Fatbeans1.1.5

Fatbeans是一款非常实用的网络抓包与调试工具，软件功能强大，操作简单易用，支持多种协议的深度解码，包括HTTP、HTTPS等，提供多元化的筛选条件，涵盖进程、IP地址、端口号、数据包内容(支持正则表达式)及大小等多个维度，满足用户的各种调试使用需求，感兴趣的小伙伴赶快下载使用吧！

Fatbeans软件特色

1、实时抓包

实时捕获网络流量，支持TCP/UDP/ICMP等多种协议，提供详细的协议分析和数据展示。

2、数据拦截

无需注入目标进程即可拦截网络数据，支持条件过滤和自动拦截规则。

3、内容修改

修改捕获的数据包内容，支持内容搜索、正则表达式、定位替换、高级滤镜等多种规则，实时生效。

4、自定义发包

支持构造和发送自定义网络数据包，用于协议测试和网络调试。

5、流量分析

提供流量统计、进程统计、IP端口统计等分析功能，帮助发现网络问题。

6、智能回复

通过预置规则精准监听网络封包，当检测到符合条件的数据时，自动触发预设回复逻辑，实现毫秒级智能响应。

7、封包取值

支持从封包中灵活提取指定字节，支持偏移量、长度、正则匹配，精准捕获关键数据。

8、数据比对

逐字节高亮差异、直观多封包比对、支持多样分析并保存为网页，方便回顾分享。

9、API接口

提供发送数据API接口，可自行编写各种语言的脚本调用API实现更复杂逻辑的封包发送功能。

10、WebHook

WebHook功能通过HTTP API实现网络封包的实时动态管控，支持拦截、修改或放行操作，并提供多语言集成与安全数据传输能力。

11、工具箱

工具箱提供编码转换、进制计算、压缩解压、加密解密、文件搜索提取、时间戳转换、正则匹配及密码生成等一站式数据处理功能。

Fatbeans软件更新日志

V1.1.5

(2025-11-26)

1、修复一些BUG和优化调整;

V1.1.4

(2025-11-23)

1、【重要】修复经典模式启动后闪退的问题;

2、【重要】更新新的全能模式下的Socks5代理服务;

3、修复一些BUG和优化调整;

V1.1.3

(2025-11-1)

1、【重要】增加HTTP/HTTPS发送器;

2、增加HTTP协议右键“添加到发送器”相关功能;

3、全能模式下默认驱动改为NFAPI驱动，Proxifier驱动作为备选驱动;

4、修复一些BUG和优化调整;

V1.1.2

(2025-10-13)

1、发送封包API现在可用于全能模式;

2、所有规则增加右键菜单“复制”功能;

3、快捷筛选增加：发送、接收筛选方式;

4、增加自定义证书功能;

5、主列表右键菜单中，增加了HTTP协议的快捷创建规则功能;

6、HTTP重定向规则现支持本地文件，格式：file://d:/dir1/file.js ;

7、模式选择中“全能模式”可手动指定驱动类型，如果Proxifier驱动有问题，可手动指定NFAPI驱动;

8、修复一些BUG和优化调整;

V1.1.1

(2025-9-25)

1、【重要】全能模式下新增“重定向”功能，支持重定向TCP和HTTP的目标地址;

2、证书菜单增加火狐安装证书的图文介绍，火狐有独立的证书系统，需要单独安装;

3、捕获配置中，现在选择“仅捕获发送的封包”和“仅捕获接收的封包”时也可以定义复杂的过滤条件了;

4、恢复经典模式下Socks5服务的启动方式;

5、修改器的滤镜模式新增放行条件;

6、列表右键菜单增加复制源IP端品和复制目标IP端口的功能;

7、优化HEX编辑控件，现在不管是否进入编辑模式都可以方便的粘贴HEX字符串了;

8、修复一些BUG和优化调整;

V1.1.0

(2025-9-18)

1、【重要】增加一种新模式-"全能模式"，两种模式均可使用原有的捕获配置方案和各类规则;

2、【重要】新模式除支持原有的TCP/UDP协议外，新增WebSocket、HTTP(S)协议抓包及调试功能;新模式在启动时会自动安装驱动和证书，如果装有360等杀毒软件，会出现提示，请确认安装或加入信任列表;

3、【重要】HTTP(S)和WebSocket支持原有的捕获配置和快捷筛选，捕获条件中增加了一批针对HTTP协议的条件;

4、【重要】拦截器增加HTTP(S)和WebSocket支持;

5、【重要】修改器增加HTTP(S)和WebSocket支持;

6、【重要】发送器增加WebSocket支持，HTTP(S)支持列表右键发送和修改后发送;

7、【重要】回复器和取值器增加WebSocket支持;

8、【重要】列表高级筛选功能中，新增HTTP相关筛选条件;

9、【重要】增加HTTPS解密所需的CA证书相关功能(包括各端证书安装方法、证书各类格式导出);

10、增加主窗口置顶/取消置顶功能(在“编辑”菜单中);

