为什么我抓的握手包EWSA识别为无效

taopeng2012

我昨天抓了一晚上包，抓了好几次，抓到了大小不同的最大的有8.1M    最小的只有300多KB,  从CDLNUX里复制到XP系统里用EWSA跑包,老显示握手包无效,我反复拷了几次,.也反复抓了几次包,还是无效.求高手解答是什么原因造成的,不胜感激!

NO丶name

换别的版本试试

EWSA 007版  ----- http://pan.baidu.com/share/link?shareid=99625&uk=906222167
0 U$ c" G1 z, D7 A0 Q/ yEWSA 1.5    -----  http://pan.baidu.com/share/link?shareid=99626&uk=906222167
EWSA 2.12兼容版  ----- http://pan.baidu.com/share/link?shareid=99627&uk=906222167
0 t: \) u9 F3 E9 i2 k7 t  WEWSA 5.0 和谐共享版  ----  http://pan.baidu.com/share/link?shareid=99628&uk=906222167
' m" o$ c# d# {8 M4 I& gEWSA2.4   ----  http://pan.baidu.com/share/link?shareid=99629&uk=906222167
EWSApj   -----  http://pan.baidu.com/share/link?shareid=99630&uk=906222167
- y; O& l# t2 r( H8 }' c
EWSA_4.0  ----   http://pan.baidu.com/share/link?shareid=99631&uk=906222167
0 R' P9 v* d! [

【2】蹭海无涯

换4.0以上的EWSA试试，或者换个镜像抓包。http://forum.anywlan.com/thread-197077-1-1.html
  i& n, E2 j; k: V

serfer

空包吧  重新抓 就好了

NGJCZ

beini的话可以用wkp工程文件，100%有效

sd280278

我是新手，感觉是你抓的时候没有客户端吧，那样的数据好像是无效的，反正我抓数据包的时候都是看到有客户端的时候抓就正常有数据。。。DATE数据狂跑，必须是其他的电脑主机才算客户端，你自己虚连上的应该抓到的包不能用。。。个人理解，如有不对，可以指正。

sd280278

sd280278 发表于 2013-2-20 09:33
我是新手，感觉是你抓的时候没有客户端吧，那样的数据好像是无效的，反正我抓数据包的时候都是看到有客户端 ...

" d" Z* z. O& u0 [6 L那就不知道了，我还有一次是提取了握手包，在EWSA5.0的下面可以正常导入。。。也是有效数据。但在1.5还是2.5的版本，就不能导入了，估计是抓握手包时用的水滴版本导致的吧。。。是30419安逸版的。。。有啥不对的可以指出来。。。

zhaojin9

搜索的时候没发现客户端，抓包的时候发现了。。

fjqzcds

用无效的包跑了两个，ewsa的问题

我想的太多

这个有可能是ewsa的问题
9 n; h& B: v  I换个版本试试

sd280278

那就学习学习了，对楼主无语~~~

ych732

我也是这个问题啊，，，，