EVE-ng关联wireshark的bat文件闪退问题

flypanda999

按照qytang李冰老师讲的步骤安装了EVE-ng，到最后了关联wireshark的时候按照老师讲的把wireshark_wrapper.bat文件里password和wireshark改了之后，双击总是闪退，网上的多种方法，有的说在记事本里打开后最后加上pause、cmd保存再双击，都不能解决，用powershall运行也不行，显示找不到路径。最后在知乎上找到一个方法，下载一个plink.exe。网址：https://zhuanlan.zhihu.com/p/370422815 按照其步骤还是不行，最后再此基础上又更改了.bat文件里的plink.exe的路径，保存后双击立刻弹出cmd并成功运行了wireshark程序。写出来留给有相同问题的同学，也给自己，怕时间长了忘了

tjeratsz

按照这个方法试过了还是不行啊，求指导，如下是我的文件内容，感谢-- wireshark_wrapper.bat
@ECHO OFF
SET USERNAME="root"
SET PASSWORD="eve"

SET S=%1
SET S=%S:capture://=%
FOR /f "tokens=1,2 delims=/ " %%a IN ("%S%") DO SET HOST=%%a&SET INT=%%b
IF "%INT%" == "pnet0" SET FILTER=" not port 22"

ECHO "Connecting to %USERNAME%@%HOST%..."

"C:\Program Files\EVE-NG\plink.exe" -ssh -batch -pw %PASSWORD% %USERNAME%@%HOST% "tcpdump -U -i %INT% -s 0 -w -%FILTER%" | "C:\Program Files\Wireshark\Wireshark.exe" -k -i -


-- win7_64bit_wireshark.reg
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\capture]
@="URL:UNetLab interface capture"
"URL Protocol"=""

[HKEY_CLASSES_ROOT\capture\shell]

[HKEY_CLASSES_ROOT\capture\shell\open]

[HKEY_CLASSES_ROOT\capture\shell\open\command]
@="\"C:\\Program Files\\EVE-NG\\wireshark_wrapper.bat\" %1"

flypanda999

tjeratsz 发表于 2021-11-28 20:30
按照这个方法试过了还是不行啊，求指导，如下是我的文件内容，感谢-- wireshark_wrapper.bat
@ECHO OFF
S ...

时间久了我也忘了，你看看这些地方跟你本机上的实际情况对得上吗？另外是否该做的都做了