HttpCanary —— 专业级免Root网络抓包神器，开发者与安全研究者的首选工具
HttpCanary 是一款功能全面、稳定高效、无需Root权限的安卓端网络协议分析工具。它不仅支持HTTP/1.0、HTTP/1.1、HTTP/2、HTTPS（TLS/SSL）及WebSocket等主流协议的深度抓包，更内置静态/动态双模注入、多格式数据预览、智能解码与灵活过滤等核心能力。无论是调试接口、分析App通信逻辑、定位微信定位漂移问题，还是实现视频自动下载等定制化需求，HttpCanary 都能以直观简洁的界面、零学习门槛的操作体验，满足新手入门与资深工程师进阶使用的双重需要——所有高级功能完全免费开放，真正实现“开箱即用，深度可控”。
核心功能亮点
? 免Root抓包：全程不依赖系统权限，运行时不干扰其他应用，兼容Android 5.0至最新版本；
? 全协议覆盖：原生支持HTTP1.0/1.1/2.0、WebSocket、TLS/SSL加密流量解析；
? 双模注入引擎：支持静态注入（多注入器并行）与动态注入，可精准修改请求参数、Header、Body、响应码、响应头及响应体；
? 智能重发与编辑：一键重发指定请求，支持在线编辑后重新提交，大幅提升调试效率；
? 多维数据筛选：按应用、Host/IP、方法类型（GET/POST）、状态码、关键词等条件实时过滤抓包结果；
? 自动编码解码：无缝解压Gzip、Deflate、Chunked等常见传输编码，还原原始数据；
? 丰富视图模式：Raw（原始字节）、Text（明文内容）、Hex（十六进制）、Json（格式化+节点折叠/复制）、图片（BMP/PNG/GIF/JPG/WEBP预览）、音频（AAC/WAV/MP3/OGG/MPEG播放）；
? 实用辅助能力：支持WebSocket实时消息流预览、数据收藏与本地保存、文件分享与跨设备导入、请求/响应屏蔽（模拟断网/篡改响应）；
? 开放扩展生态：即将上线Mod扩展机制，支持用户自定义插件，解锁无限可能。
快速上手指南
1. 启动HttpCanary，从应用列表中选择目标App（如微信、某视频客户端）；
2. 先运行目标App完成初始化，再启动HttpCanary——避免部分App因检测到抓包工具而拒绝通信；
3. 点击右下角「开始抓包」按钮，返回目标App进行任意操作（如搜索、播放、登录）；
4. 在抓包列表中定位目标请求，点击进入详情页，选择「静态注入」模式；
5. 切换至「响应」标签页，点击「跟随服务器」旁的编辑按钮；
6. 在Body区域输入一段长度为32位的随机数字（如：a1b2c3d4e5f6g7h8i9j0k1l2m3n4o5p6）；
7. 编辑完成后点击右上角「飞机」图标（发送）；
8. 返回辅助功能模块，输入对应卡密，即可成功进入定制化辅助界面——该流程验证了辅助逻辑依赖服务端返回含32位字符串的响应特征。
深度能力解析
支持协议：HTTP1.0 / HTTP1.1 / HTTP2.0 / WebSocket / TLS/SSL（HTTPS）全栈解析，兼顾传统与现代Web通信标准。
注入功能：提供静态注入（适用于固定规则批量处理）与动态注入（实时响应式修改）两种模式，支持对请求参数、请求头/体、响应状态行、响应头/体进行任意篡改，并允许创建多个独立注入器协同工作。
数据浏览视图：
? Raw视图：查看未经处理的原始二进制数据流；
? Text视图：以UTF-8等编码解析文本型Body内容；
? Hex视图：逐字节十六进制呈现，便于底层协议分析；
? Json视图：自动格式化JSON结构，支持节点展开、折叠、复制键值；
? 图片视图：内建解码器，直接预览BMP、PNG、GIF、JPG、WEBP等常见图像格式；
? 音频视图：集成轻量播放器，支持AAC、WAV、MP3、OGG、MPEG等格式即时试听。
使用须知与兼容性说明
关于抓包原理：抓包（Packet Capture）是指截获设备在网络通信过程中发送与接收的数据包，用于协议分析、安全审计、接口调试及异常定位等场景。
CA证书配置：HttpCanary需通过内置CA证书解密HTTPS流量。该证书需安装为系统信任凭证：
? Android 5.0–6.0：可直接安装为“用户证书”；
? Android 7.0及以上：系统默认不信任用户证书，需Root后安装为“系统证书”，或使用平行空间（仅限v4.0.8625以下版本）；
? Android 10+：平行空间已失效，推荐Root方案或配合Shizuku等无Root授权框架使用。
常见抓包失败原因：
? 公钥固定（Certificate Pinning）：App强制校验服务端证书指纹，需配合Frida/Xposed绕过；
? 双向TLS认证：客户端亦需提供证书，HttpCanary暂不支持主动发起双向认证；
? 非HTTP协议通信：如TCP直连、UDP私有协议、gRPC（未启用HTTP/2明文模式）等，不在本工具解析范围内。
