2024年3月25日发(作者：)

EWSA提示握手包错误，不能识别的解决方法

(原 fdf)

很多朋友用握手包拷贝到windows下，用ewsa跑字典，但ewsa提示错误。

有些情况，握手包ewsa根本就不能识别，无法进展下一步，这时就可以用此法。

就是把这个握手包转回beini里，用beini里的aircrack-ng来测试这个包是不是有问题

测试方法：

1.把有问题的包拷贝回beini里，随意哪个目录都行。上图我拷贝到/home/tc/,而且这里我改了文件名为

(拷贝的方法直接用u盘就行〕

2点击start crack按钮，

3修改下面的命令参数。aircrack-ng <握手包的途径和名称.cap> -w <字典.txt>

上图中，我把字典也改名了，为的是输入方便。

4点run运行

5假设此时，能看到aircrack正常运行，说明包是没有问题的。假设aircrack提示错误，证明是拷贝包的

时候出了问题。〔aircrack提示错误的包，只能重新再抓了〕

此方法，也可以把win下的字典文件.txt文件拷贝到beini里，利用aircrack-ng来跑字典

再次说明拷贝握手包的本卷须知：

1、确认已经抓到我握手包。有些朋友没有抓到包就拷贝那当然就没有握手数据了。

2、此时千万不要关掉窗口或者stop。因为包都是放在缓存里的一关窗口就没有了

3、拷贝方法有u盘、ftp等方法。使用u盘的时候特别要注意，u盘要是fat格式，不能是ntfs格式。

我用的128M的老u盘就从来没有出过问题

u盘拷贝时直接拖动握手包文件到u盘就行了。拷贝完以后，一定要关闭u盘所在的那个窗口。会提示卸

载u盘驱动。这一点也很关键。