Reqable小黄鸟+Clash TUN简单实现全局抓包-实操
- 内容介绍
- 文章标签
- 相关推荐
原贴链接
在另一个话题中众所周知 Reqable（小黄鸟）用来抓包非常好用 ，但是很可惜官方只支持系统代理（端口）抓包 ，也就是只能抓浏览器等，能配置本地代理的软件。但是没有关系，我们有强大的 Clash TUN，借助 Clash 的分流规则，可以轻松实现全局抓包
实际操作一下，亲测可行，发帖记录一下
其实主要就是clash 配置问题
我用的是Clash Party
1、新建一个订阅，平时用啥就用啥新建，我是订阅地址，直接输入url新增一个订阅，专门用来抓包使用
2、订阅上右键-编辑订阅
3、在proxies:下方新增一条记录，
proxies:
- { name: 'Reqable', type: http, server: 127.0.0.1, port: 9000}
4、往下滑 找到 proxy-groups 下方也新增一条记录
proxy-groups:
- {name: 抓包,type: select,proxies: [Reqable]}
5、往下滑 在 rules 下方新增如下内容
rules:
- PROCESS-NAME,Reqable.exe,某某某节点
- IP-CIDR,127.0.0.0/8,DIRECT,no-resolve
- DST-PORT,9000,DIRECT
- DOMAIN-SUFFIX,baidu.com,抓包
image508×167 13.5 KB
其中 某某某节点 就是你这个订阅常用的节点，一定是完整名字，我理解大概意思是 所有流量都会从 Reqable 的9000端口走一下 然后转给 某某某节点。从而实现 Reqable 抓包，并且网络全部正常。我clash 开的是规则+tun。
6、打开 Reqable 小黄鸟，设置端口，小盾牌装证书，最后点击 调试按钮。
image1064×712 26.3 KB
7、clash 切换到你专门抓包的订阅，代理组与节点大概长这样，第一个点是抓包，第二个点就是 你订阅里面，你填写的 某某某节点
image728×267 11.1 KB
8、然后访问网络，小黄鸟就看到了
image1072×400 32.1 KB
非常感谢原帖主分享技术贴，我只是做了一个测试。方便其他实现出问题的佬友，另外这个操作是针对知道链接进行的抓包，如果我想抓一个软件的所有流量，应该怎么实现呢？请佬友指教。
网友解答：--【壹】--：
想问下佬友在小黄鸟这边抓包的话是否能进行逆向调试呢？
--【贰】--：
修改那个匹配规则就好了，比如抓Chrome就是：- PROCESS-NAME,chrome.exe
--【叁】--：
一般都不用来抓pc，我自己是用来抓手机的包的
学到类
--【肆】--：
这个能抓PC游戏的包吗？想试试这个会不会简单一点
--【伍】--：
我是在win pc 上测试的，手机抓好像不是这个流程。
--【陆】--：
如果单独想抓某个软件的网络请求，是不是只能全局抓，然后从小黄鸟里面选啊。
--【柒】--： changing:
在另一个话题中如果我想抓一个软件的所有流量，应该怎么实现呢？
Q：怎么只能抓 apis.map.qq.com 呢，其他的怎么抓？
A：rules 里面可以配置，有在规则里的都能抓，把- MATCH，抓包取消注释，就是全局抓包啦
呃，其实，帖子QA里有写，注释里也有写.
--【捌】--：
想问一下各位大佬，在支付宝小程序能抓包吗
--【玖】--：
劫持单个软件的话，一般都是用Proxifier吧
--【拾】--： changing:
一个订阅，平时用啥就用啥新建，我是订阅地址，直接输入url新增
佬，证书你是怎么解决的呀？没 root、Android 版本在 7+以上
--【拾壹】--：
原来抓非浏览器要这么麻烦么，还真没试过抓其他的
原贴链接
在另一个话题中众所周知 Reqable（小黄鸟）用来抓包非常好用 ，但是很可惜官方只支持系统代理（端口）抓包 ，也就是只能抓浏览器等，能配置本地代理的软件。但是没有关系，我们有强大的 Clash TUN，借助 Clash 的分流规则，可以轻松实现全局抓包
实际操作一下，亲测可行，发帖记录一下
其实主要就是clash 配置问题
我用的是Clash Party
1、新建一个订阅，平时用啥就用啥新建，我是订阅地址，直接输入url新增一个订阅，专门用来抓包使用
2、订阅上右键-编辑订阅
3、在proxies:下方新增一条记录，
proxies:
- { name: 'Reqable', type: http, server: 127.0.0.1, port: 9000}
4、往下滑 找到 proxy-groups 下方也新增一条记录
proxy-groups:
- {name: 抓包,type: select,proxies: [Reqable]}
5、往下滑 在 rules 下方新增如下内容
rules:
- PROCESS-NAME,Reqable.exe,某某某节点
- IP-CIDR,127.0.0.0/8,DIRECT,no-resolve
- DST-PORT,9000,DIRECT
- DOMAIN-SUFFIX,baidu.com,抓包
image508×167 13.5 KB
其中 某某某节点 就是你这个订阅常用的节点，一定是完整名字，我理解大概意思是 所有流量都会从 Reqable 的9000端口走一下 然后转给 某某某节点。从而实现 Reqable 抓包，并且网络全部正常。我clash 开的是规则+tun。
6、打开 Reqable 小黄鸟，设置端口，小盾牌装证书，最后点击 调试按钮。
image1064×712 26.3 KB
7、clash 切换到你专门抓包的订阅，代理组与节点大概长这样，第一个点是抓包，第二个点就是 你订阅里面，你填写的 某某某节点
image728×267 11.1 KB
8、然后访问网络，小黄鸟就看到了
image1072×400 32.1 KB
非常感谢原帖主分享技术贴，我只是做了一个测试。方便其他实现出问题的佬友，另外这个操作是针对知道链接进行的抓包，如果我想抓一个软件的所有流量，应该怎么实现呢？请佬友指教。
网友解答：--【壹】--：
想问下佬友在小黄鸟这边抓包的话是否能进行逆向调试呢？
--【贰】--：
修改那个匹配规则就好了，比如抓Chrome就是：- PROCESS-NAME,chrome.exe
--【叁】--：
一般都不用来抓pc，我自己是用来抓手机的包的
学到类
--【肆】--：
这个能抓PC游戏的包吗？想试试这个会不会简单一点
--【伍】--：
我是在win pc 上测试的，手机抓好像不是这个流程。
--【陆】--：
如果单独想抓某个软件的网络请求，是不是只能全局抓，然后从小黄鸟里面选啊。
--【柒】--： changing:
在另一个话题中如果我想抓一个软件的所有流量，应该怎么实现呢？
Q：怎么只能抓 apis.map.qq.com 呢，其他的怎么抓？
A：rules 里面可以配置，有在规则里的都能抓，把- MATCH，抓包取消注释，就是全局抓包啦
呃，其实，帖子QA里有写，注释里也有写.
--【捌】--：
想问一下各位大佬，在支付宝小程序能抓包吗
--【玖】--：
劫持单个软件的话，一般都是用Proxifier吧
--【拾】--： changing:
一个订阅，平时用啥就用啥新建，我是订阅地址，直接输入url新增
佬，证书你是怎么解决的呀？没 root、Android 版本在 7+以上
--【拾壹】--：
原来抓非浏览器要这么麻烦么，还真没试过抓其他的