在你开始之前
此版本的Wireshark需要macOS 10.12或更高版本。如果您运行的是macOS的早期版本，则可以使用其他打包系统（例如Homebrew或MacPorts）进行安装。
快速设置
要安装Wireshark，请将Wireshark应用程序捆绑包拖到Applications文件夹中。
为了能够捕获数据包，请安装 Install ChmodBPF 软件包。
如果要将 Wireshark， TShark， capinfos， editcap和 其他命令行实用程序 的路径添加到系统PATH，请安装 Add Wireshark到系统路径 包。
软件包安装详细信息
ChmodBPF安装程序将写入以下位置：
/Library/LaunchDaemons/org.wireshark.ChmodBPF.plist。启动守护程序，用于在系统启动时调整系统的数据包捕获设备（/ dev / bpf *）的权限。
/Library/Application Support/Wireshark/ChmodBPF. 启动守护程序属性列表的副本，以及启动守护程序运行的脚本。
创建名为“ access_bpf”的安装程序组。打开包的用户将添加到组中。
系统路径安装程序将写入以下位置：
/etc/paths.d/Wireshark。此文件中的文件夹名称会自动添加到PATH中
/etc/manpaths.d/Wireshark。此文件中的文件夹名称由man命令使用。
假定Wireshark安装在/ Applications中。
解除安装
要卸载Wireshark，请执行以下操作：
-
1.Remove /Applications/Wireshark.app
-
2.Remove /Library/Application Support/Wireshark
您可以通过 此磁盘上的卸载ChmodBPF软件包或通过Wireshark › 关于Wireshark › 文件夹 › macOS Extras来卸载ChmodBPF 。您还可以通过执行以下操作手动将其卸载：
-
1.Unload the “org.wireshark.ChmodBPF.plist” launchd job
-
2.Remove /Library/LaunchDaemons/org.wireshark.ChmodBPF.plist
-
3.Remove the “access_bpf” group.
您可以通过从系统路径 包中删除Remove Wireshark来卸载系统路径组件，该软件包位于此磁盘上，也可以通过Wireshark › About Wireshark › Folders › macOS Extras来卸载。您还可以通过执行以下操作手动将其卸载：
1.Remove /etc/paths.d/Wireshark
2.Remove /etc/manpaths.d/Wireshark