在 Debian 系统中，dumpcap 通常随 Wireshark 或 tshark 一起安装，因此卸载方式取决于它的安装来源。以下是几种常见情况的卸载方法：
先查看 dumpcap 属于哪个软件包：
dpkg -S dumpcap
常见结果可能是：
wireshark-commontsharksudo apt remove wireshark-common
或
sudo apt remove tshark
这通常会同时移除 dumpcap
sudo apt remove wireshark
或完整卸载（包括配置文件）：
sudo apt purge wireshark wireshark-common tshark
不建议直接删除二进制文件，但在某些情况下可以：
sudo rm -f /usr/bin/dumpcap
⚠️ 这 不会移除依赖包，也不推荐作为正式卸载方式。
卸载后清理无用依赖：
sudo apt autoremove
如果是手动编译安装的，需要手动删除：
sudo rm -f /usr/local/bin/dumpcap
或检查是否已安装到：
which dumpcap
dumpcap --version
若提示 command not found 即已成功卸载。
sudo apt purge wireshark wireshark-common tshark
sudo apt autoremove
如果你能贴出下面命令的输出，我可以更精确告诉你该卸载哪个包：
dpkg -S $(which dumpcap)
