如何在无数据包时停止pyshark LiveCapture捕获进程？

以下是两种可靠的终止方案，无需依赖回调触发或终止事件循环：

方案一：使用官方stop()方法+线程控制 #

因为apply_on_packets()是同步阻塞调用，必须在单独线程中触发终止操作：

1. 用线程启动捕获任务，避免阻塞主线程
2. 通过业务逻辑触发停止信号后，调用LiveCapture.stop()方法终止底层捕获进程

示例代码：

import threading
import time
import pyshark
from pyshark.capture.capture import StopCapture

# 定义停止信号
stop_trigger = threading.Event()

def process_packet(packet):
    # 你的数据包处理逻辑
    print(f"处理包：{packet.number}")

def run_capture(capture):
    try:
        capture.apply_on_packets(process_packet)
    except StopCapture:
        pass  # 捕获正常终止的异常

# 初始化捕获实例
cap = pyshark.LiveCapture(interface="wlan0")

# 启动捕获线程
capture_thread = threading.Thread(target=run_capture, args=(cap,))
capture_thread.start()

# 模拟业务逻辑触发停止（实际中可根据需求替换，比如用户输入、外部事件）
time.sleep(10)
stop_trigger.set()
# 调用官方stop方法终止捕获
cap.stop()
capture_thread.join()

cap.stop()会安全终止底层的tshark/dumpcap子进程，同时让apply_on_packets()退出阻塞，不会引发asyncio相关异常。

方案二：直接终止底层子进程 #

如果官方stop()方法在某些场景下不生效，可以直接操作底层进程：

# 在停止线程中执行：
if hasattr(cap, '_capture_controller'):
    cap._capture_controller.stop()
# 兜底：直接终止所有关联子进程
for proc in cap._get_processes():
    proc.terminate()
    proc.wait()

这种方式绕过上层封装，确保子进程被彻底终止，避免残留。

关键注意事项 #

• 必须在独立线程中执行终止操作，因为apply_on_packets()会阻塞当前线程，无法在同一线程内触发停止
• 禁止直接终止pyshark内部的asyncio事件循环，这会导致资源泄漏和未处理异常

内容的提问来源于stack exchange，提问作者Ortwin