wireshark 没有网卡怎么办

Posted 2023-05-05

wireshark 没有网卡可通过以下步骤进行排障解决：
1、打开windows设备管理器，点击查看，选择显示隐藏的设备；
2、选择非即插即用驱动程序，右击选择属性，选择驱动程序，选择启动类型，修改类型为“系统”；
3、在cmd下输入net start npf，打开网络抓包服务，运行wireshark ，此时wireshark即可正常检测到网卡。 参考技术A 有时候装完WireShark，在Capture Interfaces里面却找不到网卡，抓不到包。遇到这种情况，重启进入安全模式，打开C:\WINDOWS\system32\drivers目录，看看是不是有“nvmini.sys”这个文件。把这个文件删掉，再新建一个文本文件，重命名为“nvmini.sys”并设置属性为“只读”。
这个“nvmini.sys”是一个病毒文件，至于怎么影响WireShark的，就不太清楚了。

最近windows 2008和windows 7的电脑也遇到wireshark找不到网卡的情况，但是又找不到nvmini.sys这个文件。重新安装的时候提示“NPF驱动没有运行，可能会导致找不到网卡”（大致是这样的）。在网上找到了结果，在命令提示符中输入“net start npf”并回车即可。XP/WIN7/WIN2008下都是这个命令，只是WIN7/WIN2008需要以管理员身份运行CMD。

WireShark检测不到网卡怎么办

第一步
1、打开windows设备管理器。
2、查看-显示隐藏的设备
3、非即插即用驱动程序
4、NetGroup Packet Filter Driver 右键属性---驱动程序---启动类型，修改类型为“系统”

第二步：
在cmd下输入net start npf，打开网络抓包服务

第三步：
运行wireshark ，此时网卡已经可以正常检测到了 参考技术A RTP包一般都是承载数据的，一般你需要知道它的承载链路才能准确的捕获到；比如对应的控制信令是SIP信令的话，那么你要在SIP信令中找到媒体端口，这样过滤条件直接设置“port 端口号”就可以捕获这条媒体链路上的RTP包了；如果不知道承载链路的媒体端口号的话，那么你在用wireshark时，不要设置过滤条件，抓这块网卡上的所有数据包，然后过滤出RTP包，但是这种做法在数据量非常大的时候，会导致软件卡死，建议设置wireshark捕获包后直接存成文件，不要显示； 参考技术B 先卸载掉wires hark，卸载的时候把他自带的那个垃圾接口插接也卸掉，叫Ncap(这个插件很垃圾)。然后先360软件管家里装一个winPcap，之后在安装wires hark 的时候也把他推荐的那个垃圾Ncap取消掉，然后正常安装就可以了。