yuweizzz
没问题，这个问题目前来说应该不影响使用，不过可以深追一下看看。
Can you try #742 to see if it has an error log still? The loss of the request message may be another question.
The readframe function may treat those frames as illegal ones; need to fix via a new patch.
It is hard to fix this problem, the better solution is use pcap mode. see #745 .
> > It is hard to fix this problem, the better solution is use pcap mode. see [#745](https://github.com/gojue/ecapture/pull/745) . > > Thank you for your time! I read your comment...
yes, because the deep reason is hpack dynamic table cannot be shared, see https://datatracker.ietf.org/doc/html/rfc7541#section-2.2
the hpack decoder and 4-tuple will be the key part. If we can store the hpack decoder according to 4-tuple and find the correct one for each headers frame, it...
我觉得这个思路是可行的，不过 openssl 3.0 版本可能会有问题，有可能无法拿到 fd ，可以先在低版本试试。
使用了内存BIO的情况，是有可能拿不到的，你是用什么测试的呢？
> > 使用了内存BIO的情况，是有可能拿不到的，你是用什么测试的呢？ > > 就是说与app 使用openssl的具体方式有关？ 我用nginx 测试是可以获取的 > > ``` > # nginx -v > nginx version: nginx/1.18.0 (Ubuntu) > ``` 是的，比如使用 openssl 3.0 以上的 curl 就没有办法直接关系 fd...