安卓端Python脚本扫描WiFi设备踢除陌生设备时报错如何解决

已知前提 #

• 运行环境：安卓系统下的Python运行环境
• 目标功能：
  • 获取当前WiFi网络下所有已连接设备列表
  • 支持踢除网络内的非授权陌生设备
• 当前问题：网络扫描模块代码编写完成后，运行持续抛出错误，无法定位错误原因

核心报错原因 #

安卓环境和标准x86 Linux环境差异极大，这类网络扫描代码跑不通基本都是以下几个原因：

• 权限不足：安卓系统沙箱机制限制普通应用进程的网络操作权限，非root进程既无法读取系统ARP表、发送原始套接字报文，也无法执行ARP欺骗类操作实现踢设备效果
• 系统工具路径不匹配：安卓内置的命令行工具来自toybox/busybox，路径和桌面Linux完全不同，代码里如果硬编码了/usr/sbin/arp、/usr/bin/nmap这类桌面端路径，会直接触发命令不存在的报错
• 逻辑缺失：代码没有做前置状态校验，未确认当前是否连接WiFi、未动态获取当前网段，直接用固定网段扫描，很容易触发网段格式错误、空值报错
• 依赖库不兼容：Pydroid、QPython等安卓端Python环境内置的网络库（比如scapy、python-nmap）没有做安卓适配，直接调用会触发socket权限类错误

修复步骤 #

1. 先确认权限等级
   非root环境下无法实现全量设备扫描、踢陌生设备的需求，不用浪费时间调试。root环境下运行脚本前必须先执行su命令给Python进程提权，否则所有底层网络操作都会被系统拦截。
2. 替换硬编码的工具调用逻辑
   不要依赖外部nmap、arp工具，直接读取系统ARP表获取设备列表是兼容性最高的方案，参考代码如下：

import subprocess
import re

def fetch_connected_devices():
    # 提权读取系统ARP缓存表
    arp_content = subprocess.check_output(
        ["su", "-c", "cat /proc/net/arp"],
        text=True,
        stderr=subprocess.STDOUT
    )
    device_list = []
    # 跳过表头逐行解析有效条目
    for line in arp_content.splitlines()[1:]:
        line_parts = re.split(r"\s+", line.strip())
        if len(line_parts) >= 6 and line_parts[3] != "00:00:00:00:00:00":
            device_list.append({
                "ip_addr": line_parts[0],
                "mac_addr": line_parts[3],
                "interface": line_parts[5]
            })
    return device_list

if __name__ == "__main__":
    connected_devices = fetch_connected_devices()
    for dev in connected_devices:
        print(f"IP: {dev['ip_addr']}, MAC: {dev['mac_addr']}")

3. 补充前置校验逻辑
   扫描前先通过系统命令获取当前连接WiFi的网关IP、网段信息，不要硬编码192.168.1.0/24这类固定网段，避免网段不匹配导致的扫描失败。
4. 踢设备功能实现注意
   踢除局域网设备本质是双向ARP欺骗，需要构造伪造ARP报文同时发给目标设备和路由器，阻断双方的正常通信。这一操作必须依赖root权限，且需要确保Python进程有创建原始套接字的权限，非root环境完全无法实现该功能。

内容的提问来源于stack exchange，提问作者Esra Issam