免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2427 | 回复: 9
打印 上一主题 下一主题

怎么样才能捕获到一台机器的真正MAC地址 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2003-12-30 16:02 |只看该作者 |倒序浏览
现在有很多工具可以伪造MAC地址。
见标题。
各位兄弟,老弟有难了,
能出力的出点力吧。
兄弟先谢谢了。

论坛徽章:
0
2 [报告]
发表于 2003-12-30 16:22 |只看该作者

怎么样才能捕获到一台机器的真正MAC地址

不可能的,不在局域网你得到的永远是路由器的mac在局域网他假照mac你也没办法,因为mac 是可改的

论坛徽章:
0
3 [报告]
发表于 2003-12-30 16:42 |只看该作者

怎么样才能捕获到一台机器的真正MAC地址

是的,MAC地址是可以更改的,越过局域网数据包中的MAC地址就要变。
现在就是在局域网内,我要判别这个MAC地址是伪造的,还是真实的。
肯定能实现的,只是我还不会。
先谢谢楼上的兄弟了。

论坛徽章:
0
4 [报告]
发表于 2003-12-30 16:47 |只看该作者

怎么样才能捕获到一台机器的真正MAC地址

原帖由 "wangshim_" 发表:
是的,MAC地址是可以更改的,越过局域网数据包中的MAC地址就要变。
现在就是在局域网内,我要判别这个MAC地址是伪造的,还是真实的。
肯定能实现的,只是我还不会。
先谢谢楼上的兄弟了。


但很多驱动程序都可以为网卡指定一个MAC地址,它今天是这个,明天是那个,你如何分辨?

论坛徽章:
0
5 [报告]
发表于 2003-12-30 16:56 |只看该作者

怎么样才能捕获到一台机器的真正MAC地址

我是实时的,就是每截获一个数据包,打开看看它是否是为伪造。
谢谢win_hate的提醒。
tommy 该用户已被删除
6 [报告]
发表于 2003-12-30 17:07 |只看该作者
提示: 作者被禁止或删除 内容自动屏蔽

论坛徽章:
0
7 [报告]
发表于 2003-12-30 17:29 |只看该作者

怎么样才能捕获到一台机器的真正MAC地址

主要是不清楚MAC地址在包IP包中如何存放的。
那位兄台对数据包打包过程熟悉的,可以提点意见吗?

论坛徽章:
0
8 [报告]
发表于 2003-12-30 17:36 |只看该作者

怎么样才能捕获到一台机器的真正MAC地址

You can NOT unless you check everybody's original MAC before.
tommy 该用户已被删除
9 [报告]
发表于 2003-12-30 17:55 |只看该作者
提示: 作者被禁止或删除 内容自动屏蔽

论坛徽章:
0
10 [报告]
发表于 2003-12-30 20:59 |只看该作者

怎么样才能捕获到一台机器的真正MAC地址

原帖由 "wangshim_" 发表:
主要是不清楚MAC地址在包IP包中如何存放的。
那位兄台对数据包打包过程熟悉的,可以提点意见吗?


你这话说得就不对了, 一般情况下, 你们用的是以太网, MAC 是以太网帧的一个部分,与IP没有必然联系. 反之, IP 不一定用在以太网中.

应该说, 不清楚 MAC 地址在以太网包的什么位置. MAC 地址在以太网包的开头, 可以参考 Steven 的 <<TCP/IP 详解>;>; (1)
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP