为什么我抓的握手包EWSA识别为无效

taopeng2012

我昨天抓了一晚上包，抓了好几次，抓到了大小不同的最大的有8.1M    最小的只有300多KB,  从CDLNUX里复制到XP系统里用EWSA跑包,老显示握手包无效,我反复拷了几次,.也反复抓了几次包,还是无效.求高手解答是什么原因造成的,不胜感激!

NO丶name

换别的版本试试
( w: ?* J* d6 U6 }$ k! h: R
( \* Z9 z9 b8 MEWSA 007版  ----- http://pan.baidu.com/share/link?shareid=99625&uk=906222167
3 M; V/ Q8 u2 N: q$ Y3 ~( yEWSA 1.5    -----  http://pan.baidu.com/share/link?shareid=99626&uk=906222167
EWSA 2.12兼容版  ----- http://pan.baidu.com/share/link?shareid=99627&uk=906222167
; _! T* T$ E0 g4 s2 d7 uEWSA 5.0 和谐共享版  ----  http://pan.baidu.com/share/link?shareid=99628&uk=906222167
/ B0 [3 |4 z8 d% D; |2 rEWSA2.4   ----  http://pan.baidu.com/share/link?shareid=99629&uk=906222167
EWSApj   -----  http://pan.baidu.com/share/link?shareid=99630&uk=906222167

EWSA_4.0  ----   http://pan.baidu.com/share/link?shareid=99631&uk=906222167

【2】蹭海无涯

# [& z1 ~" L$ W: u. e% I
换4.0以上的EWSA试试，或者换个镜像抓包。http://forum.anywlan.com/thread-197077-1-1.html

serfer

空包吧  重新抓 就好了

NGJCZ

beini的话可以用wkp工程文件，100%有效

sd280278

我是新手，感觉是你抓的时候没有客户端吧，那样的数据好像是无效的，反正我抓数据包的时候都是看到有客户端的时候抓就正常有数据。。。DATE数据狂跑，必须是其他的电脑主机才算客户端，你自己虚连上的应该抓到的包不能用。。。个人理解，如有不对，可以指正。

sd280278

sd280278 发表于 2013-2-20 09:33
我是新手，感觉是你抓的时候没有客户端吧，那样的数据好像是无效的，反正我抓数据包的时候都是看到有客户端 ...

那就不知道了，我还有一次是提取了握手包，在EWSA5.0的下面可以正常导入。。。也是有效数据。但在1.5还是2.5的版本，就不能导入了，估计是抓握手包时用的水滴版本导致的吧。。。是30419安逸版的。。。有啥不对的可以指出来。。。

zhaojin9

搜索的时候没发现客户端，抓包的时候发现了。。

fjqzcds

用无效的包跑了两个，ewsa的问题

我想的太多

这个有可能是ewsa的问题
换个版本试试

sd280278

那就学习学习了，对楼主无语~~~

ych732

我也是这个问题啊，，，，