HTTP Debugger 常见问题 · 按使用阶段整理
从安装到抓包、从功能到授权，把最常被问到的 20 件事写在一起。点击问题展开答案。如果这里没覆盖到你的情况，欢迎到关于页留言。
一、入门与安装
装之前和装完立刻会遇到的四个问题。
不需要。它采用系统级捕获，不开本地代理、不监听端口、不修改系统代理设置。这既是它和 Fiddler、Charles 最本质的区别，也意味着不会出现"软件崩溃后代理没注销导致断网"的情况。
两个动作都需要管理员权限：安装系统级捕获驱动、向系统证书存储写入解密所需的内容。权限不足时，软件可能能正常启动，但列表一直是空的，或者 HTTPS 解密静默失败——不报错，只是看不到明文。
正常。流量捕获驱动的行为特征与一些敏感操作相似，容易被安全软件拦截。确认安装包来自官方站点、数字签名有效后，选择允许运行或加入白名单即可。不建议为了安装而整体关闭实时防护。
官方标注仅支持 Windows 10 与 Windows 11，旧系统不在支持范围内。如果在旧系统上强行安装，可能出现驱动加载失败或解密异常，需要自行承担风险。完整的系统支持情况见兼容性页。
二、抓包与解密
抓不到、看不见，基本都在这儿。
可以。软件在本机完成 TLS 解密，请求头、Cookie、响应体都以明文展示，JSON 会自动格式化，XML 树形展示，图片可以直接预览。详见功能特性页的报文查看一节。
按顺序过一遍，90% 的情况出在前两条：
- 确认是以管理员身份运行——这是最常见的原因
- 确认捕获没有被暂停，检查主界面的捕获按钮状态
- 确认目标程序是在捕获开始之后启动的，已建立的长连接不会被追溯
- 确认没有同时运行其它代理型抓包工具，它们会抢走流量
- 确认 VPN 或企业代理没有接管路由，可断开后测试
- 确认版本在 v10.5 及以上，旧版本存在"升级后停止捕获"的已知问题
多数不是兼容性问题，而是启动顺序问题。程序在捕获开始前就已经建立了连接，之后不再新建连接，自然抓不到。先开启捕获，再启动目标程序。如果依然抓不到，检查它是否启用了证书固定——那属于应用自身的防护策略。
不能。手机不在 Windows 上运行，它的流量不经过这台电脑，系统级捕获看不到。真机抓包需要用 Charles 这类代理方案：电脑上开代理，手机 Wi-Fi 里把代理指向电脑。
可以。把当前捕获结果存成会话文件，之后打开能还原成一模一样的列表。复现偶发问题时，让对方把会话文件发给你，比截图加文字描述有效得多。
三、功能与使用
能改、能伪造、能导出。
可以，用 Submitter（请求提交器）。把会话拖进去，改 URL、方法、请求头、Cookie 或正文，然后重新发送。常见用法是删掉 Authorization 头看服务端是否返回 401，或改 Origin 头验证 CORS 配置。
可以。用自动回复（Auto-Reply）规则，让命中条件的请求不再发往真实服务器，直接返回你指定的内容。适合模拟 500 错误、超时、空数据这类在真实环境很难造出来的场景。调试完记得停用规则，否则会误判成服务端真的有问题。
支持。WebSocket 帧在消息面板里逐帧展示，从握手到关闭的完整过程都能看到。调试实时推送、聊天、协同编辑这类功能时看的就是这一块。
都支持。gRPC 消息与 Server-Sent Events 事件在独立的消息 / 事件面板里逐条展开。调试 AI 应用的流式输出时，SSE 面板是最常用的一个视图。
可以导出到 Microsoft Excel 做统计汇报，也可以保存为 JSON、XML、CSV、TSV 或二进制格式做二次处理，比如写脚本分析接口耗时分布。
四、汉化与版本
关于汉化版最常被问的三件事。
功能上没有区别。汉化只替换界面显示用的字符串，不改动捕获驱动和核心逻辑，协议支持、解密能力、稳定性都与同版本官方版一致。快捷键、配置文件格式、会话文件格式也保持原样。
会有节奏上的影响。官方发布新版本后，需要重新针对新版本制作语言文件，所以汉化版更新滞后。建议：需要紧跟最新功能就用官方版，更看重界面易读性就用汉化版并接受版本滞后。
这是汉化工作的正常节奏。目前汉化版基于 v10.5，官方已到 v10.7。每个新版本都要重新适配界面语言资源，来不及逐个小版本跟随。具体的版本脉络见更新日志。
五、授权与合规
钱的问题，和边界的问题。
汉化版免费分享，不收任何费用，功能与同版本官方版一致。软件本身是商业授权产品，长期用于商业用途请自行取得授权——这是两回事。本站不提供破解补丁、注册机或激活工具，也不鼓励任何绕过授权的做法。
汉化版本身免费分享，不收取任何费用，也没有人为的功能限制，功能与同版本官方版一致。装上就能用，先跑通一次完整的抓包流程，再决定要不要为商业用途取得授权。
请只在自己的设备上、对自己有权限的程序使用它。不要用于抓取他人网络流量、窃取账号凭证、或绕过他人系统的访问控制。它能解密 HTTPS，意味着权限极高——能力越大，边界越要自己守住。