eCapture支持流量转发的进展同步
原文中文，约2400字，阅读约需6分钟。
📝
内容提要
eCapture项目发布新版，修复了多个bug，增加异常提示，移除了参数路径指定，恢复目标IP功能。新功能流量转发复杂，需后续更新。eCapture通过eBPF和uprobe hook捕获数据包，但关联IP信息存在难点，需进一步研究解决方案。
🎯
关键要点
-
eCapture项目发布新版，修复多个bug，增加异常提示，移除参数路径指定，恢复目标IP功能。
-
新功能流量转发复杂，需后续更新。
-
流量转发功能有多种使用场景，包括测试、渗透、研发和运维。
-
eCapture通过TC和uprobe eBPF捕获数据包，但关联IP信息存在难点。
-
SSL结构体中不存储IP信息，需通过其他方式获取。
-
当前实现依赖于hook connect函数来获取FD和addr信息。
-
SSL_write函数可能导致无法获取目标IP信息，影响数据包转发。
-
未来可能需要探索其他hook函数的方式来解决问题。
🏷️
