为什么我抓的握手包EWSA识别为无效

taopeng2012

我昨天抓了一晚上包，抓了好几次，抓到了大小不同的最大的有8.1M    最小的只有300多KB,  从CDLNUX里复制到XP系统里用EWSA跑包,老显示握手包无效,我反复拷了几次,.也反复抓了几次包,还是无效.求高手解答是什么原因造成的,不胜感激!

NO丶name

换别的版本试试

EWSA 007版  ----- http://pan.baidu.com/share/link?shareid=99625&uk=906222167
, d1 m- |2 d/ u+ Y% EEWSA 1.5    -----  http://pan.baidu.com/share/link?shareid=99626&uk=906222167
EWSA 2.12兼容版  ----- http://pan.baidu.com/share/link?shareid=99627&uk=906222167
EWSA 5.0 和谐共享版  ----  http://pan.baidu.com/share/link?shareid=99628&uk=906222167
EWSA2.4   ----  http://pan.baidu.com/share/link?shareid=99629&uk=906222167
EWSApj   -----  http://pan.baidu.com/share/link?shareid=99630&uk=906222167
- N/ E  j1 q1 [7 _6 D+ Z
3 H: v9 q* z7 MEWSA_4.0  ----   http://pan.baidu.com/share/link?shareid=99631&uk=906222167
8 m) M/ `) u# L. ?: w

【2】蹭海无涯

# m' w" s, ~3 x8 a/ y3 y
换4.0以上的EWSA试试，或者换个镜像抓包。http://forum.anywlan.com/thread-197077-1-1.html
; I1 n2 `4 x. ?5 ^* |

serfer

空包吧  重新抓 就好了

NGJCZ

beini的话可以用wkp工程文件，100%有效

sd280278

我是新手，感觉是你抓的时候没有客户端吧，那样的数据好像是无效的，反正我抓数据包的时候都是看到有客户端的时候抓就正常有数据。。。DATE数据狂跑，必须是其他的电脑主机才算客户端，你自己虚连上的应该抓到的包不能用。。。个人理解，如有不对，可以指正。

sd280278

sd280278 发表于 2013-2-20 09:33
) ?! \* F# B6 ~' G我是新手，感觉是你抓的时候没有客户端吧，那样的数据好像是无效的，反正我抓数据包的时候都是看到有客户端 ...

* h/ @3 v+ Z0 S那就不知道了，我还有一次是提取了握手包，在EWSA5.0的下面可以正常导入。。。也是有效数据。但在1.5还是2.5的版本，就不能导入了，估计是抓握手包时用的水滴版本导致的吧。。。是30419安逸版的。。。有啥不对的可以指出来。。。

zhaojin9

搜索的时候没发现客户端，抓包的时候发现了。。

fjqzcds

用无效的包跑了两个，ewsa的问题

我想的太多

这个有可能是ewsa的问题
换个版本试试

sd280278

那就学习学习了，对楼主无语~~~

ych732

我也是这个问题啊，，，，