关于网卡物理地址－mac

godok220

网卡地址这个概念有点混淆不清。因为实际上有两个地址，mac地址和物理地址,一般说网卡地址是指物理地址
物理　地址指的是网卡上的存放地址的ROM里的地址,
mac地址是这块卡工作的时候用的地址,一般情况下这两个地址是一样的,所以很多人都混用了,甚至不知道有区别  -_-

   网卡工作的时候，一个以太网帧60到1514（不包括crc),帧的crc是网卡自动加的,前导码是自动加的。网卡目的地址和源地址是驱动程序加的.
所以实际上网卡工作的时候用什么地址作为工作地址完全是由驱动程序决定的 因此，我们完全可以在不改变网卡的物理地址的情况下用软件方法改变具体的网卡的工作地址.

   MAC地址一般保存在注册表里,可以修改,于是就有下面连个问题:

   第1，可以肆无忌弹的盗用ip

   第2，可以破一些垃圾加密软件...

   很多软件是通过网卡地址加密的，这里面有两种不同。有些做的比较好的是通过物理地址加密。有些是通过工作地址加密.通过工作地址加密的像通过guidgen，netbios等方法得到的地址都是mac地址。一般都可以用该方法破解。通过物理地址加密的有点难破，但是也不是没有办法。

下面介绍比较苯的修改MAC的方法

修改方法：



1、  在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\

Class{4D36E972-E325-11CE-BFC1-08002BE10318}\0000、0001、0002等主键下，查

找DriverDesc内容为你要修改的网卡的描述的，如0000。下面的方法和rifter



2、在其下，添一个字符串，名字为NetworkAddress，值设为你要的MAC地（指在0000主键下）

址，要连续写。如004040404040。

3、然后到其下NDI\params中加一项NetworkAddress的主键，在该主键下添加名为default的字符串，值写要设的MAC地址，要连续写，如004040404040。（实际上这只是设置在后面提到的高级属性中的**初始值**，实际使用的MAC地址还是取决于在第2点中提到的NetworkAddress参数，而且一旦设置后，以后高级属性中值就是NetworkAddress给出的值而非default给出的了。）

4、在NetworkAddress的主键下继续添加名为ParamDesc的字符串，其作用为指定NetworkAddress主键的描述，其值可为“MAC Address”，这样以后打开网络邻居的属性，双击相应网卡项会发现有一个高级设置，其下存在MAC Address 的选项，就是你在注册表中加的新项NetworkAddress，以后只要在此修改MAC地址就可以了。

5、关闭注册表，重新启动，你的网卡地址已改。打开网络邻居的属性，双击相应网卡项会发现有一个MAC Address的高级设置项。用于直接修改MAC地址。

修改mac地址 定制物理地址 QQ 1624110


修改mac全功略
2 MAC address type:

OID_802_3_PERMANENT_ADDRESS

OID_802_3_CURRENT_ADDRESS



modify registry can change : OID_802_3_CURRENT_ADDRESS

but OID_802_3_PERMANENT_ADDRESS, you must modify driver





Use following APIs, you can get PERMANENT_ADDRESS.

CreateFile:  opened the driver

DeviceIoControl: send query to driver



Use softice to track where the OID_802_3_PERMANENT_ADDRESS is processed:

Find the location:

.................

1. .................
   
2. 
   
3. :0001ACB6 8D B3 EA 00 00 00            lea esi, dword ptr [ebx+000000EA]
   
4. 
   
5. :0001ACBC 8D7DDC                  lea edi, dword ptr [ebp-24]
   
6. 
   
7. :0001ACBF A5                      movsd   //CYM: move out the mac address
   
8. 
   
9. :0001ACC0 66A5                    movsw
   
10. 
    
11. :0001ACC2 C745F406000000          mov [ebp-0C], 00000006
    
12. 
    
13. :0001ACC9 8D75DC                  lea esi, dword ptr [ebp-24]
    
14. 
    
15. :0001ACCC E926070000              jmp 0001B3F7
    
16. 
    
17. ............
    
18. 
    
19. change to:
    
20. 
    
21. :0001ACB6 8D75DC                  lea esi, dword ptr [ebp-24]
    
22. 
    
23. :0001ACB9 C70600002003            mov dword ptr [esi], 03200000 //CYM
    
24. 
    
25. :0001ACBF 66C746041224            mov [esi+04], 2412
    
26. 
    
27. :0001ACC5 C745F406000000          mov [ebp-0C], 00000006
    
28. 
    
29. :0001ACCC E926070000              jmp 0001B3F7
    
30. 
    
31. .....
    
32. 
    
33. 
    
34. 
    
35. 
    
36. 
    
37. DASM driver .sys file, find NdisReadNetworkAddress
    
38. 
    
39. 
    
40. 
    
41. ......
    
42. 
    
