#1033·ecapture

[错误] TLS 1.3 NSS 密钥日志中有大量的 0000 填充,这是由 ecapture 2.6.0 从 libssl.so.3.0.12 中钩取的。

作者: dmuyy创建于 2026年9月24日更新于 2026年9月26日

@zidonghua-source **描述错误** TLS 1.3 NSS 密钥日志中有大量的 0000 填充,该日志是从 libssl.so.3.0.12 中获取的。 **如何重现** 重现此行为的步骤: 1. sudo ./ecapture tls -m keylog --libssl=/lib64/libssl.so.3 2. 更多 ecapture_openssl_key.log **屏幕截图** <img width="1523" height="291" alt="Image" src="https://GitHub.com/user-attachments/assets/e2a8abc6-b493-4fba-a06a-be1fe7279cce" /> **Linux 服务器/ Android(请填写以下信息):** 设备:Linux 服务器 内核信息:uname -a Linux VM-0-15-opencloudos 6.6.117-45.2.oc9.x86_64 #1 SMP Wed Jan 14 16:22:06 CST 2026 x86_64 x86_64 x86_64 GNU/Linux eCapture 版本:ecapture -v eCapture 版本:os_arch:v2.0.0-20260101-develop:default_kernel **其他上下文** 我使用 mosquitto 作为 mqtt 服务器来测试 mqtts。mosquitto 动态链接到 /lib64/libssl.so.3,该文件软链接到 libssl.so.3.0.12。