常见问题,逐条解答。
关于抓包、HTTPS 解密、手机 App 抓包、证书绑定(pinning)、小程序抓包、是否免费,常见问题逐条解答。
抓到的全是密文、一堆乱码怎么办?
抓包鹰抓到就自动解密:会话密钥自动匹配到流量,密文变明文,直接读请求和响应,不用手动导密钥。
安卓高版本 / 安卓 14 怎么抓?一定要 root 吗?
安卓 7 以上用户证书不受信、安卓 14 系统证书库更难改,但抓包鹰有多种免装证书的抓法;整机抓包需要 root,也有免 root 的抓法可选。
小程序 / 不走代理的 App(Flutter 等)怎么抓?
这类流量不走系统代理,普通代理工具抓不到。用网卡直抓在网卡层拿下全部流量,配合自动解密照样看明文。
绑了证书(pinning)的 App 能抓吗?
能。可以从应用内直接取明文,或解除证书固定,pinning 拦不住。
HTTP/3(QUIC)的流量怎么抓、怎么解?
支持降级抓、高保真透传、真 H3 解密三种处理方式,QUIC 也能看到明文。
iOS 要越狱吗?要装证书吗?
iOS 全程免越狱,通过连接的电脑抓包;多数抓法免装证书,需要代理解密时才装,向导覆盖各类环境。
Java / Python 程序装了系统证书也解不了怎么办?
这类程序不认系统证书库,普通代理解不了;抓包鹰也能解。
会影响我正常上网吗?
不会。停止即自动还原网络设置,异常退出也有恢复兜底,不怕搞坏正常上网。
数据会上云吗?
不会。本地优先,抓到的数据只留在你机器上,我们不上传也不访问。只上报匿名的功能使用与错误代码用于修复问题,不含抓包内容,错误上报可在设置里关闭。
真的免费吗?
是。抓包、解密、改写、重放、压测、生成代码、MCP,全功能免费使用,长期免费提供。
能接进 AI(MCP)工作流吗?
能。内置真正的 MCP 服务,AI agent 可直接调用抓包、查流、解密、重放、生成代码等能力。
微信小程序怎么抓包?
小程序不走系统代理,普通代理工具抓不到。用网卡直抓或无感代理在网卡层拿下小程序流量,再配合自动解密就能看明文,无需在手机上装证书。
Flutter、不走系统代理的 App 怎么抓包?
Flutter 等 App 自带信任库、不读系统代理,普通代理一个包都收不到。用无感代理或网卡直抓在网卡层全量抓取,再自动解密,不走代理也能看到明文。
SSL Pinning(证书绑定)怎么绕过、怎么抓包?
两条路:从应用内部直接取明文,全程不碰证书;或一键解除目标 App 的证书校验(去 Pin),让它信任抓包证书。证书绑定再严也拦不住,body 照样看得到。
有没有免费的 Charles / Fiddler 替代?
抓包鹰全功能免费、跨平台(macOS / Windows / Linux),可作 Charles、Fiddler 的替代;而且比纯代理工具多了网卡直抓、应用层取明文、去 Pin 和 HTTP/3 解密,普通代理抓不到的它也能抓。
跨平台的抓包工具哪个好用?
关键看一个工具能不能覆盖你的全部场景。抓包鹰在 macOS、Windows、Linux、iOS、Android 上同一套工作流,代理抓包与网卡抓包合一、抓到即自动解密,多数场景免装证书、免越狱。