eCapture v0.8.0：CO-RE、非CO-RE二合一，交叉编译amd64、arm64双版本
内容提要
eCapture是一个无需CA证书的HTTPS/TLS明文抓包工具，支持Linux和Android系统。0.8.0版本实现了兼容，自动选择CORE版本。使用时可以自动探测BTF，也可以手动指定。Android版使用方式与Linux一致。交叉编译需要安装目标体系结构的内核头文件和gcc工具链。eCapture项目是多语言实现，涉及内核空间代码、CO-RE和non-CO-RE头文件、编译器、用户空间代码和libpcap交叉编译。近期社区有新人加入，提出了issue和PR，为项目做贡献。
延伸解读
版本合并对用户的实际影响
eCapture 0.8.0 将 CO-RE 与非 CO-RE 版本合并，用户无需再根据系统是否支持 BTF 来选择下载包。工具会自动探测 BTF 并加载合适的 eBPF 字节码，降低了使用门槛。同时，下载包统一按 CPU 架构命名为 amd64 和 arm64，避免了以往在 android-aarch64 与 android-aarch64-nocore 之间纠结的情况。
手动指定 BTF 模式的适用场景
虽然默认自动模式已能覆盖多数情况，但若加载出错，用户可通过 -b 或 --btf 参数手动指定模式。参数值 0 为自动，1 为 CO-RE，2 为非 CO-RE。非 CO-RE 模式适用于内核未开启 CONFIG_DEBUG_INFO_BTF 的情况。这为特殊环境提供了回退方案，但普通用户通常无需调整。
交叉编译的技术门槛与准备
交叉编译 eCapture 需要为目标架构安装内核头文件和对应的 gcc 工具链。例如在 amd64 上编译 arm64 版本，需安装 gcc-aarch64-linux-gnu 并生成 arm64 内核头文件。项目通过 CROSS_ARCH 环境变量简化了编译命令，但 non-CO-RE 模式依赖编译时的内核头文件，因此交叉编译前必须正确准备目标架构的头文件，否则无法成功构建。
社区贡献与项目发展
文章提到近期有新人加入社区，特别是 ruitianzhong 和 sancpp 两位同学积极提交 issue 和 PR。作者通过视频会议与他们讨论，发现彼此都是西安电子科技大学的学生，并计划一起参加全国大学生计算机系统能力大赛。这反映了开源项目在吸引新贡献者、促进交流方面的作用，也说明社区参与对项目持续发展有积极意义。
Q&A
eCapture v0.8.0的主要功能是什么？
eCapture v0.8.0是一个无需CA证书的HTTPS/TLS明文抓包工具，支持Linux和Android系统。
如何在eCapture中选择CO-RE和非CO-RE版本？
eCapture 0.8.0版本会自动选择CO-RE版本，用户无需手动选择。
eCapture支持哪些操作系统？
eCapture支持Linux 4.18以上版本和Android arm64 5.5以上版本。
如何进行eCapture的交叉编译？
交叉编译需要安装目标体系结构的内核头文件和gcc工具链，并设置相应的编译参数。
eCapture如何处理BTF？
eCapture可以自动探测BTF，也可以手动指定BTF类型，使用参数-b或--btf。
eCapture项目的社区发展情况如何？
近期社区有新人加入，积极提issue和PR，为项目贡献力量，促进开源项目的发展。
