解决Pyshark无法抓包问题

最新推荐文章于 2025-06-24 15:27:11 发布

原创最新推荐文章于 2025-06-24 15:27:11 发布 · 3.1k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#Python2.7+Pyshark无法抓包问题

Python 专栏收录该内容

1 篇文章

订阅专栏

本文主要解决Python+Pyshark无法抓包的问题。测试机更换后出现抓包为零的情况，通过使能debug功能定位问题，参考文章修改pyshark库的LiveCapture.py后成功抓包。还补充了Python2.7安装pyshark-legacy及指定Python版本和pip程序的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Python编程

解决Pyshark无法抓包问题

解决Pyshark无法抓包问题

Python+Pyshark（基于Wireshark的wrapper）可以抓取并分析网络包，之前的测试机一直都可以正常抓取，后来重新换了一台测试机，发现死活也抓不了，永远是零个包，如下所示。

import pyshark
cap = pyshark.LiveCapture()
cap.sniff(timeout=1)
cap
<LiveCapture (0 packets)>

百思不得其解，于是之后一顿百度和Google, 终于找到一篇文章，里面说他也遇到了类似的问题，才得以解决。
https://www.cnblogs.com/lsdb/p/9765136.html

问题定位及fix

当出现无法抓包的问题时，可以先使用set_debug()使能debug功能，然后你在sniff的时候就会打印调试信息，这里我们看到报错信息“>>> tshark: You can’t write both raw packet data and dissected packets to the standard output.”，此现象和上面文章所描述一致。
接着，我们按照文章所述，修改pyshark库的LiveCapture.py如下图所示。

再来尝试下抓包，果然可以抓到包了。
![在这里插入图片描述](https://img-blog.csdnimg.cn/20190528095218483.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L25qbnVtYWdpY3dpbmQ=,size_16,color_FFFFFF,t_70

补充说明

Python我使用的时Python2.7, 所以安装pyshark时装的是 pyshark-leagacy（pip install pyshark-legacy）, 版本是0.3.8，因为后面的版本支持python3了。
此外，当python2和python3都安装的情况下，可以用"py -2"和"py -3"来指定使用python2或python3. 特别的，如果要使用python2的pip程序，可以用"py -2 -m pip install xxxx"。