ERR SSLDataEvent's fd is 0 address= fd=0 pid=13617

[amwait]

在使用ecapture 针对tls抓包时 出现 ERR SSLDataEvent's fd is 0 address= fd=0 pid=3944 这种情况，这可能是由于什么问题导致的
环境：
pixel 6 pro
android 12
内核版本 5.10.81
使用方式：non-core BTF mode

[cfc4n]

以前没遇到过。不过，看上去text模式下不影响明文捕获？

另外，你起码把命令启动方式，启动后输出的内容一并贴出来。

你的提问题的方式，有很大提升空间，挤牙膏一样，问一点，回答一点，很累。

[amwait]

好的，感谢

[cfc4n]

hello?

[yuweizzz]

这个应该是 SSL_set_fd 的问题，貌似在服务端不会有这个问题，客户端就会报这个错误。

[amwait]

app：KFC肯德基app
ecapture版本：0.8.5
启动命令：./ecapture-0.8.5 tls -m text
出现错误如下：

主要表现是：部分请求的数据（请求头、请求体、URl）看不到

[yuweizzz]

你可以试试 pcap 模式，看看具体的数据包是什么内容， text 模式对一些特殊协议不适配。

[cfc4n]

超过2周无响应，关闭。

[xxxxxliil]

@cfc4n 请重新打开这个 issue，我发现即使是简单的 1.1.1.1/cdn-cgi/trace 也会触发一样的问题

[cfc4n]

@cfc4n 请重新打开这个 issue，我发现即使是简单的 1.1.1.1/cdn-cgi/trace 也会触发一样的问题

可以补充一下重现的方法吗

[yuweizzz]

似乎只有 openssl 3.0 以上的版本，客户端发起的请求才有这个问题。

[xxxxxliil]

似乎只有 openssl 3.0 以上的版本，客户端发起的请求才有这个问题。

不，目前来看包括手机的 BoringSSL 也会出现一样的问题

2024-09-10T13:19:30Z ERR SSLDataEvent's fd is 0 address= fd=0 pid=3327
2024-09-10T13:19:30Z DBG SSLDataEvent address=[ADDR_NOT_FOUND] fd=0 pid=3327
2024-09-10T13:19:30Z ERR SSLDataEvent's fd is 0 address= fd=0 pid=3327
2024-09-10T13:19:30Z DBG SSLDataEvent address=[ADDR_NOT_FOUND] fd=0 pid=3327
2024-09-10T13:19:31Z ??? UUID:3327_3594_Thread-18_0_1_0.0.0.0, Name:HTTPRequest, Type:1, Length:455
POST /APPService/S.asmx/GetPhoneByEVXP HTTP/1.1
Host: b2e.a.dogfood.com
Accept-Encoding: gzip
Charset: utf-8
Connection: Keep-Alive
Content-Length: 134
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
User-Agent: Dalvik/2.1.0 (Linux; U; Android 13; -)

strLang=&strKey=q&strEmpNo=NA&strAuthKey=MC&
2024-09-10T13:19:31Z ??? UUID:3327_3594_Thread-18_0_0_0.0.0.0, Name:HTTPResponse, Type:3, Length:607
HTTP/1.1 200 OK
Content-Length: 152
Cache-Control: private, max-age=0,no-cache
Content-Security-Policy: frame-ancestors 'self'; script-src 'self'; object-src 'self'; style-src 'self'
Content-Type: text/xml; charset=utf-8
Date: Tue, 10 Sep 2024 13:19:31 GMT
Referrer-Policy: strict-origin-when-cross-origin
Strict-Transport-Security: max-age=31536000
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
X-Xss-Protection: 1; mode=block

<?xml version="1.0" encoding="utf-8"?>
<string xmlns="http://tempuri.org/">{"RESULT":[{"STATUS":"C"},{"RETURN_MESSAGE":"此工号不存在"}]}</string>

这是某个软件发出和接收的 tls http 1.1 请求