43. :000109B9 50                      push eax
    
44. 
    
45. 
    
46. 
    
47. * Reference To: NDIS.NdisReadNetworkAddress, Ord:00EAh
    
48. 
    
49.                                   |
    
50. 
    
51. :000109BA FF1538040100            Call dword ptr [00010438]
    
52. 
    
53. :000109C0 837DF400                cmp dword ptr [ebp-0C], 00000000
    
54. 
    
55. :000109C4 7516                    jne 000109DC                                               //is set mac addr in registry, use it. others jump
    
56. 
    
57. :000109C6 8B45E8                  mov eax, dword ptr [ebp-18]
    
58. 
    
59. :000109C9 8B08                    mov ecx, dword ptr [eax]
    
60. 
    
61. :000109CB 898EE4000000            mov dword ptr [esi+000000E4], ecx
    
62. 
    
63. :000109D1 668B4004                mov ax, word ptr [eax+04]
    
64. 
    
65. :000109D5 668986E8000000          mov word ptr [esi+000000E8], ax
    
66. 
    
67. ......
    
68. 
    
69. 
    
70. 
    
71. set w memory breal point at esi+000000e4, find location:
    
72. 
    
73. ......
    
74. 
    
75. // mac addr 2nd byte
    
76. 
    
77. :000124D6 8A83E5000000            mov al, byte ptr [ebx+000000E5]        
    
78. 
    
79. // mac addr 3rd byte
    
80. 
    
81. :000124DC 0A83E6000000            or al, byte ptr [ebx+000000E6]        
    
82. 
    
83. :000124E2 0A83E7000000            or al, byte ptr [ebx+000000E7]         
    
84. 
    
85. ...
    
86. 
    
87. :000124E8 0A83E8000000            or al, byte ptr [ebx+000000E8]
    
88. 
    
89. // mac addr 6th byte
    
90. 
    
91. :000124EE 0A83E9000000            or al, byte ptr [ebx+000000E9]           
    
92. 
    
93. :000124F4 0A07                    or al, byte ptr [edi]                                      
    
94. 
    
95. :000124F6 7503                    jne 000124FB                                             
    
96. 
    
97. :000124F8 A5                      movsd                                                           
    
98. 
    
99. :000124F9 66A5                    movsw
    
100. 
     
101. // if  no station addr use permanent address as mac addr
     
102. 
     
103. .....
     
104. 
     
105. 
     
106. 
     
107. change to
     
108. 
     
109. :000124D6 C683E500000000          mov byte ptr [ebx+000000E5], 00 //CYM
     
110. 
     
111. :000124DD C683E600000020        mov byte ptr [ebx+000000E6], 20
     
112. 
     
113. :000124E4 C683E700000003        mov byte ptr [ebx+000000E7], 03
     
114. 
     
115. :000124EB C683E800000012        mov byte ptr [ebx+000000E8], 12
     
116. 
     
117. :000124F2 C683E900000024         mov byte ptr [ebx+000000E9], 24
     
118. 
     
119. :000124F9 90                      nop
     
120. 
     
121. :000124FA 90                      nop
     
122. 
     

复制代码

相关exe下载

http://www.chinassnet.com/ss/change_mac.rar

××××××××××××××××××××××××××××××××××××

  用NetBIOS的API获得网卡MAC地址

××××××××××××××××××××××××××××××××××××

1. 
   
2. 
   
3. #include "Nb30.h"
   
4. 
   
5. #pragma comment (lib,"netapi32.lib")
   
6. 
   
7. 
   
8. 
   
9. 
   
10. 
    
11. typedef struct tagMAC_ADDRESS
    
12. 
    
13. {
    
14. 
    
15.        BYTE b1,b2,b3,b4,b5,b6;
    
16. 
    
17. }MAC_ADDRESS,*LPMAC_ADDRESS;
    
18. 
    
19. 
    
20. 
    
21. typedef struct tagASTAT
    
22. 
    
23. {
    
24. 
    
25.        ADAPTER_STATUS adapt;
    
26. 
    
27.        NAME_BUFFER    NameBuff [30];
    
28. 
    
29. }ASTAT,*LPASTAT;
    
30. 
    
31. 
    
32. 
    
33. UCHAR GetAddressByIndex(int lana_num, ASTAT &Adapter)
    
34. 
    
35. {
    
36. 
    
37.        NCB ncb;
    
38. 
    
39.        UCHAR uRetCode;
    
40. 
    
41.        memset(&ncb, 0, sizeof(ncb) );
    
42. 
    
43.        ncb.ncb_command = NCBRESET;
    
44. 
    
45.        ncb.ncb_lana_num = lana_num;
    
46. 
    
47.        //指定网卡号,首先对选定的网卡发送一个NCBRESET命令,以便进行初始化
    
48. 
    
49.        uRetCode = Netbios(&ncb );
    
50. 
    
