在软件开发、逆向工程、网络安全分析等领域，网络抓包与协议调试始终是一项高频刚需。然而，市面上的主流工具各有短板：Wireshark抓包能力强大但界面复杂、改包困难；Fiddler对HTTP/HTTPS支持友好却不擅长TCP层操作；WPE能够拦截修改封包但功能相对单一。开发者常常需要在多个工具之间来回切换，效率低下。
Fatbeans Creater 肥豆创客 v1.0.4 中文绿色版 —— 集Wireshark抓包+Fiddler交互+WPE改包于一身，内置封包解码器，驱动级网络调试神器
Fatbeans Creater（肥豆创客）正是为填补这一空白而生。它由国内开发者rsandtl（以儿子小名“肥豆”命名）倾力打造，是一款基于TCP/IP协议工作在网络层的全功能抓包、改包与调试神器。无需注入目标进程，即可轻松实现TCP封包捕获、拦截、修改、重发与比对，最新版更已支持HTTP/HTTPS和WebSocket协议。

本次分享的Fatbeans Creater v1.0.4中文绿色版，在保留前作强大功能的基础上，新增了重磅的封包解码/解密器模块。它集Wireshark的底层抓包能力、Fiddler的用户友好交互以及WPE的封包拦截修改于一身，无论你是网络工程师、软件开发者还是安全研究员，这款神器都将成为你的得力助手。

核心亮点：v1.0.4革命性更新

🔓 封包解码/解密器——协议分析的王牌

这是v1.0.4版本最令人兴奋的更新。面对如今App中普遍使用的Protobuf序列化与AES加密的“混合双打”，传统的分析流程需要手动查找算法、编写解密脚本，极为繁琐。

Fatbeans v1.0.4内置了主流通用解码器，让这一过程实现了无缝衔接：

解码器类型	支持算法/格式	功能说明
对称加密	AES、DES、3DES、RC4、ChaCha20	支持密钥配置，自动解密加密封包
非对称加密	RSA	支持公钥/私钥配置
编码格式	Base64、URL编码	一键解码，还原原始数据
序列化协议	Protobuf、MessagePack	无需.proto文件，自动尝试解析二进制为键值对结构
自定义算法	XOR	支持私有协议定制解码器

跨规则数据联动：如果解密密钥隐藏在特定请求或响应中，可通过“取值器”从A包提取偏移量字节作为Key，自动套用到B包的解密公式中。这种智能联动大幅简化了复杂协议的逆向分析流程。

五维核心功能：捕获→拦截→修改→发送→比对

1. 捕获与洞察——精准抓取百万级封包

精准捕获：可自定义IP、端口、进程ID、进程名称、封包大小等条件，轻松抓取目标封包。支持虚拟机、模拟器和手机抓包。

多样筛选：涵盖进程、IP地址、端口号、封包内容（支持正则表达式）及大小等多个维度，助您精准锁定目标数据。

多样复制：16进制、10进制、文本、Base64、Unicode及多种编程语言字节数组，一键复制，随心所欲。

导出无忧：文本、JSON、XML、CSV等多样格式，轻松导出，满足不同需求。

百万级稳定：经严格测试，稳定抓取百万级封包，无惧大数据挑战。

2. 拦截器——网络的隐形守护者

双向拦截：指定条件精准拦截进出流量，目标程序完全无感知。

规则引擎：支持IP、端口、进程ID/名称、封包长度及内容，正则表达式匹配，灵活构建拦截规则。

放行条件（白名单）：在拦截规则范围内设置需要放行的条件，实现精细化控制。

多规则管理：支持启用/禁用规则，灵活调整，应对多变网络环境。

3. 修改器——封包内容的魔术师

变长修改：自由调整封包长度，修改随心所欲。

高级滤镜：替换内容支持固定值、随机值、固定步长、随机步长和取值器的值，实现动态封包编辑。

定位替换：通过匹配封包指定位置的数据进行精准过滤和修改。

替换次数控制：灵活设置替换次数，避免过度干预。

内容替换：文本、16进制、正则表达式，精准匹配，部分或整体替换。

4. 发送器——自定义网络通讯的指挥官

双向发送：指定源IP/端口，向目标发送自定义封包，双向通讯尽在掌握。

方案管理：支持多套发送方案，封包排序，循环次数配置，精准执行。

循环与间隔：自定义循环次数与发送间隔，模拟真实用户操作节奏。

伪造与选择：灵活选择伪造来源与目标，实现网络模拟与分析。

5. 封包比对——细微之处的洞察者

逐字节比对：高亮显示差异字节，协议版本更新时一眼看出变化。

完整视图：直观展示多个封包的不同，一目了然。

结果保存：比对结果保存为网页文件，随时回顾，方便分享。

自动化规则引擎：让工具“自己思考”