11、修改规则的整包替换规则中，HEX替换内容由文本框改为HEX高级组件，以便支持步进等高级替换;

12、WebHook增加Url、进程ID、进程名三个新请求参数;

13、右键菜单增加“打开进程文件路径”功能;

14、Socks5服务程序改为独立的控制台程序;

15、增加二级代理功能(适用于全能模式下的HTTP请求和TCP发送);

16、修复一些BUG和优化调整;

V1.0.25

(2025-8-24)

1、修正回复器无限循环的问题;

2、调整API示例代码内容，加入字节数组转Base64，循环发送代码;

3、优化发送封包API;

V1.0.24

(2025-8-18)

1、优先按进程抓包，防止出现发包和收包进程名称不统一;

2、修复抓包时进行封包内容搜索会报错的问题;

3、主界面字体统一放大了一些;

V1.0.2

(2025-8-13)

1、修复修改器规则中配置“搜索HEX字节”搜索类型保存时报错的问题;

2、优化API接口，对于不同语言的json处理兼容性更好;同时增加了Python调用API的示例代码;

3、优化驱动加载，加入容错机制，解决某些场景下驱动加载失败的问题;

4、优化封包比对功能，对于全部不同和部份不同的字节进行颜色区分;

5、滤镜的搜索字节输入方式由文本框改为高级HEX控件，方便搜索不连续的字节;

6、滤镜模式现在可以同时匹配并替换同一封包中多处符合条件的内容;

7、各规则列表加入全选/全否功能;

8、现在软件在关闭时，会记录窗口大小和位置，下次打开自动还原大小和位置;

V1.0.22

(2025-8-6)

1、"外部工具"->"封包收发测试工具"增加UDP协议收发测试功能;

2、修复UDP捕获数据中端口数据错误、取进程名称等问题;

3、捕获条件、拦截条件、整包替换条件中增加UDP源端口、UDP目标端口和UDP数据包长度条件;

4、【重要】现在拦截器、修改器、发送器、取值器都可用于UDP协议;

5、右键菜单中的“再次发送”、“修改后发送”等功能现已支持UDP协议数据包;

6、【重要】API接口增加UDP协议数据包发送功能;

7、【重要】WebHook现支持Hook UDP协议的数据包;

8、【重要】Socks5代理服务现可支持UDP数据转发;

9、现在在抓包过程中可以使用“清空”功能了;

10、调整“捕获数量”控制方式，达到指定数量后会自动清空列表重新记录;

11、增加新的修改器规则类型“滤镜模式”，类似WPE中的滤镜功能;

12、原“暂停”更名为“挂机”，方便理解功能的含义，长时间开启时建议使用“挂机”模式;

13、一些优化和调整;

V1.0.21

(2025-7-27)

1、【重要】增加Socks5代理服务器功能，用于将移动设备(手机/平板)或外部电脑的流量转发至本机，便于Fatbeans捕获网络数据。本机应用抓包无需配置代理;

2、【重要】增加WebHook功能，Fatbeans每抓到一个封包，将回调你指定的API接口，由你的程序逻辑决定是否拦截、修改或放行该数据包;内置Python和易语言示例代码;

3、正则验证工具加入正则替换功能;

4、封包数据复制功能增加Python的\xHH格式;

5、优化调整了修改器中的正则匹配功能，可支持更复杂的正则匹配;

6、一些优化和BUG处理;

V1.0.20

(2025-7-9)

1、工具栏增加“捕获数量”设置，长时间启动可以通过捕获数量控制内存占用，达到指定数量会进入后台模式，但不影响拦截、修改和回复这些功能;

2、增加“工具箱”，内置了一套相关实用功能，如下：

>编码转换：支持文本内容、ASCII、GB18030、Unicode、UTF-7、UTF-32、MD5、Base64和URL编码的相互转换;

>进制转换：支持整数、浮点数转换成十进制、二进制、十六进制和八进制互转;

>压缩解压：提供数据包和文件数据压缩解压功能，支持ZIP、GZIP、LZ4、LZMA、Deflate和BZip2算法;

>加密解密：提供数据包和文件数据加密和解密功能，支持异或加解密、对称加密算法(AES、DES、3DES、Blowfish、RC4、ChaCha20)、RSA非对称加密算法;

>文件内容搜索：通过高效搜索算法，快速检索指定的一个或多个文件，并定位特征内容位置;

>文件内容提取：用于从指定文件中提取部分字节保存到另一个文件中;

>时间戳转换：多个时区的时间戳互转;

>正则表达式：正则表达式验证功能，内置多种常用正则表达式;

>随机密码生成器：通过设置密码规则生成指定数量和长度的密码列表;

V1.0.19

(2025-6-22)

1、将部分弹出窗口改为非模态窗口，这样在弹出窗口后仍然能操作主界面;

2、修改规则中的定位替换现在可以支持变长修改了，即替换内容的长度可以比原内容更长;

3、拦截器规则中增加放行规则，可以在拦截规则的范围内再设置一些需要放行的条件，类似白名单模式;

