kernelSU ecapture 使用记录

最新推荐文章于 2025-04-01 09:59:57 发布

还好一切都可以重来

最新推荐文章于 2025-04-01 09:59:57 发布

阅读量1k

点赞数 3

文章标签：抓包逆向 ecapture

本文链接：https://blog.youkuaiyun.com/qq_36535153/article/details/136299437

版权

文章描述了在使用kelnelsuAPK中的ecapture时，由于未正确设置shellroot权限或选择了模板而非自定义选项，导致在运行过程中遇到BTF配置错误和操作权限不足的问题，特别是rlimit_memlock限制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在kelnelsu APK上给 shell root权限 app Profile 选择默认这里如果选择模板或者自定义,在运行 ecapture时会报错,运行不起来下面会有提示
下载 ecapture-v0.7.4-android-aarch64.tar.gz
3.adb push d:/ecapture /data/local/tmp/ 然后 chmod 777 ecapture 获取权限

出现的报错

PS C:\Users\THINKCAR> adb shell /data/local/tmp/ecapture tls
2024/01/22 05:46:55 Your environment is like a container. We won't be able to detect the BTF configuration.
tls_2024/01/22 05:46:55 ECAPTURE :: ecapture Version : androidgki_aarch64:0.7.4-20240224-cad79db:[CORE]
tls_2024/01/22 05:46:55 ECAPTURE :: Pid Info : 22876
tls_2024/01/22 05:46:55 ECAPTURE :: Kernel Info : 5.10.157
tls_2024/01/22 05:46:55 EBPFProbeOPENSSL        module initialization
tls_2024/01/22 05:46:55 EBPFProbeOPENSSL        master key keylogger:
tls_2024/01/22 05:46:55 ECAPTURE ::     Module.Run()
tls_2024/01/22 05:46:55 EBPFProbeOPENSSL        Text MODEL
tls_2024/01/22 05:46:55 EBPFPr