树莓派无线网卡监听模式

Background

项目里须要在树莓派上运行抓包程序，须要使用无线网卡，进入监听模式，进行抓包；

默认的无线网卡是不支持monitor模式的，支持monitor模式的网卡列表能够在这里查到

因而我选了两个RTL8188CUS的USB无线网卡，足够便宜，并且京东上找获得（吐槽：京东上好多无线网卡都不写芯片组型号，还有不少是不支持monitor模式的MTK7610，并且搜索芯片组型号基本搜不到商品，可是京东能够开发票报销啊，并且物流快啊，淘宝药丸，想要买网卡的同窗上京东搜RTL8188能搜到网卡的，跟客服确认一下是否是RTL8188CUS就行，吐槽完毕）

Ubuntu 试水

在ubuntu上插入USB接口，ifconfig一下，能够看到多了一个设备wl********，名字太长了，重启一下系统，它会变成wlan0或wlan1（若是有多个无线网卡的话），这样方便操做一点

这里须要注意区分哪一个卡是本身插上去的新卡，在终端输入iwconfig，若是wlan1 Nickname是“WIFI@REALTEK”，wlan1就是咱们新买的RTL8188啦，

pi@raspberrypi:~ $ iwconfig
eth0      no wireless extensions.

wlan1     unassociated  Nickname:"<WIFI@REALTEK>"
          Mode:Auto  Frequency=2.412 GHz  Access Point: Not-Associated   
          Sensitivity:0/0  
          Retry:off   RTS thr:off   Fragment thr:off
          Power Management:off
          Link Quality:0  Signal level:0  Noise level:0
          Rx invalid nwid:0  Rx invalid crypt:0  Rx invalid frag:0
          Tx excessive retries:0  Invalid misc:0   Missed beacon:0

lo        no wireless extensions.

wlan0     IEEE 802.11  ESSID:off/any  
          Mode:Managed  Access Point: Not-Associated   Tx-Power=31 dBm   
          Retry short limit:7   RTS thr:off   Fragment thr:off
          Power Management:on

接着尝试关掉wlan1，让它进入待命状态，再设置监听模式，再启动wlan1

pi@raspberrypi:~ $ sudo ifconfig wlan1 down
pi@raspberrypi:~ $ sudo iwconfig wlan1 mode monitor
pi@raspberrypi:~ $ sudo ifconfig wlan1 up

没有报错，说明这个网卡确实支持monitor模式，也能够再执行iwconfig，能够看到wlan1的Mode从Auto变成了monitor。

树莓派翻车

然而到了raspbian（我试过Ubuntu mate也同样）上，一样执行

pi@raspberrypi:~ $ sudo iwconfig wlan1 mode monitor
Error for wireless request "Set Mode" (8B06) :
    SET failed on device wlan1 ; Invalid argument.

去网上搜这个问题，回答都是不少年前的了，不多有在树莓派3B上试过的方案，最靠谱的一个答案在这里，在树莓派2B+的年代，raspbian禁用了rtlwifi驱动，由于它再raspbian上不稳定，对于rtl8188cus，会去使用rtl8192cu的驱动（恩，这是正确的作法），可是在raspbian上，一旦使用了rtl8192cu的驱动，网卡就开不了监听模式，因此须要从新编译raspbian内核，将rtlwifi驱动打开，将rtl8192驱动关掉。

然而！在2017年的如今，我下载了raspbian的内核源码，发现官网已经把rtlwifi的驱动打开了！而且在这种状况下仍是不能使用monitor模式！

峰回路转

在网上继续搜索有没有什么奇技淫巧能够解决这个问题，突然发现这个工程

在这个工程里编译了linux3.6上的rtlwifi，替换到raspbian的驱动里边去

意识到，既然raspbian如今已经编译了rtlwifi和rtl8192两个驱动，那么就应该手动关掉rtl8192的驱动，手动启用rtlwifi的驱动！

• 首先查看本身的内核版本

pi@raspberrypi:~ $ uname -a
Linux raspberrypi 4.9.41-v7+ #1023 SMP Tue Aug 8 16:00:15 BST 2017 armv7l GNU/Linux

• 确认是否确实编译了rtlwifi的驱动

pi@raspberrypi:/lib/modules/4.9.41-v7+/kernel/drivers/net/wireless/realtek $ ls
rtl818x  rtl8192cu  rtl8xxxu  rtlwifi

能够看到有rtlwifi

• 而后检查当前使用的驱动

pi@raspberrypi:~ $ lsmod | grep 8192
8192cu                582217  0
cfg80211              543091  2 8192cu,brcmfmac

显示的是8192cu，确实是rtl8192cu的驱动，若是是使用rtlwifi的驱动，显示的应该是rtl8192cu

• 手动禁用rtl8192驱动

pi@raspberrypi:~ $ sudo depmod 4.9.41-v7+
pi@raspberrypi:~ $ sudo rmmod 8192cu
pi@raspberrypi:~ $ sudo modprobe rtl8192cu

• 再尝试将网卡设为监听模式

pi@raspberrypi:~ $ sudo ifconfig wlan1 down
pi@raspberrypi:~ $ sudo iwconfig wlan1 mode monitor
pi@raspberrypi:~ $ sudo ifconfig wlan1 up

一切正常！

总结

想要在树莓派3B+上使用RTL8188CUS开启无线网卡监听模式，就把rtl8192的驱动禁用掉，把rtlwifi的驱动开起来就行了