adb shell /data/local/tmp/ecapture tls在雷电模拟器执行失败

[XuJincai]

Important

You can mention the @dosu AI robot, which can quickly answer your questions.

Describe the bug
adb shell /data/local/tmp/ecapture tls在雷电模拟器执行失败

To Reproduce
Steps to reproduce the behavior:
在Android 12上对APP抓包
1.adb push ecapture /data/local/tmp/
2.adb shell chmod 777 /data/local/tmp/ecapture
3.adb root
4.adb shell /data/local/tmp/ecapture tls

Screenshots

Linux Server/Android (please complete the following information):

• Device: 雷电模拟器 14.0.9.0
• Kernel Info: Linux version 5.15.178+ (nobody@android-build) (Android (10087095, +pgo, +bolt, +lto, -mlgo, based on r487747c) clang version 17.0.2 (https://android.googlesource.com/toolchain/llvm-project d9f89f4d16663d5012e5c09495f3b30ece3d2362), LLD 17.0.2) 5.10.101 not support #1 SMP PREEMPT Tue Jun 9 14:35:09 CST 2026
• eCapture Version: eCapture v2.4.2

Additional context
Add any other context about the problem here.

[dosubot]

Hi @XuJincai! I'm Dosu and I'm helping the gojue team.

雷电模拟器 (LDPlayer) 是一个 x86_64 架构的 Android 模拟器。eCapture 确实支持 x86_64 Android（内核版本 4.18+ 即可）[1]，你的内核 5.15.178+ 满足这个要求。

但是，可能导致在雷电模拟器上失败的原因有以下几点：

1. 使用了错误的二进制文件：你需要确保使用的是 x86_64 Android 版本的 ecapture，而不是 ARM64 版本。eCapture 为不同架构编译了独立的 Android 二进制文件 [2]。请确认你下载的 release 是 ecapture-android-x86_64 版本。

2. BTF 支持缺失：模拟器内核通常不包含 BTF (BPF Type Format) 调试信息，而 eCapture 依赖 eBPF，通常需要 BTF 才能正常工作。你可以在模拟器中运行 ls /sys/kernel/btf/ 来确认是否支持 BTF。

3. BoringSSL 库路径问题：Android 会加载多个 BoringSSL 库，eCapture 可能挂钩到了错误的库。你可以尝试指定具体的库路径 [3]：

   ./ecapture tls --libssl=/apex/com.android.conscrypt/lib64/libssl.so

建议排查步骤：

• 确认你使用的是 x86_64 Android 版本的 ecapture 二进制文件
• 在模拟器中运行 uname -m 确认架构
• 运行 ls /sys/kernel/btf/vmlinux 检查 BTF 是否可用
• 如果方便的话，请贴出具体的错误信息（截图中无法读取文字内容）

由于目前仓库中没有关于 x86_64 Android 模拟器的测试案例，如果以上方法无法解决，建议在真实的 ARM64 Android 设备上测试以排除模拟器特有的限制。

To reply, just mention @dosu.

---

Docs are dead. Just use Dosu.

[cfc4n]

有个报错需要关注一下open/sys/kernel/tracing/kprobe_events: no such file or directory, ，这是雷电模拟器的android镜像里独有的。

你可以查下在你的 android里， kprobe_events 文件被改到哪个目录下了。 或者说，你需要先确认ebpf是不是开启了。

[XuJincai]

我换mumu模拟器运行
adb shell /data/local/tmp/ecapture tls
后是下图这样的

请问是不是成功了，要如何看到抓包的信息

[cfc4n]

android的内核是5.x的吗？

[XuJincai]

• mumu版本v6.2.5

• 安卓版本15

• 内核6.1.90-perf+

• 开启root

• 有安装KernelSU

[cfc4n]

试试 v1.5.x 的呢？

我感觉是你环境问题，目前任何事件内容都拿不到。估计是内核某些参数配置异常。