手机抓包需要root吗
在安卓上做网络请求排查，「要不要先 ROOT」是被问得最多的问题之一。以 HttpCanary（小黄鸟）为例，答案是：大多数场景不需要。功能盘点与安装入口见 HttpCanary 介绍页，这篇只把「什么时候免 ROOT 够用、什么情况才涉及 ROOT」讲清楚。
免 ROOT 就能做的事
- 记录 HTTP/HTTPS 请求：靠本地 VPN 通道中转流量，不碰系统分区，普通用户权限就够；
- 看懂与过滤列表：方法、状态码、体积、耗时全部可见，搜索清空随用随点；
- 编辑参数重发：长按请求改完参数再发一次，验证接口行为；
- 悬浮球与音视频流预览：边操作目标应用边看请求，多媒体流量也能直接预览。
装上、建通道、开始抓包——整条链路没有任何一步要求 ROOT。
什么情况才提到 ROOT
只有一个方向：把小黄鸟的根证书装进系统证书目录。Android 7 起系统默认不信任用户手动安装的 CA 证书，想让「按新规范编译的应用」也认这张证书，就得把它挪到系统目录里，而改系统目录需要 ROOT（或借助虚拟机、Magisk 模块这类进阶方案）。
也就是说，ROOT 只影响「哪些应用的 HTTPS 能被解密」，不影响抓包本身。做自己业务的接口排查时，目标应用多半没做证书绑定，用户证书直接生效，完全用不上这一步。
一个务实的判断顺序
- 先免 ROOT 走完全链路，看要抓的请求是不是已经能看；
- HTTPS 看不到明文，先确认证书导出与安装两步都做了；
- 仍不行的个别应用，多半做了 SSL Pinning——这与 ROOT 无关，是应用自己的安全策略，排查思路见 抓不到HTTPS请求的排查方法.md。