如何使用pcap库识别并开启Wi-Fi设备以捕获数据包？

你遇到的问题是PCAP_IF_WIRELESS会把所有无线设备（包括蓝牙）都标记为无线，没法区分Wi-Fi。下面是几种可靠的解决方法：

方法1：通过链路层类型（DLT）验证（跨平台最准确） #

Wi-Fi接口的链路层类型固定为DLT_IEEE802_11（纯802.11帧）或DLT_IEEE802_11_RADIO（带Radiotap头的帧）。你可以尝试打开接口并读取其数据链路类型来确认：

#include <pcap.h>
#include <string.h>

int main() {
    pcap_if_t *alldevs, *d;
    char errbuf[PCAP_ERRBUF_SIZE];

    // 获取所有接口（你已实现此步骤）
    if (pcap_findalldevs_ex(PCAP_SRC_IF_STRING, NULL, &alldevs, errbuf) == -1) {
        fprintf(stderr, "获取接口失败: %s\n", errbuf);
        return 1;
    }

    for (d = alldevs; d != NULL; d = d->next) {
        // 先过滤无线设备
        if (!(d->flags & PCAP_IF_WIRELESS)) {
            continue;
        }

        // 打开接口获取链路层类型
        pcap_t *handle = pcap_open_live(d->name, 65536, 1, 1000, errbuf);
        if (handle == NULL) {
            continue;
        }

        int dlt_type = pcap_datalink(handle);
        if (dlt_type == DLT_IEEE802_11 || dlt_type == DLT_IEEE802_11_RADIO) {
            printf("找到Wi-Fi接口：%s（描述：%s）\n", 
                   d->name, 
                   d->description ? d->description : "无描述");
        }

        pcap_close(handle);
    }

    pcap_freealldevs(alldevs);
    return 0;
}

这种方法不依赖接口命名规则，是跨平台最准确的验证方式。

方法2：根据系统特有的接口名称/描述过滤 #

不同操作系统的Wi-Fi接口命名有明显规律，可以结合这些特征快速过滤：

#include <pcap.h>
#include <string.h>
#ifdef _WIN32
#include <windows.h>
#elif __linux__
#include <stdio.h>
#elif __APPLE__
#include <stdio.h>
#endif

int main() {
    pcap_if_t *alldevs, *d;
    char errbuf[PCAP_ERRBUF_SIZE];

    if (pcap_findalldevs_ex(PCAP_SRC_IF_STRING, NULL, &alldevs, errbuf) == -1) {
        fprintf(stderr, "获取接口失败: %s\n", errbuf);
        return 1;
    }

    for (d = alldevs; d != NULL; d = d->next) {
        if (!(d->flags & PCAP_IF_WIRELESS)) {
            continue;
        }

        // 按系统特征判断
#ifdef _WIN32
        if (strstr(d->name, "Wi-Fi") != NULL) {
            printf("找到Wi-Fi接口：%s\n", d->name);
        }
#elif __linux__
        if (strncmp(d->name, "wl", 2) == 0) {
            printf("找到Wi-Fi接口：%s\n", d->name);
        }
#elif __APPLE__
        if (d->description != NULL && (strstr(d->description, "AirPort") != NULL || strstr(d->description, "Wi-Fi") != NULL)) {
            printf("找到Wi-Fi接口：%s\n", d->name);
        }
#endif
    }

    pcap_freealldevs(alldevs);
    return 0;
}

这种方法不需要打开接口，效率更高，但依赖系统的命名规则，可能存在用户自定义接口名的特殊情况。

方法3：Linux下通过sysfs验证 #

Linux系统中，Wi-Fi接口会在/sys/class/net/<接口名>/wireless目录下存在对应节点，你可以通过检查该路径是否存在来判断：

#include <pcap.h>
#include <sys/stat.h>
#include <stdio.h>
#include <string.h>

int main() {
    pcap_if_t *alldevs, *d;
    char errbuf[PCAP_ERRBUF_SIZE];

    if (pcap_findalldevs_ex(PCAP_SRC_IF_STRING, NULL, &alldevs, errbuf) == -1) {
        fprintf(stderr, "获取接口失败: %s\n", errbuf);
        return 1;
    }

    for (d = alldevs; d != NULL; d = d->next) {
        if (!(d->flags & PCAP_IF_WIRELESS)) {
            continue;
        }

        char sys_path[256];
        snprintf(sys_path, sizeof(sys_path), "/sys/class/net/%s/wireless", d->name);
        struct stat st;
        if (stat(sys_path, &st) == 0) {
            printf("找到Wi-Fi接口：%s\n", d->name);
        }
    }

    pcap_freealldevs(alldevs);
    return 0;
}

这是Linux特有的方法，准确性很高，且不需要打开接口。

内容的提问来源于stack exchange，提问作者Mattia