小黄鸟抓包结果不对？原来是这两个基础设置没调对

用小黄鸟（HttpCanary）抓包，明明开了软件也启动了，为什么抓到的全是垃圾数据，想要的应用数据一条没有？十有八九是你的基础设置有问题。抓包工具本身没问题，是你的配置没调对。这篇把最容易出问题的两个基础设置说清楚。

小黄鸟抓包软件高级版本下载(Reqable) v3.2.23

类型：系统工具大小：34.0M语言：中文时间：8-10评分：10.0

一、目标应用没加进去，抓到的全是垃圾数据

1. 必须把目标APP加入抓包列表小黄鸟默认不会抓取所有应用的数据，需要手动把想抓包的应用加到目标列表里。在主界面点击「目标应用」，把需要抓包的APP打上勾，只有加入列表的APP才会被监控。很多人抓不到数据就是这个原因??目标应用根本没加进去。 

2. 系统应用要不要抓新手容易犯的另一个错误是加了一大堆系统应用进去，结果抓到的全是系统日志，真正想抓的APP数据被淹没了。除非是专门分析系统行为，否则不建议勾选系统应用，保持目标列表干净最重要。 

3. 目标应用列表要定期检查有些APP更新后包名可能会变，导致之前加入列表的设置失效。定期检查目标列表，确认想抓的APP包名和列表里的一致，遇到抓不到数据的情况先检查这个。 

4. HTTPS抓取需要应用单独设置现在大多数APP都使用了HTTPS加密传输，抓包时需要配置SSL证书才能解密。部分APP有SSL Pinning（证书绑定）机制，这种情况下即使配置了证书也抓不到数据，属于不可突破的技术限制。

二、证书安装不完整，HTTPS流量全部是乱码

1. 证书必须安装到系统信任区抓包HTTPS流量的前提是安装CA证书到系统信任区。小黄鸟内置了证书安装向导，按提示一步步操作就行。但要注意，Android系统默认不信任用户安装的证书，需要工具才能把证书写入系统目录。 

2. 证书安装后要确认状态很多人在安装向导完成后以为证书安装好了，实际上可能安装失败了。在小黄鸟的「设置-证书管理」里查看证书状态，如果显示「未信任」说明安装不完整，需要重新安装。证书状态不对，HTTPS流量就会显示为乱码。 

3. 部分设备无法安装证书到系统级没有root的设备无法将证书安装到系统级目录，这种情况下只能抓HTTP明文流量，HTTPS流量无法解密。如果你需要抓HTTPS流量较多的APP，强烈建议使用root后的设备，并使用相关模块将证书写入系统。 

4. 证书过期了也会导致问题小黄鸟的证书有有效期限制，证书过期后抓到的HTTPS流量会显示异常。在「设置-证书管理」里查看证书有效期，如果过期了重新生成一个。新版小黄鸟通常会自动更新证书。

三、抓包结果分析，这些功能用对了效率翻倍

1. 过滤功能必须用起来抓包结果通常很多，如果不做过滤会很难找到想要的内容。小黄鸟支持按域名、请求方法、关键词等多种方式过滤。在搜索栏输入目标域名或者关键词，很快就能定位到想看的数据。 

2. 抓包结果导出抓到的数据包可以导出保存，方便后续分析。在「设置-导出」里可以选择导出格式，包括cURL、HTTP项目文件等格式。导出的数据可以在电脑端用专业工具进一步分析。 

3. 重放功能测试接口小黄鸟支持对抓到的请求进行重放（Replay），即把同一个请求重新发送一次。这个功能在测试接口时很有用，修改参数后重放可以快速验证接口逻辑，而不需要在APP里重复操作。 

4. 静态动态分析要分开抓包结果里包含请求和响应两部分。请求是你发送的数据，响应是服务器返回的数据。分析时两者要分开看，很多新手把响应数据当成请求来分析，结果搞错了数据流向。

四、新手最容易犯的几个错误

1. 抓不到数据就加一堆APP有些新手为了抓到一个APP的数据，把几十个APP都加进目标列表，结果抓到的全是其他APP的垃圾数据，混乱得一塌糊涂。只加需要的那个APP，目标越少数据越清晰。 

2. 不清理就开始抓每次抓包前建议先清空之前的记录，不然旧数据会干扰新数据的分析。特别是找特定接口数据时，搜索结果里混着历史数据很难分辨。 

3. 不理解请求方法乱分析GET请求是获取数据，POST请求是提交数据，两种请求的数据结构完全不同。抓包结果里要分清楚是哪种请求类型，分析方法不一样，不要混为一谈。 

4. 响应内容不看完就下结论有些API返回的数据很长，只看了前面几行就以为抓错了。实际上完整响应可能包含很多字段，关键数据可能在后半段。抓包要看完整，不要断章取义。

五、常见问题

Q1：抓包时APP无法联网怎么办？

这是因为小黄鸟作为本地代理在运行，部分APP有代理检测机制会主动断开连接。在小黄鸟的「设置-抓包选项」里关闭相关协议，有些APP需要这样设置才能正常抓包。 

Q2：抓包结果是空的怎么办？

先确认目标应用已加入列表，然后检查证书是否正确安装，最后确认目标APP是否使用了HTTPS且没有SSL Pinning保护。如果以上都没问题但还是抓不到，可能是目标APP有其他防护机制。 

Q3：抓包数据很多怎么快速找到想要的？

使用搜索过滤功能是最快的方式。输入目标的关键词、域名或者请求路径，可以快速定位到相关的数据包。 

Q4：部分APP抓不到数据是怎么回事？

有些APP使用了SSL Pinning（证书绑定）技术，会检测抓包工具的证书从而拒绝连接。这种情况下普通抓包无法突破，需要对APP进行反编译修改或者使用其他手段，属于高级操作范畴。