taopeng2012 发表于 2013-2-18 23:43

为什么我抓的握手包EWSA识别为无效

我昨天抓了一晚上包，抓了好几次，抓到了大小不同的最大的有8.1M    最小的只有300多KB,从CDLNUX里复制到XP系统里用EWSA跑包,老显示握手包无效,我反复拷了几次,.也反复抓了几次包,还是无效.求高手解答是什么原因造成的,不胜感激!

NO丶name 发表于 2013-2-18 23:43

换别的版本试试

EWSA 007版----- http://pan.baidu.com/share/link?shareid=99625&uk=906222167
EWSA 1.5    -----http://pan.baidu.com/share/link?shareid=99626&uk=906222167
EWSA 2.12兼容版----- http://pan.baidu.com/share/link?shareid=99627&uk=906222167
EWSA 5.0 和谐共享版----http://pan.baidu.com/share/link?shareid=99628&uk=906222167
EWSA2.4   ----http://pan.baidu.com/share/link?shareid=99629&uk=906222167
EWSApj   -----http://pan.baidu.com/share/link?shareid=99630&uk=906222167

EWSA_4.0----   http://pan.baidu.com/share/link?shareid=99631&uk=906222167

【2】蹭海无涯 发表于 2013-2-18 23:47

本帖最后由 【2】蹭海无涯 于 2013-2-18 23:50 编辑

换4.0以上的EWSA试试，或者换个镜像抓包。http://forum.anywlan.com/thread-197077-1-1.html

serfer 发表于 2013-2-19 13:40

空包吧重新抓 就好了

NGJCZ 发表于 2013-2-19 18:11

beini的话可以用wkp工程文件，100%有效

sd280278 发表于 2013-2-20 09:33

我是新手，感觉是你抓的时候没有客户端吧，那样的数据好像是无效的，反正我抓数据包的时候都是看到有客户端的时候抓就正常有数据。。。DATE数据狂跑，必须是其他的电脑主机才算客户端，你自己虚连上的应该抓到的包不能用。。。个人理解，如有不对，可以指正。{:6_323:}

sd280278 发表于 2013-2-25 15:44

sd280278 发表于 2013-2-20 09:33 static/image/common/back.gif
我是新手，感觉是你抓的时候没有客户端吧，那样的数据好像是无效的，反正我抓数据包的时候都是看到有客户端 ...

{:6_320:}那就不知道了，我还有一次是提取了握手包，在EWSA5.0的下面可以正常导入。。。也是有效数据。但在1.5还是2.5的版本，就不能导入了，估计是抓握手包时用的水滴版本导致的吧。。。是30419安逸版的。。。有啥不对的可以指出来。。。

zhaojin9 发表于 2013-2-25 16:07

搜索的时候没发现客户端，抓包的时候发现了。。

fjqzcds 发表于 2013-2-25 17:58

用无效的包跑了两个，ewsa的问题

我想的太多 发表于 2013-2-25 21:27

这个有可能是ewsa的问题
换个版本试试

sd280278 发表于 2013-3-26 15:55

那就学习学习了，对楼主无语~~~

ych732 发表于 2013-4-15 13:32

我也是这个问题啊，，，，
页: [1] 2
查看完整版本: 为什么我抓的握手包EWSA识别为无效