小黄鸟(Reqable)是一款专门用于网络调试的工具，通过MITM代理拦截并分析HTTP/HTTPS流量，能够直观还原请求与响应的完整交互过程。它支持从流量列表快速生成API测试请求，便于修改参数；也允许自定义重写规则、设置断点，或者编写Python脚本来扩展测试场景。抓包数据还可以从手机实时转发到桌面端分析，多设备之间的协作很顺畅，实际使用中确实能省下不少排查问题的时间。
小黄鸟解锁会员教程
我们就用它来简单调试一下轻颜相机，以此来熟悉熟悉Reqable的大概用法。
首先下载好轻颜相机和Reqable，首次打开软件会提示你安装根证书，这个是必须要安装的，不然无法进行抓包。
在Reqable中点击设置- 目标应用 - 添加轻颜相机（为了不抓取其他多余的app的数据，方便找包）
添加好目标应用后，点击主页右下角的小飞机图标，开启抓包，开启抓包后进入轻颜相机，随便点两下就可以返回Reqable了。
首先找到如图1所示的数据，长按此数据，点击 静态注入，为这个注入命名，点击 响应 ，滑动到最底下，找到 请求体 这一栏，点击右边的小笔头，选择在线编辑。
原数据如下：
我们找到其中几个关键的数据，如 end_time，flag，subscribe等，对其做出调试，修改到期时间和false值，最终如下所示。
修改完成后，点击右上角的√保存即可。保存后，在设置中的 插件管理 ，即可看到刚刚创建的静态注入插件，点击启用即可。
之后开启抓包，进入轻颜相机，即可看到会员已经调试成功。
小黄鸟怎么使用
1、首先在抓包时先要对手机进行root，因为安卓开发者团队规定了安卓7之后必须要root的设备才可以安装证书，没有安装证书，那么Reqable app只能拿到http协议的流量数据包的响应体数据的，拿不到https协议的数据包响应体，现在很多手机上的app、网页端软件中的数据接口都是走加密的https协议的，如果不装证书会对抓包造成重大影响。
2、怎么root自己的安卓设备，用户可以根据自己的技术习惯或者是在百度上自行查找，然后按照官方app中也给出了相关指导进行证书的安装，如下图所示。
3、如果用户不想root自己的设备，官方也给出了在magisk模块管理器进行操作，操作方式也可以在app中想看
3、用户在安装好证书后即可进行抓包操作了，在抓包时为了抓包的准确性用户可以先打开手机上的需要抓包的app或浏览器网页，然后将需要抓取数据包的app操作在完成的前一步时才开启Reqable app上右下角的抓包按钮进行抓包操作，而且最好将手机中其它应用程序的进程全部结束掉，不然抓取到的数据包太多，导致分不清哪条数据才是你想抓的，如下图所示，在没有搞清状况时胡乱抓取的包分不清哪条才是自己想要的数据
4、如果用户想刚才那样胡乱抓包的数据太多，可以先点击右下角的按钮停止抓包，然后点击左上角的清空按钮，将胡乱抓取的包清理掉
5、让界面回到最初状态
6、接着用户按照上述第三点所说的进行操作，先清理掉所有应用程序进程
7、然后打开需要抓包的app或网页，比如要抓取自己ip地址的那条数据，可以在点击【查询】按钮之前，先开启Reqable app上的抓包按钮，然后点击网页上的查询按钮，接着关闭抓包，app会有缩略图供大家实时浏览的
8、这时的数据就分的清是哪条了
9、然后就可以点击自己的数据去拿响应体内的内容了，并且在查看数据时可以切换成文本格式或hex等视图模式下进行查看
小黄鸟证书安装方法
1. 安卓7及以上版本需要先对设备进行root，否则无法安装信任证书，只能看到HTTP明文数据。
2. 如果不想root，可以下载Magisk模块管理器，在模块中导入证书安装包，操作路径在应用内可查看。
3. 证书装好后，在应用设置中选定目标App，开启抓包就能正常解析HTTPS请求和响应内容。
抓包操作步骤
1. 清理手机后台其他应用进程，保留目标App，减少干扰数据包，方便查找真实请求。
2. 在目标操作执行前点击右下角抓包按钮，操作完成后立即关闭抓包，确保记录只包含需要的内容。
3. 抓包结果可在列表中找到对应记录，查看响应体时支持文本、Hex等多种视图模式。
小黄鸟抓包核心功能
1. 借助MITM代理技术，可以捕获并分析HTTP/HTTPS等多协议流量，完整还原请求与响应数据，方便定位接口问题。
2. 支持从流量列表直接创建API测试请求，编辑各类参数，也能自定义重写和断点规则，满足多样化测试场景。
3. 手机端抓包数据可一键转发至桌面端分析，多设备协同工作，不需要重复配置就能在更大屏幕上查看详情。
常见问题
Q: 小黄鸟抓包软件需要root吗？
A: 安卓7以下无需root，安卓7及以上安装证书需要root或使用Magisk模块操作。
Q: 如何清除抓包记录？
A: 点击界面左上角的清空按钮即可将当前抓到的数据包全部清除。
Q: 为什么抓不到HTTPS请求？
A: 检查证书是否安装正确，或目标应用是否设置了代理，以及手机系统版本是否受限。
