Python使用命令行tshark抓包后如何直接一个个处理包，不保存成文件

在Python中，你可以使用`scapy`库来处理Wireshark抓取的数据，即使数据未保存到文件，也可以实时逐个解析。首先，你需要安装`scapy`：

pip install scapy

然后，你可以使用下面的代码片段通过命令行运行`tshark`并读取捕获的数据流，逐个处理每个网络包（packet）：

import os
from scapy.all import *

def process_packet(packet):
    # 这里编写你的处理逻辑，比如查看TCP头部、解码数据等
    print(packet.summary())

# 检查是否已经打开tshark，如果没有则启动它，并指定监听接口
if not os.path.exists("/Applications/tshark.app/Contents/MacOS/tshark"):
    tshark_path = "tshark"  # 或者修改为你Linux系统的路径
else:
    tshark_path = "/Applications/tshark.app/Contents/MacOS/tshark"

cmd = f"{tshark_path} -i any -T pdml -n > /dev/null &"
os.system(cmd)  # 后台运行tshark

# 等待tshark启动并开始接收数据
time.sleep(2)

# 使用sniff函数从标准输入读取PDML数据并处理
sniff(filter="not port 53", prn=process_packet, store=0)

这里的关键部分是`sniff`函数，参数`store=0`表示不保存任何包到内存，而是直接处理接收到的每一包。`prn`参数用于指定处理每个包的回调函数。