看起来黑名单是唯一的方式毕竟这个问题没有一个统一的“标记”来表示正在进行抓包,混杂模式并非是抓包的特征,不进入混杂模式也可以抓包。而且抓包的方式多种多样,没有共同的特征。一些杀软和防火墙就在抓包,但是他抓包是供自己分析使用,没有显示到抓包界面上,但是依然在抓包。是禁不了了