51.        memset(&ncb, 0, sizeof(ncb) );
    
52. 
    
53.        ncb.ncb_command = NCBASTAT;
    
54. 
    
55.        ncb.ncb_lana_num = lana_num;   //指定网卡号
    
56. 
    
57.        strcpy((char *)ncb.ncb_callname,"*      " );
    
58. 
    
59.        ncb.ncb_buffer = (unsigned char *)&Adapter;
    
60. 
    
61.        //指定返回的信息存放的变量
    
62. 
    
63.        ncb.ncb_length = sizeof(Adapter);
    
64. 
    
65.        //接着,可以发送NCBASTAT命令以获取网卡的信息
    
66. 
    
67.        uRetCode = Netbios(&ncb );
    
68. 
    
69.        return uRetCode;
    
70. 
    
71. }
    
72. 
    
73. 
    
74. 
    
75. int GetMAC(LPMAC_ADDRESS pMacAddr)
    
76. 
    
77. {
    
78. 
    
79.        NCB ncb;
    
80. 
    
81.        UCHAR uRetCode;
    
82. 
    
83.        int num = 0;
    
84. 
    
85.        LANA_ENUM lana_enum;
    
86. 
    
87.        memset(&ncb, 0, sizeof(ncb) );
    
88. 
    
89.        ncb.ncb_command = NCBENUM;
    
90. 
    
91.        ncb.ncb_buffer = (unsigned char *)&lana_enum;
    
92. 
    
93.        ncb.ncb_length = sizeof(lana_enum);
    
94. 
    
95.        //向网卡发送NCBENUM命令,以获取当前机器的网卡信息,如有多少个网卡
    
96. 
    
97.        //每张网卡的编号等
    
98. 
    
99.        uRetCode = Netbios(&ncb);
    
100. 
     
101.        if (uRetCode == 0)
     
102. 
     
103.        {
     
104. 
     
105.               num = lana_enum.length;
     
106. 
     
107.               //对每一张网卡,以其网卡编号为输入编号,获取其MAC地址
     
108. 
     
109.               for (int i = 0; i < num; i++)
     
110. 
     
111.               {
     
112. 
     
113.                      ASTAT Adapter;
     
114. 
     
115.                      if(GetAddressByIndex(lana_enum.lana[i],Adapter) == 0)
     
116. 
     
117.                      {
     
118. 
     
119.                             pMacAddr[i].b1 = Adapter.adapt.adapter_address[0];
     
120. 
     
121.                             pMacAddr[i].b2 = Adapter.adapt.adapter_address[1];
     
122. 
     
123.                             pMacAddr[i].b3 = Adapter.adapt.adapter_address[2];
     
124. 
     
125.                             pMacAddr[i].b4 = Adapter.adapt.adapter_address[3];
     
126. 
     
127.                             pMacAddr[i].b5 = Adapter.adapt.adapter_address[4];
     
128. 
     
129.                             pMacAddr[i].b6 = Adapter.adapt.adapter_address[5];
     
130. 
     
131.                      }
     
132. 
     
133.               }
     
134. 
     
135.        }
     
136. 
     
137.        return num;
     
138. 
     
139. }
     
140. 
     
141. 
     
142. 
     
143. ＝＝＝＝＝＝＝ 调用：
     
144. 
     
145. 
     
146. 
     
147. MAC_ADDRESS m_MacAddr[10];        // 比如最多10个网卡
     
148. 
     
149. int n = GetMAC(m_MacAddr);           // 获得网卡数量
     
150. 
     
151. 
     
152. 
     
153. TCHAR szAddr[128];
     
154. 
     
155. wsprintf(szAddr,_T("%02x-%02x-%02x-%02x-%02x-%02x"),
     
156. 
     
157.                      m_MacAddr[0].b1,m_MacAddr[0].b2,
     
158. 
     
159.                    m_MacAddr[0].b3,m_MacAddr[0].b4,
     
160. 
     
161.                             m_MacAddr[0].b5,m_MacAddr[0].b6);
     
162. 
     
163. _tcsupr(szAddr);           

复制代码

     

// 这样就能获得诸如    00-E0-aa-aa-aa-aa  这样的MAC地址字符串





××××××××××××××××××××××××××××××××××××

  用IP Helper API来获得网卡地址

××××××××××××××××××××××××××××××××××××



   呵呵，最常用的方法放在了最后



   用 GetAdaptersInfo函数



   这里获得了一个网卡的大部分信息，兄弟们可酌情选用^_^

1. #include <Iphlpapi.h>
   
2. 
   
3. #pragma comment(lib, "Iphlpapi.lib")
   
4. 
   
5. 
   
6. 
   
7. typedef struct tagAdapterInfo         
   
8. 
   
9. {
   
10. 
    
11.        char szDeviceName[128];              // 名字
    
12. 
    
