握手包无法解析到底是哪里出了问题？
用水滴抓取的握手包，用水滴自带的字典可以跑，导出后用EWSA无法解析该文件，能用的办法都用了，U盘格式，虚拟机中拖拉，复制+粘贴，发送，都用了，卸载U盘退出主机，实在想不出是哪里出了问题，虚拟机版本VMware-workstation-full-10.0.2-1744117.1398244508镜像系统是CDlinux_0.9.7.1_SSE_20140914。EWSA版本5.0和5.9都是无法解析该文件，前辈们赶紧出手帮帮我吧，郁闷死了。 真心求学 发表于 2015-4-18 12:43是不是大家抓包时都出现无法解析的包，我是怕我哪里操作不对造成的，抓到一个完整的包的成功概率有多少？
客户端在线，有大流量的数据交换。此时和有可以捕获。举例：比如手机在线，不容易捕获。或者，捕获的为无效的数据包。在或者，电脑在线，大流量的数据交换，容易捕获。且数据包有效的机率大。{:5_241:} 没有数据的包子 ZiRunNiDeHuaRui 发表于 2015-4-18 07:29
没有数据的包子
反复抓了好几次都是这样 坚持就是胜利
坚持就是胜利 坚持就是胜利 jingtianai 发表于 2015-4-18 09:38
坚持就是胜利
是不是大家抓包时都出现无法解析的包，我是怕我哪里操作不对造成的，抓到一个完整的包的成功概率有多少？ 跑包软件版本
换个u盘
确定没拷贝错文件。。
如果包超过1M容易报错 属于无效的包（个人经验） zhaotong869 发表于 2015-4-18 14:11
跑包软件版本
换个u盘
确定没拷贝错文件。。
U盘换过，并且都格式化FAT格式。握手包没有超过1M，小的1K,3K大的几百K， ZiRunNiDeHuaRui 发表于 2015-4-18 13:17
客户端在线，有大流量的数据交换。此时和有可以捕获。举例：比如手机在线，不容易捕获。或者，捕获的为无 ...
抓取客户端很快，有时抓取握手包也很快，就是无法解析，要不就是无效的文件。 真心求学 发表于 2015-4-18 16:19
抓取客户端很快，有时抓取握手包也很快，就是无法解析，要不就是无效的文件。
坚持就是胜利{:5_241:}
页:
[1]
2