HttpCanary(高级版)

HttpCanary也可以叫小黄鸟、黄鸟包抢。这是一个强大的抢包软件。它还具有分析工具和注入功能。分析工具支持常见编码格式的分析，如gzip和brotli。

丰富的数据分析视图和网络细节分析可以帮助用户精准抓取数据，其注入功能主要包括静态注入和动态注入两种模式。使用这两种模式，它可以实现请求参数、请求/响应头、请求/响应体，

响应线注入。这款软件还支持HTTP1.0/HTTP1.1/HTTPS/HTTP2等多协议UDP协议，无需root就能详细展示你想要控制的每个应用的消费流量。

并且内置多种插件，部分视频自动下载，微信定位漂移。超级强大的性能这是一个新手和老手都非常好用的工具，界面显示直观简洁。感兴趣的朋友快来下载吧！

专注于HTTP协议捕获和注入的软件。

HttpCanary破解VIP教程

今天我们就用它来简单调试一下灯光摄像头，从而熟悉Http Canary的一般用法。

首先，下载光线相机和Http金丝雀。第一次打开软件时会提示安装根证书，根证书必须安装，否则无法抢包。

点击设置-目标应用-在Http金丝雀中添加轻量级摄像头(为了不抓取其他冗余app的数据，方便找包)。

添加完目标应用后，点击首页右下角的小平面图标打开抢包，打开抢包，进入光线相机。只需点击两次即可返回Http Canary。

首先找到如图1所示的数据，按住数据，点击静态注入，给注入命名，点击响应，滑动到底部，找到请求体的列，点击右边的小笔，选择在线编辑。

上面的图5是我修改过的响应消息体。原始数据如下：

我们发现了几个关键数据，如end_time、flag、subscribe等。对它们进行了调试，修改了到期时间和假值，最后显示如下。

修改完成后，点击右上角的保存。保存后，可以在设置中的插件管理中看到刚刚创建的静态注入插件，点击启用即可。

之后打开袋子，进入摄像头，可以看到成员已经调试成功。

HttpCanary使用教程

1.打开HttpCanary并选择目标应用程序。

2.找到你要抓的应用，先运行你要抓的软件，再运行HttpCanary，因为有些软件会检测软件。

点击右下角开始抢包。

3.回到软件随便输入，会拦截发送的数据包。

4.然后选择静态进样。

5.点击回复，然后点击服务器上的编辑按钮。

6.然后在正文中随机输入一个长度为32的数字。

7.编辑后点击右上角的平面。

8.然后回到辅助，随便输入密码，然后就看到可以进入辅助界面了。其实这里可以看出，辅助只要判断返回的包中有32位数字，就可以进入辅助。

软件亮点

1.不需要Root，抢包时不会影响其他app的使用。

2、支持HTTP1.0、HTTP1.1、HTTP2、HTTPS和WebSocket等协议抓包。

3.支持对包内容的注入修改，以及对请求参数、请求头、请求体、响应代码、响应头、响应体等数据的修改。

4.支持重新发送指定的请求，编辑并重新发送请求。

5.支持过滤和搜索数据包捕获数据，以及设置捕获指定的应用程序和指定的主机/IP。

6.支持Raw、Hex、Text、Header等视图浏览数据。

7.支持Gzip、Deflate、Chunked等编码的数据包自动解码。

8.支持JSON、表单、图片、音频、Cookie等数据类型预览。

9.将请求和响应数据保存到文件或加入收藏夹列表。

10.支持WebSocket实时预览。

11.支持以文件形式共享请求和响应数据，使用HttpCanary打开共享文件。

12.支持屏蔽数据发送到服务器或者返回到客户端，方便调试。

13.将很快支持用户定义的扩展Mod功能。

功能介绍

* 支持协议

HTTP1.0, HTTP1.1, HTTP2.0, WebSocket and TLS/SSL。

* 注入功能

HttpCanary提供了两种不同的注入模式：静态注入和动态注入。使用这两种模式，可以实现对请求参数，请求/响应头，请求/响应体，响应行的注入。您还可以创建不同需求的注入器，

因为静态注入可以支持多个注入器同时工作。

* 数据浏览

HttpCanary具有多种不同的视图浏览功能。

Raw视图：可以查看原始数据；

Text视图：以Text的形式查看请求/响应体内容；

Hex视图：以Hex的形式查看请求/响应体内容；

Json视图：格式化Json字符串，支持节点的展开、关闭和复制等操作；

图片视图：可以预览BPM、PNG、GIF、JPG、WEBP等格式的图片内容；

音频视图：可以播放AAC、WAC、 MP3、OGG、MPEG等格式的音频内容。

更新日志

v3.3.5版本

[新增] 动态注入支持修改请求体和响应体。

[新增] 重发支持延迟重发和批量重发功能。

[新增] 激活码激活时支持自动解绑旧设备。

[新增] 支持Firefox浏览器导入证书。

修复导出的.0证书名称错误的bug。

修复抓包耗电的问题。

修复其它bug和性能问题。