核心定位
ProxyPin手机版是一款专为移动场景深度优化的跨平台网络抓包利器——基于高性能Flutter框架开发，原生支持Android与iOS双端，无需Root或越狱即可实现全链路HTTPS流量捕获与解密。它不仅是开发者调试API、测试工程师验证接口、安全研究员分析漏洞的高效助手，更以「零配置扫码互联」「智能域名过滤」「脚本化请求干预」三大突破性能力，重新定义手机端抓包体验：告别繁琐的IP/端口手动设置，一次配置，多终端同步；直击关键流量，屏蔽干扰噪声；从查看到改造，真正掌控每一次网络交互。
为什么开发者首选ProxyPin？
区别于传统PC端抓包工具的迁移式体验，ProxyPin手机版从底层架构到交互逻辑，全部围绕移动工作流重构。界面简洁直观，操作路径极短——首页即入口，三步开启HTTPS抓包；数据结构化呈现，URL、Headers、Request/Response Body、状态码、耗时等字段一目了然；历史自动持久化，支持时间正/倒序排列，便于快速回溯与对比分析。一套工具，覆盖APP网络诊断、接口联调、竞品分析、安全审计等全场景需求，真正实现“装上即用，开箱即战”。
核心功能亮点
? 免配网·扫码即连：无需手动修改WiFi代理设置，任意设备打开ProxyPin扫描另一台设备的二维码，即可完成代理通道建立与配置同步，彻底规避IP填错、端口不匹配等低级失误，团队协作效率提升300%。
? 真解密·HTTPS全支持：内置可信根证书体系，支持一键导出系统级/用户级根证书及私钥，亦可导入第三方CA证书，灵活适配各类SSL Pinning加固策略，让加密流量“看得清、改得动、验得准”。
? 全监控·VPN级流量捕获：启动抓包时自动唤起系统VPN权限，实现设备全局网络流量无损接管；顶部状态栏实时显示VPN图标，抓包中/暂停/断开状态即时可见，杜绝漏包风险。
? 精聚焦·智能域名过滤：可自定义指定目标域名（支持通配符），仅拦截并解析关注的请求，其余应用联网行为完全不受影响，大幅降低无效数据干扰，提升问题定位精准度。
? 强扩展·JavaScript脚本引擎：内嵌轻量级JS运行环境，支持编写脚本动态修改请求头、重写URL、篡改响应体、注入Mock数据，满足灰盒测试、AB实验、异常模拟等进阶调试需求。
? 高可用·结构化数据管理：每条捕获记录完整保存请求方法、完整URL、查询参数、表单数据、Headers、原始Body、响应状态、Cookies、耗时统计等30+字段；支持关键词、响应类型、状态码、时间范围等多维组合搜索，收藏标记+分组归档，让海量流量井然有序。
高频实用功能一览
手机扫码连接：跨设备零门槛互通，扫码后自动同步代理规则与过滤配置，测试机、开发机、演示机实时联动。
域名过滤：输入api.example.com或*.service.net，精准锁定目标域，其他App照常联网，互不干扰。
请求重写：支持URL重定向、Header字段替换、Body内容注入，还可基于正则表达式批量处理请求/响应，适配灰度发布、环境切换等复杂场景。
脚本中心：提供常用模板（如Token自动续签、Mock响应生成、敏感字段脱敏），支持本地编写、在线调试、一键启用。
智能搜索：按关键词、HTTP方法（GET/POST）、响应类型（JSON/XML/HTML）、状态码（200/404/500）、响应时间阈值等条件交叉检索，秒级定位目标请求。
效率工具箱：含请求收藏夹、7天自动清理历史、JSON格式化预览、Curl命令一键复制、UA模拟器、编码解码器等高频辅助功能。
三分钟上手抓包：图文实操指南
1、打开ProxyPin，点击右上角「?」→ 选择【HTTPS代理】。
2、开启【启用HTTPS代理】开关。
3、点击【安装根证书】，进入证书管理页。
4、分别下载【系统证书】与【用户证书】（建议两者均安装，兼容性更佳）。
5、返回首页，点击右下角悬浮按钮【开始抓包】。
6、授权VPN连接，点击【确定】启动全局监控。
7、实时流量列表即刻刷新，点击任一请求可展开查看完整报文细节。
证书安装全流程详解
1、进入主界面，点击左侧导航栏【HTTPS代理】。
2、在HTTPS代理页，点击【安装根证书】按钮。
3、在证书下载页，优先点击【下载系统证书】（部分机型需重启生效）。
4、再点击【下载用户证书】，完成双证书部署，最大限度兼容各类SSL校验机制。
重要使用提示
?? 证书兼容性说明：非Root/未越狱设备安装用户证书后，部分采用强SSL Pinning机制的App（如银行类、社交类主流应用）可能拒绝建立连接。此时需配合Frida、Objection等工具绕过证书锁定，ProxyPin本身不提供绕过功能，但完全兼容绕过后的流量解密。
?? VPN稳定性建议：开启抓包期间请保持设备网络畅通；退出应用前务必手动关闭HTTPS代理开关并断开VPN连接，避免后台持续占用网络资源导致耗电异常或通知栏常驻。
?? 脚本安全规范：JS脚本拥有请求/响应修改权限，请确保语法严谨、逻辑闭环。首次使用建议在测试App中验证效果，避免脚本错误引发生产环境接口异常。