4、增加取值器功能，能自定义或从捕获的封包中提取多个字节存入全局变量中，支持常用表达式计算。在修改或发送封包时可以使用这些全局变量的值;

3、一些优化和崩溃问题处理;

V1.0.18

(2025-6-9)

1、增加新的功能模块：“回复器”，通过配置规则，可在收到指定条件的封包后自动回复数据封包;

2、新增发送数据API接口，可自行编写各种语言的脚本自定义发送数据;

3、一些优化和崩溃问题处理;

由于之前的一些疏忽，导致自动更新出现问题，1.0.18版本以前的小伙伴请重新下载完整版本：https://wwfs.lanzouu.com/fatbeans

V1.0.17

(2025-6-5)

1、修复保存封包时出错的问题;(重要：该修复由于要更新的dll文件无法直接升级替换，请重新下载最新版本：https://wwfs.lanzouu.com/fatbeans)

V1.0.16

(2025-6-4)

1、增加十六进制编辑控件，替换部分原有的文本框编辑方式;

2、修改器规则增加新的“定位替换”规则，可以搜索以及替换指定位置上的字节，类似WPE的搜索替换方式;

3、发送器封包定义和修改器新增的“定位替换”规则中，现可以支持多种步进模式，包括固定值、随机值、固定步长、随机步长;

4、发送器中现在可以为每个封包单独指定循环次数，配合原有的列表循环一起可构建更灵活的发送方案;

5、更新《抓包基础特训营》教程同步练习工具;

6、一些优化和崩溃问题处理;

V1.0.15

(2025-5-17)

1、更新教程视频链接，原链接失效了;

2、更新《抓包基础特训营》教程同步练习工具;

V1.0.14

(2025-5-8)

1、增加《抓包基础特训营》视频教程，旨在帮助想系统性学习抓包技术的小伙伴，教程会定期更新;

2、外部工具菜单中增加教程同步练习工具;

3、修复在内网环境或无网环境无法启动的问题;

4、增加雷电9模拟器进程筛选;

V1.0.13

(2025-4-12)：

1、增加暂停/恢复功能，在使用了发送/变长修改/拦截功能后，如果想保持Fatbeans为中间人，又不想继续抓包，可以使用暂停功能暂停抓包，Fatbeans仍然会作为中间人处理客户端和服务器之间的通讯;

2、目标进程增加了指定进程名抓包的方式，可指定多个进程名，以逗号分隔，这个配置会保存下来，下次打开Fatbeans会保留该配置;

3、优化了重组功能;

4、修改器正则匹配Hex字节修正，并加入了一个示例说明;

5、发送器增加循环模式，可选：列表循环(原有的)和逐个循环(新增)

6、一些优化和BUG处理;

V1.0.12

(2024-12-23)：

1、一些优化和BUG处理;

V1.0.11

(2024-12-18)：

1、增加的白昼/夜晚模式(开关在主界面右上角)，以适应不同光线下的需求;

2、打开过的新程序和参数现在会保留历史记录，方便下次使用;

3、一些优化和BUG处理;

P.S.发现调界面颜色也是个辛苦活啊，眼睛都看花了:)，软件会永久免费，大家有空到论坛和B站点点赞、回个贴什么的，就是对我最大的支持，感谢感谢!

很多朋友关心HTTP(S)协议的抓包，Wireshark和Fiddler都可以解析HTTPS数据包，但他们是两条不同的技术路线，各有优缺点。

Fatbeans已经有了一个方案，可以结合Wireshark和Fiddler的优点，只是比较复杂，需要点时间开发，大家可以定期关注一下。

V1.0.10

(2024-12-10)：

1、打开新程序并开始捕获时，现在可以自行输入程序路径并设置参数;

2、捕获配置方案中增加新的协议：ICMP/UDP/IPv6，新增协议仅用于抓包，暂不能进行拦截改包操作;

3、增加封包重组列表，用于将受最大传输单元(MTU)的限制被分片发送的包重组成原始封包;

4、一些优化和BUG处理;

V1.0.9

(2024-12-5)：

1、修复一些BUG;

V1.0.8

(2024-12-4)：

1、列表右键菜单新增快速添加捕获方案功能;

2、进程选择列表现在可以显示经过特殊处理的隐藏进程了;

3、增加实时流量统计功能，可按进程或IP统计流量;

4、修复一些BUG;

V1.0.7

(2024-12-1)：

1、添加进程筛选时现在可以一次选择多个进程;

2、筛选区增加清除功能，可清除所有筛选条件;

3、优化了选择进程列表的加载速度;

4、新增目标进程功能，抓包前可选择要捕获的目标进程，或打开新程序并直接开始抓包。

V1.0.6

(2024-11-30)：

1、修复封包收到工具在繁体中文操作系统下简体中文乱码的问题;

2、修复屏幕缩放导致规则条件显示不正常的问题;

3、dotNet需求版本已经从4.5下调到4.0，以方便兼容Win7和WinXP，Win7已通过测试;

4、封包内容复制和导出新增了Delphi数组;

5、解决在Windows7下不能抓包的问题，详细说明见“运行说明.txt”。