13.        char szIPAddrStr[16];                  // IP
    
14. 
    
15.        char szHWAddrStr[18];                // MAC
    
16. 
    
17.        DWORD dwIndex;                     // 编号         
    
18. 
    
19. }INFO_ADAPTER, *PINFO_ADAPTER;
    
20. 
    
21. 
    
22. 
    
23. INFO_ADAPTER     AdapterList[ 10];               // 网卡列表，比如十个
    
24. 
    
25. /***********************************************************************
    
26. 
    
27. *    Name & Params::
    
28. 
    
29. *     formatMACToStr
    
30. 
    
31. *     (
    
32. 
    
33. *            LPSTR lpHWAddrStr : 显示出来的加 "-"的 mac字符串
    
34. 
    
35. *              unsigned char *HWAddr :  传入的MAC字符串
    
36. 
    
37. *     )
    
38. 
    
39. *    Purpose:
    
40. 
    
41. *       将用户输入的MAC地址字符转成相应格式
    
42. 
    
43. **********************************************************************/
    
44. 
    
45. void formatMACToStr(LPSTR lpHWAddrStr,const unsigned char *HWAddr)
    
46. 
    
47. {
    
48. 
    
49.        int i;
    
50. 
    
51.        short temp;
    
52. 
    
53.        char szStr[3];
    
54. 
    
55. 
    
56. 
    
57.        strcpy(lpHWAddrStr, "");
    
58. 
    
59.        for (i=0; i<6; ++i)
    
60. 
    
61.        {
    
62. 
    
63.               temp = (short)(*(HWAddr + i));
    
64. 
    
65.               _itoa(temp, szStr, 16);
    
66. 
    
67.               if (strlen(szStr) == 1)  strcat(lpHWAddrStr, "0");
    
68. 
    
69.               strcat(lpHWAddrStr, szStr);
    
70. 
    
71.               if (i<5)    strcat(lpHWAddrStr, "-");         // 加上 -
    
72. 
    
73.        }
    
74. 
    
75. }
    
76. 
    
77. 
    
78. 
    
79. // 填充结构
    
80. 
    
81. void GetAdapterInfo()
    
82. 
    
83. {
    
84. 
    
85.        char tempChar;
    
86. 
    
87.        ULONG uListSize=1;
    
88. 
    
89.        PIP_ADAPTER_INFO pAdapter;   // 定义PIP_ADAPTER_INFO结构存储网卡信息
    
90. 
    
91.        int nAdapterIndex = 0;
    
92. 
    
93. 
    
94. 
    
95.        DWORD dwRet = GetAdaptersInfo((PIP_ADAPTER_INFO)&tempChar,
    
96. 
    
97.                         &uListSize); // 关键函数
    
98. 
    
99. 
    
100. 
     
101.        if (dwRet == ERROR_BUFFER_OVERFLOW)
     
102. 
     
103.        {
     
104. 
     
105.        PIP_ADAPTER_INFO pAdapterListBuffer =
     
106. 
     
107.                      (PIP_ADAPTER_INFO)new(char[uListSize]);
     
108. 
     
109.        dwRet = GetAdaptersInfo(pAdapterListBuffer, &uListSize);
     
110. 
     
111.        if (dwRet == ERROR_SUCCESS)
     
112. 
     
113.        {
     
114. 
     
115.             pAdapter = pAdapterListBuffer;
     
116. 
     
117.             while (pAdapter) // 枚举网卡
     
118. 
     
119.               {
     
120. 
     
121.               CString strTemp =  pAdapter->AdapterName;   // 网卡名字
     
122. 
     
123.               strTemp = "\\Device\\NPF_" + strTemp;    // 加上前缀
     
124. 
     
125.            strcpy(AdapterList[nAdapterIndex].szDeviceName,strTemp);
     
126. 
     
127. 
     
128. 
     
129.      strcpy(AdapterList[nAdapterIndex].szIPAddrStr,
     
130. 
     
131.                       pAdapter->IpAddressList.IpAddress.String );// IP
     
132. 
     
133. 
     
134. 
     
135.   formatMACToStr( AdapterList[nAdapterIndex].szHWAddrStr,
     
136. 
     
137.                       pAdapter->Address ); // MAC!!!!!!!!!!!!!!!!!
     
138. 
     
139. 
     
140. 
     
141.   AdapterList[nAdapterIndex].dwIndex = pAdapter->Index;        // 编号
     
142. 
     
143. 
     
144. 
     
145.   pAdapter = pAdapter->Next;
     
146. 
     
147. 
     
148. 
     
149.            nAdapterIndex ++;
     
150. 
     
151.        }
     
152. 
     
153.        delete pAdapterListBuffer;
     
154. 
     
155. }
     
156. 
     
157. }
     
158. 
     
159. }
     
160. 
     
161. 
     

复制代码