WSL Ubuntu下调用pcap_open_live报错：地址族不被协议支持

问题 #

在WSL Ubuntu环境下用C语言实现数据包嗅探器，调用pcap_open_live函数时，无论选择哪个设备都返回错误：

Couldn't open device: `pG��: socket: Address family not supported by protocol.

代码片段 #

int main() {
    pcap_t *handle;
    pcap_if_t *alldevs;
    char errbuf[PCAP_ERRBUF_SIZE];

    if (pcap_findalldevs(&alldevs, errbuf) == -1) {
        fprintf(stderr, "Error finding devices: %s\n", errbuf);
        return 1;
    }
    printf("Available network devices:\n");
    int i = 0;
    for (pcap_if_t *dev = alldevs; dev != NULL; dev = dev->next) {
        printf("%d. %s - %s\n", ++i, dev->name, dev->description ? dev->description : "No description available");
    }

    // Open the first available network interface for packet capture
    handle = pcap_open_live(alldevs->next->next->next, BUFSIZ, 1, 1000, errbuf);  
    if (handle == NULL) {
        fprintf(stderr, "Couldn't open device: %s\n", errbuf);
        return 1;
    }
}

可用设备列表 #

• 1. eth1 - No description available
• 2. any - Pseudo-device that captures on all interfaces
• 3. lo - No description available
• 4. eth0 - No description available
• 5. wifi0 - No description available
• 6. wifi1 - No description available
• 7. wifi2 - No description available
• 8. wifi3 - No description available
• 9. bluetooth-monitor - Bluetooth Linux Monitor
• 10. dbus-system - D-Bus system bus
• 11. dbus-session - D-Bus session bus

解决方法 #

1. 修复设备指针越界问题 #

代码中直接用alldevs->next->next->next选择设备存在严重风险——如果设备列表长度不足，会导致野指针访问，出现乱码（比如报错里的pG��）。建议改为用户输入选择设备，或安全遍历：

// 示例：让用户选择设备编号
int choice;
printf("Enter the device number to capture: ");
scanf("%d", &choice);

pcap_if_t *selected_dev = alldevs;
for (int j = 1; j < choice; j++) {
    if (selected_dev == NULL) {
        fprintf(stderr, "Invalid device number\n");
        pcap_freealldevs(alldevs);
        return 1;
    }
    selected_dev = selected_dev->next;
}

handle = pcap_open_live(selected_dev->name, BUFSIZ, 1, 1000, errbuf);

2. 适配WSL网络限制 #

WSL对原始套接字和数据包捕获有特殊限制：

• WSL 2：必须以root权限运行程序（执行sudo ./your_program），优先选择eth0或eth1，避免尝试wifi*设备（WSL通常不直接映射物理无线网卡）。
• WSL 1：建议升级到WSL 2，因为WSL 1对libpcap的支持有限，多数网络捕获操作无法正常执行。

3. 过滤无效设备 #

跳过非网络接口设备，比如bluetooth-monitor、dbus-system这类不属于以太网/IP层的设备，它们本身不支持数据包嗅探。可以在遍历设备时添加过滤逻辑：

for (pcap_if_t *dev = alldevs; dev != NULL; dev = dev->next) {
    // 只显示有效网络接口
    if (strstr(dev->name, "eth") || strstr(dev->name, "lo") || strcmp(dev->name, "any") == 0) {
        printf("%d. %s - %s\n", ++i, dev->name, dev->description ? dev->description : "No description available");
    }
}

4. 验证libpcap安装完整性 #

确保已安装完整的libpcap开发包：

sudo apt update
sudo apt install libpcap-dev

编译程序时必须链接libpcap库：

gcc your_program.c -o your_program -lpcap

内容的提问来源于stack exchange，提问作者Yash Salunke