小黄鸟抓包软件官方版是一款专门针对移动平台开发的HTTP/HTTPS/HTTP2/WebSocket/TCP/UDP数据包捕获与分析工具,核心开发的目标就是帮助开发者、测试人员和网络从业者快速完成网络调试工作。最受用户欢迎的一点是,它不需要获取Root权限就能完成完整的抓包操作,抓包过程中也不会对手机里其他App的正常运行产生影响,适配绝大多数安卓机型。
这款工具还支持数据包注入操作,你可以自由修改捕获到的请求和响应内容,完成各类功能调试与接口验证测试,轻松完成移动Rest API的调试工作。软件提供了多种不同格式的数据查看视图,不管是原始数据、十六进制编码内容还是格式化后的预览内容,都可以直接在工具内部查看,不需要额外跳转其他工具。
你也可以通过设置来筛选抓包类型,不管是指定IP包还是ARP包,都可以快速筛选,也能根据目的地址设置更细致的过滤规则,捕获到的数据包会清晰列出序号、时间、源目的MAC、源目的IP、协议类型、端口号等所有核心信息,一目了然。核心代码在Github开放,能帮助更多有需求的用户。

1、独立运行模式:不需要依赖桌面端程序,手机上就能直接完成抓包和分析操作。
2、双模式支持:既可以本地独立抓包,也能协同桌面端完成更复杂的调试操作。
3、全协议覆盖:支持从HTTP1到HTTP3全系列协议,覆盖绝大多数网络调试场景。
4、多视图解析:提供九种不同视图,适配不同类型的抓包数据查看需求。
5、无需Root权限:默认采用VPN技术抓包,非Root设备也能完成正常抓包。
6、自带辅助工具:内置八种常用数据处理工具,覆盖接口开发日常转换需求。
流量抓包层面,支持HTTP/1.x、HTTP2协议,同时支持HTTP/HTTPS/Socks4/Socks4a/Socks5多种代理协议,涵盖TLS以上所有加密协议,支持HTTP升级后的WebSocket协议,同时兼容IPv4和IPv6两种地址格式,支持SSL代理和二级代理,提供VPN和代理两种抓包模式。你可以对捕获的数据进行筛选、搜索和排序,支持编辑API请求、保存历史记录、重发回放请求,支持对关键请求做颜色高亮,支持HAR格式导出,还可以直接生成可调用的代码片段。
API测试层面,支持HTTP、HTTP2和HTTP3三种协议的请求测试,支持创建API集合分组管理,支持环境变量切换,支持批量编辑参数,支持自定义授权和代理设置,测试完成后可以直接查看性能数据,方便分析接口耗时,自带Cookie管理功能,保存所有测试历史记录,支持导入cURL命令创建请求,也能将测试请求导出为cURL格式。还支持导入Postman、Hoppscotch、Apifox、ApiPost等主流工具的API集合,不用重复创建测试任务。
数据操作层面,支持对抓包内容进行注入修改,可以修改请求参数、请求头、请求体、响应码、响应头和响应体所有内容,支持重新发送指定请求,也可以编辑请求内容后再重新发送。支持设置筛选规则,只抓取指定应用或者指定Host、IP的流量,减少无效数据的干扰。支持多种格式查看数据,自动解码Gzip、Deflate、Chunked等编码的数据包,能直接预览JSON、表单、图片、音频、Cookie等不同类型的数据。
辅助功能层面,支持将请求和响应数据保存到本地文件,也可以添加到收藏列表方便后续查看,支持WebSocket实时预览,支持以文件形式分享抓包数据,其他用户也能直接用工具打开分享的文件,支持屏蔽请求或者响应,不用把数据发送给服务器或者返回给客户端,方便接口调试,即将开放自定义扩展Mod功能,满足用户的定制化需求。
首次使用工具必须先安装CA根证书,不然无法抓取HTTPS协议的流量。安卓设备可以根据是否Root选择不同的安装方式,Root设备可以直接通过adb连接电脑,由桌面端一键完成安装,非Root的Magisk环境可以直接下载模块在管理器中安装,安装完成后需要确认证书已经出现在系统可信列表中。
完成证书安装后,如果只想抓取特定应用的流量,可以点击设置菜单,找到目标应用选项,添加你需要抓包的应用,这样就能过滤掉其他应用产生的无效流量,找包的时候会更方便。添加完成后,点击主页右下角的小飞机图标就能开启抓包,开启之后打开目标应用执行你需要测试的操作,操作完成后再切回工具点击停止就能结束抓包。
抓到目标流量后,你可以在列表中筛选找到对应的请求,点击进入详情页就能查看完整的请求和响应数据,也可以根据需要切换不同的视图查看内容。如果需要修改数据做注入调试,可以长按目标请求,选择静态注入选项,为注入命名后切换到响应标签,滑动到最下方找到请求体,点击编辑按钮就能在线修改对应数据,修改完成后点击保存即可,保存好的注入插件会出现在插件管理列表中,点击启用就能生效,再次抓包就能自动应用注入规则。
如果需要创建API测试任务,可以直接长按抓包列表里的目标请求,选择创建API测试就能自动填充所有请求参数,也可以点击底部测试模块手动输入URL、请求方法、请求头和参数完成创建,配置好授权和代理信息后点击发送就能得到响应结果,支持对同一个请求反复重放,用来验证接口稳定性或者对比不同场景的响应差异。
如果觉得手机屏幕太小操作不方便,可以开启协同工作模式,把手机端的流量转发到桌面端处理。整个配置过程不需要手动修改Wifi代理参数,只需要用桌面端扫描手机端生成的二维码,就能自动完成配对连接。在协同模式下,还可以开启增强抓包功能,能拦截不走系统代理的应用流量,比如Flutter框架开发的应用。连接完成后,就可以直接在电脑端对请求进行重放、断点、重写和脚本操作,调试效率比手机端更高。
跨平台支持也是这款工具的一大特点,除了安卓手机端之外,还支持Windows、Mac、Linux多个桌面平台,不管你使用什么系统的开发设备,都能搭配使用。桌面端和移动端功能保持同步更新,体验一致,协作模式下只需要保证两端版本同步即可,不会出现兼容性问题。
工具还提供了八种常用的小工具,覆盖接口开发过程中大部分数据处理和格式转换需求,包括Base64编解码、URL编解码、Md5计算、时间戳转换、JSON/XML查看器、二维码生成、正则表达式测试、接口数据Diff,所有工具都集成在软件内部,不需要来回切换不同的在线工具或者本地软件,能节省很多操作时间。

