小黃鳥是一款安卓網(wǎng)絡(luò)調(diào)試工具，支持HTTP/1.x/2.0、WebSocket和TCP/UDP協(xié)議分析，無需ROOT即可安裝CA證書，具備實時流量監(jiān)控、數(shù)據(jù)包攔截等抓包功能，幫助用戶深入分析網(wǎng)絡(luò)數(shù)據(jù)。

小黃鳥證書功能介紹

內(nèi)置多種抓包工具，可隨時檢測手機網(wǎng)絡(luò)活動，增強安全性和功能多樣性。

無需ROOT權(quán)限，用戶可直接安裝CA證書，快速獲取所需文件。

自動攔截惡意病毒和威脅，保障手機使用安全。

通過管理請求和響應(yīng)權(quán)限，方便用戶調(diào)試REST API，適用于開發(fā)和測試場景。

小黃鳥證書安裝教程

小黃鳥證書安裝和導(dǎo)入步驟

一、小黃鳥安裝CA證書軟件下載

在本站下載安裝小黃鳥安裝CA證書軟件后

二、導(dǎo)出CA證書

1、點擊左上角三個杠

2、點擊左下角設(shè)置

3、點擊SSL證書設(shè)置（配置用于SSL請求的數(shù)字證書）

4、點擊導(dǎo)出HttpCanary證書

5、根據(jù)需求選擇導(dǎo)出類型----系統(tǒng)證書選（、0）用戶證書選（、pem）

我這里是未root環(huán)境，選擇、pem。如果root之后需要更高要求可選、0。

三、安裝CA證書

1、首先打開手機設(shè)置

2、然后找到并點擊“安全”–>“更多安全設(shè)置”–>憑據(jù)儲存下的“從手機儲存安裝”–CA證書（不同手機系統(tǒng)這步可能不完全相同，但都大同小異按這幾個關(guān)鍵詞找一下或者直接搜索）

注：如果出現(xiàn)安全性提醒點“仍然安裝”就行了

3、找到圖中這個目錄并根據(jù)需求選擇證書進行安裝，這里我選的還是、pem

4、提示“已安裝”或者在“設(shè)置–安全–更多安全設(shè)置-受信任的用戶憑據(jù)-用戶”中能看到就完成了

無root怎么安裝小黃鳥證書

1. 安裝小黃鳥證書

非root真機只能安裝用戶證書

導(dǎo)出證書，兩個證書都導(dǎo)出，位置：手機根目錄——HttpCanary——cert

真機安裝用戶證書，直接在手機設(shè)置里搜索CA證書，或者手動尋找密碼與安全——系統(tǒng)安全——憑據(jù)存儲——從存儲設(shè)備安裝——CA證書——驗證手機密碼選擇導(dǎo)出的用戶證書HttpCanary.pem

重啟小黃鳥

3. 安裝虛擬系統(tǒng)并開啟root和xposed框架

選擇一個系統(tǒng)，我演示的是安卓7.1精簡版(64位)，其余的系統(tǒng)只要適合真機都行

安裝好虛擬系統(tǒng)進入UI，導(dǎo)入你要抓包的軟件，注意不用導(dǎo)入小黃鳥

點擊設(shè)置，開啟root和xposed框架，并立即重啟虛擬機

4. 虛擬機安裝系統(tǒng)證書

導(dǎo)入小黃鳥導(dǎo)出的系統(tǒng)證書(后綴為0的) 導(dǎo)入——文件——內(nèi)置存儲

安裝re文件管理器 導(dǎo)入——搜索re——下載RootExplorer

點開re，給權(quán)限，導(dǎo)入的證書保存在虛擬機的VMOSfiletransferstatio目錄 下，長按復(fù)制

粘貼到虛擬機的系統(tǒng)system內(nèi)：/system/etc/security/cacerts/ 目錄下即可。

5. 開始抓包

回到真機，運行小黃鳥，左上角三條杠，設(shè)置選擇目標應(yīng)用為VMOS(排除其他APP數(shù)據(jù)干擾)

小黃鳥右上角可以過濾Cookie、圖片、json等

VMOS運行應(yīng)用即可

黃鳥抓包ca證書使用教程

1、打開app，點擊右下角的小飛機圖標就可以開啟抓包。

2、會提示用戶進行證書的安裝。

3、用戶可以不安裝證書，但不安裝證書只能抓取到http協(xié)議的流量數(shù)據(jù)包，https協(xié)議的雖然可以正常請求，但拿不到響應(yīng)用體。

4、如果用戶需要抓取https流量數(shù)據(jù)包則需要安裝ca證書，首先需要點擊app左上角的擴展功能圖標。

5、選擇證書管理進行安裝。

6、在打開的新頁面中，點擊【證書未安裝】。

7、可以參照官方所提供三種方式先對自己的手機設(shè)備進行root（因為安卓7后安卓開發(fā)團隊就規(guī)定手機抓包要root），如果不想root的用戶也可以在magisk模塊管理器中進行操作。

8、如果用戶不想遠程安裝證書，也可以導(dǎo)入手機本地或電腦上的證書進行安裝，但導(dǎo)入前仍然需要對手機設(shè)備進行root。

9、不root的話是不能進行證書的安裝，沒有安裝證書https的流量數(shù)據(jù)包中的響應(yīng)體是拿不到的，拿不到響應(yīng)體中的數(shù)據(jù)，等于沒有抓包。

10、當然http協(xié)議的流量包是可以拿手響應(yīng)體中的數(shù)據(jù)（下圖紅色箭頭指錯位置了，正確指向是藍色的http文字）因為它沒有通過加密算法操作，不需要安裝證書就可以抓包。