按流程操作后即可正常使用。

更新日志

v3.2.23版本

[优化] 提升了日志控制台的性能。

[修复] HTTP 明文请求内容可能显示错误的问题。

[修复] 从流量列表创建 WebSocket 时，自定义请求头未正确填充的问题。

[修复] SSL 握手过程中 group_list 参数未正确设置的问题。

黄鸟抓包工具常见问题

1、黄鸟抓包工具是什么？

它是一款免ROOT的Android抓包软件，可抓取并解析HTTP、HTTPS以及WebSocket协议，支持多维度过滤与请求注入，适用于接口测试、异常排查和数据验证等场景。

2、黄鸟抓包工具CA证书如何安装？

首次进入应用后按提示同意协议并完成根证书安装。若需将证书加入系统目录，可从指定缓存路径提取HttpCanary.pem，复制并重命名为HttpCanary.jks，重启应用后点击“添加根证书至系统（Root）”完成移动与授权。

3、黄鸟抓包工具高级版与老版本有什么区别？

高级版在功能层面覆盖独立模式、协同模式、API测试与请求调试等能力。老版本下载时建议关注版本号与证书配置方式的兼容性，不同版本在界面路径与证书安装入口上可能存在差异。