对于移动应用开发者来说,开发过程中难免会遇到接口异常问题,使用这款工具可以快速抓取应用的网络请求,查看请求参数和响应数据,快速定位问题出在客户端还是服务端,不用反复打日志调试,能节省大量排查问题的时间。如果需要对现有接口做修改,也可以直接修改请求和响应内容做测试,不需要等待后端修改发布,就能提前验证客户端逻辑是否正确。
对于测试人员来说,批量测试API接口的时候,可以直接导入其他主流API工具的集合,直接在工具内完成测试,还能保存测试历史,方便后续回溯对比结果。也能结合工具自带的性能数据查看功能,分析每个接口的响应耗时,找出性能瓶颈,为接口优化提供数据支撑。
对于网络安全从业者和爬虫开发人员来说,这款工具可以完整捕获应用的所有网络请求,分析请求的构造逻辑,方便后续开发模拟请求的脚本,整个操作都在手机上就能完成,不需要连接电脑就能完成基础分析工作。二级代理功能也能满足境外接口调试的需求,不用额外配置复杂的全局代理。
对于普通用户来说,也可以使用工具的注入功能调试应用的会员状态,对应用内的订阅信息做静态注入修改,完成功能调试,整体操作步骤并不复杂,按照教程一步步操作就能完成。
Q:小黄鸟抓包软件官方版抓不到HTTPS流量怎么办?
A:首先检查是否已经安装了工具对应的根证书,并且确认证书已经被系统信任。安卓高版本设备需要按照对应流程安装到系统证书目录,仅安装到用户证书无法正常抓取HTTPS流量。其次检查证书是否过期,重新生成安装即可解决问题。
Q:小黄鸟抓包软件官方版需要Root才能用吗?
A:不需要Root权限,工具默认采用VPN技术进行抓包,非Root设备也能正常使用,只是安装证书的流程会略有不同,按照设备情况选择对应流程安装即可。
Q:工具支持哪些类型的网络协议?
A:支持HTTP、HTTP、HTTP2、HTTP3、HTTPS、WebSocket、TLS/SSL、TCP、UDP多种常见的网络协议,覆盖绝大多数移动应用的网络请求类型,能满足日常调试需求。
Q:抓到的数据可以导出保存吗?
A:支持将请求和响应数据保存到本地文件,也支持导出为HAR格式,还可以将请求生成代码片段或者导出为cURL命令,方便后续在其他工具中使用,也能导出CSV、JSON格式方便做后续分析处理。
Q:协同模式连接失败怎么排查?
A:首先检查手机和电脑是否连接在同一个局域网,其次检查电脑防火墙是否开放了工具对应的端口,再检查手机端的代理IP和端口配置是否正确,这几个点排查完基本就能解决大部分连接问题。




手游信息
需要授予该应用的权限访问外部存储 访问外部存储的权限 ------------------------------------- 写入外部存储 允许程序写入外部存储,如SD卡上写文件 ------------------------------------- 访问网络 访问网络连接,可能产生GPRS流量 ------------------------------------- 获取网络状态 获取网络信息状态,如当前的网络连接是否有效 ------------------------------------- 获取WiFi状态 获取当前WiFi接入的状态以及WLAN热点的信息 -------------------------------------