⚙️ 取值器——数据炼金工坊

精准萃取：从封包中灵活提取指定字节，支持偏移量、长度、正则匹配，精准捕获关键数据。

表达式计算：提取的数值支持加减乘除、位运算、逻辑运算等表达式处理，动态计算所需值。

全局变量池：将提取的数据存入变量库，供修改器、发送器、回复器调用，实现跨规则数据联动。

🤖 回复器——智能交互的应答引擎

自动回复：通过预置规则精准监听网络封包，当检测到符合条件的数据时，自动触发预设回复逻辑，实现毫秒级智能响应。

取值回复：支持从接收的封包数据中提取部分内容用于自动回复。

🔗 跨规则数据联动

如果测试某个接口需要动态Token，可以先通过取值器从登录包提取Token值存入变量，然后修改器在后续请求中自动引用该变量进行替换。这种“配置即代码”的自动化能力，以往需要编写脚本才能实现，现在点点鼠标即可完成。

协议全覆盖：从TCP到HTTP/HTTPS/WebSocket

虽然本版名称仍为TCP抓包工具，但开发者已推出支持HTTP/HTTPS/WebSocket的“全能模式”版本。启动时自动安装驱动和CA证书，加密流量也能轻松解密分析（杀软可能提示，加入白名单即可）。规则引擎全面升级，拦截器、修改器、回复器、发送器、取值器现已全面支持HTTP协议，真正实现了从底层协议到上层应用协议的“一站式抓包调试”。

绿色便携版特色优势

✅ 免安装零残留：解压即用，不写注册表，关闭即清
✅ U盘随身携带：放入U盘，任何Windows电脑即插即用
✅ 原生中文界面：简体中文操作界面，上手无障碍
✅ 开源透明：项目在GitHub开源，安全可审计
✅ 持续迭代：开发者高频更新，积极响应社区反馈

对比维度	🚀 Fatbeans	🦈 Wireshark	🎭 Fiddler	⚔️ WPE
核心定位	抓包+改包+发包+比对+解密	底层协议分析	HTTP/HTTPS调试	游戏封包拦截修改
操作界面	✅ 图形化，友好易用	较复杂	✅ 友好	简陋
TCP抓包	✅ 驱动级	✅ 强大	❌ 不支持	✅ 支持
HTTP/HTTPS	✅ 全能模式支持	✅ 需配置	✅ 强项	❌ 不支持
封包修改	✅ 内置修改器	❌ 不支持	✅ 需插件	✅ 支持
封包重发	✅ 内置发送器	❌ 不支持	✅ 支持	❌ 不支持
自动回复	✅ 回复器引擎	❌ 不支持	❌ 不支持	❌ 不支持
变量联动	✅ 取值器+全局变量池	❌ 不支持	有限	❌ 不支持
解码器	✅ Protobuf/AES等	需插件	部分	❌ 不支持
价格	✅ 完全免费	免费	免费	免费
便携版	✅ 绿色免安装	❌ 需安装	需安装	✅ 便携

安装与使用指南

系统要求

项目	要求
操作系统	Windows 7 / 8 / 10 / 11（32/64位）
基础环境	.NET Framework 4.0或更高版本
应用大小	约52.77 MB
运行内存	最低1GB，推荐2GB以上

安装步骤

下载解压：从可信渠道获取Fatbeans Creater v1.0.4绿色版压缩包，解压到任意位置（建议纯英文路径）
安装.NET环境：如系统提示缺少.NET Framework，请前往微软官网下载安装.NET 4.0或更高版本
直接运行：右键以管理员身份运行Fatbeans.exe（抓包需要管理员权限）
开始抓包：设置筛选条件后点击“开始”，即可捕获目标网络封包

使用小贴士

管理员权限：务必以管理员身份运行，否则无法正常抓取数据包
筛选设置：抓包前先设置进程、IP或端口筛选，避免捕获无关流量
解码器使用：遇到加密封包时，在查看界面配置对应的解码器（AES/Base64/Protobuf等）
自动化配置：利用“取值器”提取动态Token，“修改器”自动替换，实现自动化测试流程
封包比对：分析协议变化时，拖入两个版本的封包，逐字节比对高亮差异

应用场景与人群

适用场景	推荐理由
软件逆向/安全研究	捕获加密流量，内置AES/Protobuf解码器；逐字节封包比对，精准定位协议变化
游戏封包分析	拦截修改游戏封包，分析协议逻辑；发送器支持循环发包，压力测试
接口调试/开发	全能模式支持HTTP/HTTPS，替代Fiddler；取值器+修改器实现Token自动续期
网络协议学习	可视化展示TCP封包结构，适合教学研究；支持自定义构造封包，深入理解协议
自动化测试	回复器引擎实现服务模拟；WebHook联动Python脚本，实时决策
IoT/嵌入式调试	支持TCP层抓包，适合非HTTP协议设备；支持虚拟机、模拟器和手机抓包