macOS下进程运行时将WiFi从libpcap监听模式切回管理模式的方法

问题背景 #

我用libpcap在macOS上实现了WiFi监听模式的启用功能，运行正常，但目前只能通过退出进程才能把设备切回管理模式。我希望进程持续运行的前提下完成切换，测试后发现libpcap做不到，请问能不能用Objective-C的CoreWLAN API实现？

启用监听模式的libpcap代码 #

pcap_t *enable_monitor(char *dev) {
    wifi_disassociate();

    char error_buffer[PCAP_ERRBUF_SIZE];
    pcap_t *handle;
    int result;

    handle = pcap_create(dev, error_buffer);
    if (handle == NULL) {
        printf("failed to create a handle: %s\n", error_buffer);
        return NULL;
    }
    result = pcap_set_rfmon(handle, 1);
    if (result != 0) {
        printf("failed to set pcap rfmon: %s (%s)\n", pcap_statustostr(result), pcap_geterr(handle));
        return NULL;
    }
    result = pcap_activate(handle);
    if (result != 0) {
        printf("failed to activate handle: %s (%s)\n", pcap_statustostr(result), pcap_geterr(handle));
        return NULL;
    }
    //pcap_close(handle);
    return handle;
}

尝试用libpcap恢复失败的情况 #

我试过把pcap_set_rfmon的第二个参数设为0，但这只能避免设置监听模式，没法切回管理模式。相关代码和运行结果如下：

恢复模式的测试代码

int disable_monitor(pcap_t *handle) {
    int result;
    result = pcap_set_rfmon(handle, 0);
    if (result != 0) {
        printf("failed to set pcap rfmon: %s (%s)\n", pcap_statustostr(result), pcap_geterr(handle));
        return 1;
    }
    pcap_close(handle);
    return 0;
}

int main() {
    char *dev = find_wifi_device();
    pcap_t *handle = enable_monitor(dev);
    sleep(5);
    int status = disable_monitor(handle);
    printf("Status: %d\n", status);
    for (;;)
        sleep(100);
}

运行结果

failed to set pcap rfmon: The setting can't be changed after the pcap_t is activated (can't perform operation on activated capture)
Status: 1

解决方案：用CoreWLAN API切换回管理模式 #

完全可以用CoreWLAN API实现进程内切换回管理模式，核心步骤是先释放libpcap占用的设备资源，再通过CoreWLAN修改设备模式并重启生效。

Objective-C实现代码示例 #

#import <CoreWLAN/CoreWLAN.h>
#import <stdio.h>

BOOL restoreWiFiToManagedMode(const char *devName) {
    NSString *interfaceName = [NSString stringWithUTF8String:devName];
    CWInterface *wifiInterface = [CWInterface interfaceWithName:interfaceName];
    
    if (!wifiInterface) {
        printf("Failed to find WiFi interface: %s\n", devName);
        return NO;
    }
    
    // 关闭监听模式
    NSError *error = nil;
    BOOL success = [wifiInterface setMonitorMode:NO error:&error];
    if (!success) {
        printf("Failed to disable monitor mode: %s\n", error.localizedDescription.UTF8String);
        return NO;
    }
    
    // 重启WiFi接口确保状态生效
    success = [wifiInterface setPower:NO error:&error];
    if (!success) {
        printf("Failed to power off WiFi: %s\n", error.localizedDescription.UTF8String);
        return NO;
    }
    
    success = [wifiInterface setPower:YES error:&error];
    if (!success) {
        printf("Failed to power on WiFi: %s\n", error.localizedDescription.UTF8String);
        return NO;
    }
    
    printf("Successfully restored WiFi to managed mode\n");
    return YES;
}

在C代码中调用该函数 #

修改原有的disable_monitor函数，替换为调用CoreWLAN的实现：

int disable_monitor(pcap_t *handle, char *dev) {
    // 先关闭pcap句柄，释放设备占用
    pcap_close(handle);
    
    // 调用CoreWLAN恢复函数
    BOOL success = restoreWiFiToManagedMode(dev);
    return success ? 0 : 1;
}

关键注意事项 #

• 权限要求：修改WiFi模式必须以root权限运行程序，执行时需加sudo；
• 必须关闭pcap句柄：libpcap激活的句柄会锁定WiFi设备，不释放的话CoreWLAN无法修改设备状态；
• 接口重启的必要性：仅关闭监听模式可能无法立即生效，重启WiFi接口能确保设备完全切换回管理模式；
• 编译依赖：编译时需链接CoreWLAN和Foundation框架，示例编译命令：

  gcc your_code.c -o your_app -lpcap -framework CoreWlan -framework Foundation
  

内容的提问来源于stack exchange，提问作者Benjamin Mickler