问题描述:
环境:win7,wireshark 3.4.6
不知道我之前做了啥,突然wireshark抓不到数据了,过滤的网卡选择哪个接口都不行。
捕获选项如下图:
做过以下尝试都不行:
- 在cmd中打开抓包服务:net start npf
- 软件卸载,再重装。电脑重启。
解决方法:
卸载电脑中Npcap,这个是在wireshark安装的时候提示我安装的,可以理解为wireshark附属的抓包工具,实际上抓包的并不是wireshark,而是Npcap,wireshark是解析包方便用户查看的(不知道对不对,我这么理解的)。卸载了Npcap以后会使用winpCap,之后再看下为啥Npcap突然犯病了……
卸载以后,本地连接*10就有数据了,shit。
题外话:有兄弟疑惑应该选择以太网还是本地连接,可以在计算机-网络查看,这里我是本地连接。