Linux下安装Wireshark
wireshark依赖于libpcap，所以如果系统中未安装libpcap，也要将其一并安装
一、下载源码
源码文件
wireshark-x.x.x.tar.gz wireshark安装源文件
libpcap-x.x.x.tar.gz libpcap安装源文件
下载地址
Wireshark 网址 http://sourceforge.net/projects/wireshark/
libpcap 网址 http://www.tcpdump.org/
二、安装
安装libpcap：这步安装的目的是给wireshark提供所需的pcap.h
tar xvf libpcap-xxx.tar.gz
cd libpcap-xxx
./configure
make
如果本步出错，则根据错误提示，查看相关的环境变量PATH是否正确，比如要用到bison这个文件，是要用/usr/bin/bison，而如果在环境变量PATH中/usr/bin比较靠后，则实际会用到其它目录下的bison，因此要做的就是把/usr/bin在PATH变量中提到前面
make install
安装wireshark
tar xvf wireshark-xxx.tar.gz
cd wireshark-xxx
./configure
如果在装wireshark之前没有安装libpcap，可能在wireshark安装执行 ./configure时报错“找不到pcap.h”，解决方法是先装libpcap源码包，再装wireshark
make
如果报错“./gtk/main_menubar.c:3644: 找不到函数g_strcmp0()”
此处g_strcmp0应该是某个已经存在的库文件中函数，但是系统中可能该库不存在，或该库中没有这个函数
解决方法：
./plugins/asn1/packet-asn1.c的613行有函数g_strcmp()的定义，注意不是g_strcmp0()
将这个函数的定义复制到./gtk/main_menubar.c中开始的某个位置，并将其名字改为g_strcmp0()
static int
g_strcmp0(gconstpointer a, gconstpointer b)
{
if (a == 0) a = empty;
if (b == 0) b = empty;
return strcmp(a, b);
}
同时，将./plugins/asn1/packet-asn1.c 463行的 static const char empty[] = ""; 也复制到./gtk/main_menubar.c的开始位置，因为g_strcmp0要用到empty
make install
三、运行
在shell中输入wireshark&即可运行图形化的wireshark工具