pcap 里地址是 0.0.0.0
⚠️ pcap 包的源/目的地址是
0.0.0.0:0，无法按地址过滤。
原因
SSL_get_fd 缺失（个别 ROM）或 socket 已关闭，getPortsAndAddresses 拿不到地址：
影响
- ✅ 明文数据照抓不误
- ❌ pcap 里地址无效，Wireshark 无法按 IP/端口过滤
- ❌ 无法区分不同连接的流
确认
看 r0capture 控制台输出，五元组若是 0.0.0.0:0 --> 0.0.0.0:0，即命中此降级。
应对
- 明文内容仍可读，用内容（如
Host:头）判断目标 - 若需地址，换设备/ROM（需有
SSL_get_fd导出） - 用
-ssl指定包含完整符号的 SSL 库试试