删除 20251016.md
This commit is contained in:
parent
9a30ef5c08
commit
95534bd093
70
20251016.md
70
20251016.md
@ -1,70 +0,0 @@
|
|||||||
## 新建目录
|
|
||||||
|
|
||||||
```
|
|
||||||
sudo mkdir -p /hook/java /hook/jdk21
|
|
||||||
```
|
|
||||||
## 上传文件
|
|
||||||
|
|
||||||
- JDK解压到 /hook/jdk21 目录下 ⚠️确保 /hook/jdk21 目录下包含 /bin 目录
|
|
||||||
- 将 TShark.java 上传到 /hook/java 目录下
|
|
||||||
|
|
||||||
## 修改 TShark.java 文件中的一行
|
|
||||||
|
|
||||||
##### 找到 **startSharkProcess** 函数
|
|
||||||
|
|
||||||
```java
|
|
||||||
public static Process startSharkProcess() throws IOException {
|
|
||||||
List<String> cmd = List.of(
|
|
||||||
"tshark",
|
|
||||||
"-l",
|
|
||||||
"-i",
|
|
||||||
// 把这一行网卡名称,替换成正确的网卡名称,下面这个是我自己电脑上的网卡名称
|
|
||||||
"\\Device\\NPF_{807C63AC-179D-4AC8-BD56-85CE8AA179DB}",// 修改后应该是:"ethxxx",
|
|
||||||
"-Y",
|
|
||||||
"tcp.port == 33000 && http.request.method == \"POST\"",
|
|
||||||
"-V"
|
|
||||||
);
|
|
||||||
ProcessBuilder processBuilder = new ProcessBuilder(cmd);
|
|
||||||
processBuilder.redirectErrorStream(true);
|
|
||||||
return processBuilder.start();
|
|
||||||
}
|
|
||||||
```
|
|
||||||
|
|
||||||
##### 查本机IP网卡的命令
|
|
||||||
|
|
||||||
```
|
|
||||||
ip a
|
|
||||||
```
|
|
||||||
|
|
||||||
## 创建一个 shell 脚本,用于后台运行 java 脚本
|
|
||||||
|
|
||||||
##### 创建脚本
|
|
||||||
```
|
|
||||||
vi /hook/tshark_bash.sh
|
|
||||||
```
|
|
||||||
|
|
||||||
##### 复制粘贴下面内容然后保存
|
|
||||||
|
|
||||||
```bash
|
|
||||||
#!/bin/bash
|
|
||||||
|
|
||||||
export JAVA_HOME=/hook/jdk21
|
|
||||||
export PATH=$JAVA_HOME/bin:$PATH
|
|
||||||
export CLASSPATH=.:$JAVA_HOME/lib
|
|
||||||
java /hook/java/TShark.java
|
|
||||||
```
|
|
||||||
|
|
||||||
##### 赋予执行权限
|
|
||||||
```
|
|
||||||
sudo chmod +x /hook/tshark_bash.sh
|
|
||||||
```
|
|
||||||
|
|
||||||
##### 后台运行
|
|
||||||
```
|
|
||||||
sudo nohup bash /hook/tshark_bash.sh >> /hook/tshark_bash.log 2>&1 & echo $! > /hook/tshark_bash.pid
|
|
||||||
```
|
|
||||||
|
|
||||||
#### 停止运行
|
|
||||||
```
|
|
||||||
kill -9 $(cat /hook/tshark_bash.pid)
|
|
||||||
```
|
|
||||||
Loading…
Reference in New Issue
Block a user