reqable安装配置教程详解安卓抓包使用方法

用 Reqable 给安卓应用抓包，真正容易卡住的地方不是点开软件，而是证书、抓包模式和应用本身的网络安全策略没有配好。下面按“安装—证书—开始捕获—检查结果”的顺序走一遍，先以 Android 手机直接运行 Reqable 为主线，确保你能看到预期的 HTTPS 请求内容。

Reqable安卓端主界面，显示捕获开关、记录模式及证书入口

1. 安装 Reqable 并完成首次准备

在安卓设备上安装 Reqable 后打开应用，首先允许应用完成网络相关的系统提示。Reqable 官方说明显示，Android 版本支持 Android 5.0 及以上系统。如果你使用的是电脑端 Reqable，也可以通过协作模式连接手机，但本文聚焦于手机端独立操作的场景。

进入主界面后，先不要急着打开目标应用。观察页面上的捕获开关、记录模式和证书入口，确认软件没有开启搜索或过滤条件。官方建议排查抓包失败时，应先关闭过滤和搜索条件，并移除已有目标应用限制，先用浏览器访问一个普通网页验证基础链路是否通畅。

1. 安装 Reqable 并完成首次准备

2. 安装 Reqable CA 证书

需要查看 HTTPS 请求内容时，必须在设备上安装并信任 Reqable 的 CA 证书。在 Reqable 的设置或证书入口中，找到 Android 证书安装指引。官方文档区分了用户证书和系统证书：用户证书通常可以在系统设置中手动安装，而系统证书则需要设备具备 root 权限才能由工具自动安装。

在手机设置中进入【安全】或【安全与隐私】—【加密与凭据】—【安装证书】—【CA 证书】等相近入口，选择 Reqable 导出的证书文件并完成确认。不同厂商的系统设置名称会有差异，如果找不到完全相同的菜单，可以使用系统设置搜索功能查找“证书”或“安装证书”。

在安卓系统设置中安装Reqable CA证书

需要注意的是，Android 7 及以上的原生应用可能默认不信任用户安装的证书。这意味着即使浏览器能正常访问 HTTPS 网站，部分 App 仍可能因为自身网络安全策略或证书固定（Certificate Pinning）而无法被解密。对于这类情况，Reqable 官方文档提供了相应的开发配置方式，但在普通用户层面，主要依赖手动安装用户证书。

3. 开启捕获并选择正确的记录模式

返回 Reqable 首页，点击顶部的捕获按钮。关键步骤是将【Record Mode】设置为【网络工具】而不是 Proxy，并按当前版本提示开启【Enhanced Mode】（增强模式）。官方 Android FAQ 明确指出，“捕获开关已打开、记录模式为 网络工具、Enhanced Mode 已启用”是确保能捕获应用流量的三个核心条件。

设置Record Mode为网络工具并开启Enhanced Mode

如果系统弹出 网络工具 连接确认对话框，点击允许。随后打开要分析的安卓应用，执行一次明确的动作，例如刷新首页、提交测试表单或打开一个接口页面。回到 Reqable 的流量列表，应该能看到对应的请求记录。为了减少无关数据的干扰，建议先只让目标应用运行，等验证成功后再使用筛选和目标应用列表功能。

4. 从流量列表确认请求是否有效

点击一条捕获记录进入详情页面，先查看请求地址、方法、状态码和响应类型，再切换到 Headers、Body 或 JSON 等查看区域。若看到的是浏览器或系统后台请求，说明链路已经通了，但还需要确认目标 App 是否确实经过 Reqable。可以清空当前记录后重新打开目标 App，利用时间和域名缩小范围。

查看捕获到的HTTP/HTTPS请求详情

如果列表完全没有记录，先检查捕获按钮和 网络工具 权限；如果有 HTTP 请求但 HTTPS 显示连接不安全或无法解密，优先回到证书安装状态排查。Reqable 官方 FAQ 建议关闭所有过滤和搜索条件，并用手机浏览器访问普通网页做对照。若浏览器正常、目标 App 始终失败，重点检查目标 App 是否不信任用户证书、是否使用证书固定，或是否需要在开发版本中添加证书信任配置。

测试完成后记得关闭捕获开关，必要时在系统 网络工具 设置中确认 Reqable 已经停止。抓包内容可能包含账号、Cookie、请求参数和个人数据，请只在得到授权的设备与接口上使用，不要把完整日志直接发给无关人员。