wireshark 启动极其慢，怎么解决？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 4308 days ago, the information mentioned may be changed or developed.

以前启动很快的，不知道哪次升级后就变得极慢，要好几分钟才能启动起来。这个怎么破？

wireshark

启动

极其

21 replies • 2014-09-24 20:44:31 +08:00

izoabr

Jul 14, 2014

是不是X启动太慢啊
你单独启动X，然后加载个xterm试试

benmaowang

Jul 14, 2014

@izoabr X和xterm都是秒启动，就是wireshark的界面半天出不来。

kafkakevin

Jul 14, 2014 via iPad

换ssd试试。

benmaowang

Jul 14, 2014

@kafkakevin 已经是ssd了。。。其它的启动都快，就这个慢，而且不是一般的慢。。。

300y

Jul 15, 2014

试了一下，大概90秒。2011 mbp ssd，不过一般Charles够用了。

benmaowang

Jul 15, 2014

@300y 额。。刚才试了下，居然一共用了170多秒。这时间就算是先启动个虚拟机然后在win/linux里运行也早跑起来了。
Charles抓http很好用，不过wireshark能抓各种包，802.11的也可以，用了多年实在丢不掉了。

pityonline

Jul 15, 2014 via iPhone

同遇到……

cedared

Jul 15, 2014 via iPad

同

shakespark

Jul 15, 2014

mac下wireshark就是个渣...（我说界面）
我直接在虚拟xp里开也不愿在mac下开

geeti

Jul 15, 2014 via iPad

同遇到。每天工作大量用wireshark。lz若找到解决办法，麻烦艾特我一下

geeti

Jul 15, 2014

刚在自己家里台式机上试了下，也还好啊，大概10秒的样子
10.9.4，2010 iMac, 只有硬盘
XQuatz 是2.7.4
wireshark 1.10.7

izoabr

Jul 15, 2014

@benmaowang 昨天想回复但是被1800秒了。

你看看日志里面是不是有一些失败，然后不断重试的情况。
另外你是不是有多个网卡？是不是有虚拟机的虚拟网卡？

ptyfork

Jul 15, 2014

我用packet peeper，基本满足我的需求，当然没有wireshark强大。

izoabr

Jul 15, 2014

@pityonline 开个终端，然后直接输入wireshark启动，看报错

benmaowang

Jul 15, 2014

@izoabr 没有失败，只有warning.网卡就是wifi+eth+虚拟机的虚拟网卡。

2014-07-15 19:36:28.289 defaults[759:507]
The domain/default pair of (kCFPreferencesAnyApplication, AppleAquaColorVariant) does not exist
2014-07-15 19:36:28.307 defaults[760:507]
The domain/default pair of (kCFPreferencesAnyApplication, AppleHighlightColor) does not exist

(process:749): Gtk-WARNING **: Locale not supported by C library.
Using the fallback 'C' locale.

(wireshark-bin:749): Gtk-WARNING **: Unable to locate theme engine in module_path: "clearlooks",
Fontconfig warning: ignoring .UTF-8: not a valid language tag

izoabr

Jul 15, 2014 via iPad

@benmaowang 那就不明白了，我发现我的也有问题，启动倒是很快，但列不出网卡，晚上我研究下哦

benmaowang

Jul 15, 2014

@izoabr 很久以前我的也出现过列不出网卡的情况，每次都要sudo或改/dev/bpf*的权限才行，后来不知什么时候又没问题了。