小黃鳥是一款安卓網(wǎng)絡(luò)調(diào)試工具，支持HTTP/1.x/2.0、WebSocket和TCP/UDP協(xié)議分析，無需ROOT即可安裝CA證書，具備實(shí)時流量監(jiān)控、數(shù)據(jù)包攔截等抓包功能，幫助用戶深入分析網(wǎng)絡(luò)數(shù)據(jù)。

小黃鳥證書功能介紹

內(nèi)置多種抓包工具，可隨時檢測手機(jī)網(wǎng)絡(luò)活動，增強(qiáng)安全性和功能多樣性。

無需ROOT權(quán)限，用戶可直接安裝CA證書，快速獲取所需文件。

自動攔截惡意病毒和威脅，保障手機(jī)使用安全。

通過管理請求和響應(yīng)權(quán)限，方便用戶調(diào)試REST API，適用于開發(fā)和測試場景。

小黃鳥證書安裝教程

小黃鳥證書安裝和導(dǎo)入步驟

一、小黃鳥安裝CA證書軟件下載

在本站下載安裝小黃鳥安裝CA證書軟件后

二、導(dǎo)出CA證書

1、點(diǎn)擊左上角三個杠

2、點(diǎn)擊左下角設(shè)置

3、點(diǎn)擊SSL證書設(shè)置（配置用于SSL請求的數(shù)字證書）

4、點(diǎn)擊導(dǎo)出HttpCanary證書

5、根據(jù)需求選擇導(dǎo)出類型----系統(tǒng)證書選（、0）用戶證書選（、pem）

我這里是未root環(huán)境，選擇、pem。如果root之后需要更高要求可選、0。

三、安裝CA證書

1、首先打開手機(jī)設(shè)置

2、然后找到并點(diǎn)擊“安全”–>“更多安全設(shè)置”–>憑據(jù)儲存下的“從手機(jī)儲存安裝”–CA證書（不同手機(jī)系統(tǒng)這步可能不完全相同，但都大同小異按這幾個關(guān)鍵詞找一下或者直接搜索）

注：如果出現(xiàn)安全性提醒點(diǎn)“仍然安裝”就行了

3、找到圖中這個目錄并根據(jù)需求選擇證書進(jìn)行安裝，這里我選的還是、pem

4、提示“已安裝”或者在“設(shè)置–安全–更多安全設(shè)置-受信任的用戶憑據(jù)-用戶”中能看到就完成了

無root怎么安裝小黃鳥證書

1. 安裝小黃鳥證書

非root真機(jī)只能安裝用戶證書

導(dǎo)出證書，兩個證書都導(dǎo)出，位置：手機(jī)根目錄——HttpCanary——cert

真機(jī)安裝用戶證書，直接在手機(jī)設(shè)置里搜索CA證書，或者手動尋找密碼與安全——系統(tǒng)安全——憑據(jù)存儲——從存儲設(shè)備安裝——CA證書——驗(yàn)證手機(jī)密碼選擇導(dǎo)出的用戶證書HttpCanary.pem

重啟小黃鳥

3. 安裝虛擬系統(tǒng)并開啟root和xposed框架

選擇一個系統(tǒng)，我演示的是安卓7.1精簡版(64位)，其余的系統(tǒng)只要適合真機(jī)都行

安裝好虛擬系統(tǒng)進(jìn)入UI，導(dǎo)入你要抓包的軟件，注意不用導(dǎo)入小黃鳥

點(diǎn)擊設(shè)置，開啟root和xposed框架，并立即重啟虛擬機(jī)

4. 虛擬機(jī)安裝系統(tǒng)證書

導(dǎo)入小黃鳥導(dǎo)出的系統(tǒng)證書(后綴為0的) 導(dǎo)入——文件——內(nèi)置存儲

安裝re文件管理器 導(dǎo)入——搜索re——下載RootExplorer

點(diǎn)開re，給權(quán)限，導(dǎo)入的證書保存在虛擬機(jī)的VMOSfiletransferstatio目錄 下，長按復(fù)制

粘貼到虛擬機(jī)的系統(tǒng)system內(nèi)：/system/etc/security/cacerts/ 目錄下即可。

5. 開始抓包

回到真機(jī)，運(yùn)行小黃鳥，左上角三條杠，設(shè)置選擇目標(biāo)應(yīng)用為VMOS(排除其他APP數(shù)據(jù)干擾)

小黃鳥右上角可以過濾Cookie、圖片、json等

VMOS運(yùn)行應(yīng)用即可

黃鳥抓包c(diǎn)a證書使用教程

1、打開app，點(diǎn)擊右下角的小飛機(jī)圖標(biāo)就可以開啟抓包。

2、會提示用戶進(jìn)行證書的安裝。

3、用戶可以不安裝證書，但不安裝證書只能抓取到http協(xié)議的流量數(shù)據(jù)包，https協(xié)議的雖然可以正常請求，但拿不到響應(yīng)用體。

4、如果用戶需要抓取https流量數(shù)據(jù)包則需要安裝ca證書，首先需要點(diǎn)擊app左上角的擴(kuò)展功能圖標(biāo)。

5、選擇證書管理進(jìn)行安裝。

6、在打開的新頁面中，點(diǎn)擊【證書未安裝】。

7、可以參照官方所提供三種方式先對自己的手機(jī)設(shè)備進(jìn)行root（因?yàn)榘沧?后安卓開發(fā)團(tuán)隊就規(guī)定手機(jī)抓包要root），如果不想root的用戶也可以在magisk模塊管理器中進(jìn)行操作。

8、如果用戶不想遠(yuǎn)程安裝證書，也可以導(dǎo)入手機(jī)本地或電腦上的證書進(jìn)行安裝，但導(dǎo)入前仍然需要對手機(jī)設(shè)備進(jìn)行root。

9、不root的話是不能進(jìn)行證書的安裝，沒有安裝證書https的流量數(shù)據(jù)包中的響應(yīng)體是拿不到的，拿不到響應(yīng)體中的數(shù)據(jù)，等于沒有抓包。

10、當(dāng)然http協(xié)議的流量包是可以拿手響應(yīng)體中的數(shù)據(jù)（下圖紅色箭頭指錯位置了，正確指向是藍(lán)色的http文字）因?yàn)樗鼪]有通過加密算法操作，不需要安裝證書就可以抓包。