livcapture如何调用命令行版tshark，不用tsahrk.ee

`LivCapture`是一个用于数据包捕获的库或工具，通常它会结合Wireshark的命令行版本`tshark`一起使用。如果你想通过`LivCapture`直接调用命令行版`tshark`，而不是`tshark.ee`或者其他相关路径，你可以按照下面的方式操作：

首先，确保`tshark`命令已经添加到系统的PATH环境变量中，这样可以直接从任何目录运行。

然后，在`LivCapture`的上下文中，你可以创建一个子进程，并传递相应的`tshark`命令作为参数。例如，如果你想要实时捕获网络流量并显示数据，可以这样做：

from subprocess import Popen, PIPE

def capture_packets():
    tshark_command = ['tshark', '-i', 'eth0', '-w', '/path/to/output.pcapng']  # 替换为合适的网卡名和文件路径
    process = Popen(tshark_command, stdout=PIPE, stderr=PIPE)
    while True:
        output = process.stdout.readline()
        if not output:
            break
        print(output.decode('utf-8'))  # 处理捕获的数据
    process.wait()

capture_packets()

在这个例子中，`capture_packets()`函数启动了一个子进程，该子进程执行的是`tshark`命令，监听名为`eth0`的网络接口并将捕获的内容保存到指定的pcapng文件中。`stdout`和`stderr`被连接到Python进程，以便处理捕获的输出。