数据抓不全的问题
ljz2009y opened this issue · 8 comments
使用 0.7.6 版本，在pixel 7 上面运行 https://www.wandoujia.com/apps/49917 这个app的航.班查询。
使用命令：
./ecapture tls -m text -l log
发现数据不全。json数据被截断了。
使用的过程，有也很多 EOF 错误
2024/04/18 15:18:22 [http response] DumpResponse error: unexpected EOF
2024/04/18 15:18:25 DumpRequest error: unexpected EOF
2024/04/18 15:18:31 DumpRequest error: unexpected EOF
2024/04/18 15:18:32 unexpected EOF
2024/04/18 15:18:32 [http response] DumpResponse error: unexpected EOF
text模式可能会出现EOF的问题，可以尝试 pcapng模式。
./ecapture tls -m pcap -i eth0 -w save.pcapng
text模式可能会出现EOF的问题，可以尝试 pcapng模式。./ecapture tls -m pcap -i eth0 -w save.pcapng
可以请教一个问题吗？就是 save.pcapng 使用 wrieshake 打开之后，我如何解密 https 的内容。。。。
wireshark打开的就是明文的。看下以往的视频介绍吧。
wireshark打开的就是明文的。看下以往的视频介绍吧。
那就有问题了，通过 ./ecapture tls -m pcap -i eth0 -w save.pcapng 抓出来的数据，http 的请求只有1个，实际应该有很多个。感觉缺了数据
wireshark打开的就是明文的。看下以往的视频介绍吧。
那就有问题了，通过 ./ecapture tls -m pcap -i eth0 -w save.pcapng 抓出来的数据，http 的请求只有1个，实际应该有很多个。感觉缺了数据
可能是并没有完全解密，默认情况下，它的解密依赖于找到的openssl库，不指定此库位置的话，一般会有一个默认位置，如果应用程序不使用此库，则会不能解密，不过同一个应用程序有的能解密，有的不能，这个我也很疑惑
如果能提供 pcap 我可以帮忙分析下
ping ?