TLS 解密

抓到的 HTTPS 流量默认是密文。网络追踪鹰会自动把会话密钥和对应的流量匹配起来，把密文解成明文：解密后的请求和响应就出现在原始字节旁边，不用你单独导出密钥、也不用手动对应。

哪些能自动解

• 浏览器、Electron 应用、常见的 HTTP(S) 客户端：开箱即解，抓到就是明文。
• TLS 1.2 与 TLS 1.3，HTTP/1.1、HTTP/2，以及 HTTP/3（QUIC），都在覆盖范围内。

哪些要多一步

• App 绑了证书（pinning）、或走自研加密：普通代理会被挡在外面。改用应用层取明文，直接从程序内部拿明文，绑证书也不影响。
• 需要走代理解密时：在目标上装一次抓包证书，见证书管理与安装。多数抓法（网卡直抓、指定程序、应用层取明文）并不需要装证书。

哪些暂时解不了

少数程序不开放拿密钥的途径。对这些，逐包 / 原始视图仍然能看到加密流量本身，只是暂时看不到明文。应用会针对具体程序标注当前能到什么程度，你不用猜。

解不出来时，先查这几条

1. 抓包起得够早吗：密钥是在连接建立时拿到的，要在流量发生之前就开始抓；中途才开抓的连接，可能就解不了。
2. 证书装了吗（走代理解密时）：确认抓包证书已在目标上受信任，见证书管理与安装。
3. 是不是绑了证书：明明装了证书还报错、解不开，多半是 pinning，改用应用层取明文。
4. 还不行？见常见问题。