论坛: 系统集成 标题: MAC竟然能改? 复制本贴地址    
作者: clw_love [clw_love]    论坛用户   登录
书上不是说MAC地址是烧入的,不可改的吗,
但是在IP绑定的时候同学试了一下,竟然改掉了,
而且查看MAC的时候确实也是显示改掉的MAC.
何解?

地主 发表时间: 12/26 21:47

回复: nightcolor [nightcolor]   版主   登录
这有什么奇怪的  只要是人做的  都可以改

B1层 发表时间: 12/27 14:06

回复: yangze [yangze]   版主   登录
永久的没有错.但永久的东西并不一定用.你在WINDOWS中所改的不过是让系统不用那个永久的罢了.重装系统.系统使用的还是网卡上永久的.

B2层 发表时间: 12/27 16:14

回复: clw_love [clw_love]   论坛用户   登录
要是把MAC改成0000.0000.0000
会有什么特殊的结果吗?
如果和IP绑定有关的话,有什么好处或者坏处?
谢谢!

B3层 发表时间: 12/27 17:10

回复: yangze [yangze]   版主   登录
修改没有多大意思.除了你想黑别人.让别人抓不到你.
你想怎么改就可以怎么改.改成88888888试试?
MAC写在网卡的EPROM中.你得通过烧录程序修改.一般厂家都会有自己的EPROM的烧录程序.到其主页上就可以下载.有的改起来比较麻烦一些.


B4层 发表时间: 12/28 10:07

回复: xpfd [xpfd]   论坛用户   登录
对于使用Win 2000或者是Linux的用户可能会觉得无从下手。不过这并不意味着Win 98以外的操作系统就不可以更改MAC地址,在本文中笔者将介绍如何在不同的操作系统下更改网卡物理地址。 

一、Win 2000下修改MAC地址 

1.在“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\4D36E972-E325-11CE-BFC1-08002BE10318��\0000、0001、0002”等主键下, 因为你有可能安装了不止一块网卡,所以在这个主键下可能会有多个类似于“0000、0001”的主键,这时候你可以查找DriverDesc内容为你要修改的网卡的描述相吻合的主键,如“0000”。 

2.在上面提到的主键下,添一个字符串,名字为“NetworkAddress”,把它的值设为你要的MAC地址,要连续写��如“001010101010”。 

3.然后到主键下“NDI\params”中添加一项“NetworkAddress”的主键值,在该主键下添加名为“default”的字符串,值写要设的MAC地址,要连续写,如“001010101010”。 

【注】实际上这只是设置在后面提到的高级属性中的“初始值”,实际使用的MAC地址还是取决于在第2点中提到的“NetworkAddress”参数,而且一旦设置后,以后高级属性中值就是“NetworkAddress”给出的值而非“default”给出的了。 

4.在“NetworkAddress”的主键下继续添加名为“ParamDesc”的字符串,其作用为指定“NetworkAddress”主键的描述,其值可为“MAC Address”(也可以随意设置,这只是个描述,无关紧要,这个值将会在你以后直接修改MAC地址的时候作为描述出现),这样重新启动一次以后打开网络邻居的属性,双击相应网卡项会发现有一个高级设置,其下存在MAC Address (就是你在前面设置的ParamDesc,如图(^29041103a^)1)的选项,这就是你在第二步里在注册表中加的新项“NetworkAddress”,以后只要在此修改MAC地址就可以了。 

5.关闭注册表编辑器,重新启动,你的网卡地址已经改好了。打开网络邻居的属性,双击相应网卡项会发现有一个MAC Address的高级设置项。用于直接修改MAC地址,而且不需要重新启动就可以实现MAC的随时更改。 

二、 Linux下的MAC地址更改 

1.首先必须关闭网卡设备,否则会报告系统忙,无法更改。 

命令是:“/sbin/ifconfig eth0 down” 

2.修改MAC地址,这一步较Windows中的修改要简单。 

命令是:“/sbin/ifconfig eth0 hw ether 00��AA��BB��CC��DD��EE” 

3.重新启用网卡 

“/sbin/ifconfig eth0 up”网卡的MAC地址更改就完成了。 

三、Win Me下的MAC更改 

在Win Me下,MAC地址的更改和Win 98下是一样的,在22期中《给网卡换张“身份证”》一文中已经有介绍,所以不再赘述。 

四、补充说明 

1.在Win 2000下,已经没有“winipcfg”命令,但是你仍然可以通过“ipconfig”命令来获取网卡的MAC地址信息,方法是首先在运行中输入“cmd”,回车,进入命令行方式,然后输入“ipconfig -all”(此命令在Win 98和Win ME中也可使用),你就可以找到网卡的各项信息,如图(^29041103b^)2。 

2.为什么修改MAC地址?可能有很多人迷惑不解,为什么用这么大的篇幅来介绍修改MAC地址,到底有什么实际意义呢?简单的说,MAC地址相当于你的网络标识,在局域网里,管理人员常常将网络端口与客户机的MAC地址绑定,方便管理,万一你的网卡坏掉了,换一张网卡必须向管理人员申请更改绑定的MAC地址,比较麻烦,这时候,我们直接在操作系统里更改一下MAC,就可以跳过重新申请这一步,减少了很多麻烦。 

另外,当你使用黑客软件对别人的机器进行攻击时,别人的防火墙获取到你的IP地址,就可以通过“Nbtstat -A ip地址”命令获取你的MAC,如果你改一下,呵呵,查到的MAC就不是你的了。(可别说我教你学坏啊!) 

3.如果嫌修改过于麻烦,或者有多台机器需要修改,可以按如下步骤生成一个.reg文件,直接导入机器即可。 

Win 98下的注册表文件: 

REGEDIT4 

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\Net\0000 

"NetWorkAddress"="5254ab338b8d" 

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\Net\0000\Ndi\Params\networkaddress 

"default"="5254ab338b8d" 

"paramdesc"="MAC Address" 

��HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\Net\0000\Ndi\Params\networkaddress 

"default"="5254ab338b8d" 

"paramdesc"="MAC Address" 

Win 2000下的注册表文件: 

REGEDIT4 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\��4D36E972-E325-11CE-BFC1-08002B 

E10318��\0000 

"NetWorkAddress"="5254ab338b8d" 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\��4D36E972-E325-11CE-BFC1-08002B 

E10318��\0000\Ndi\Params\networkaddre 

ss 

"default"="5254ab338b8d" 

"paramdesc"="MAC Address" 

��HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\��4D36E972-E325-11CE-BFC1-08002B 

E10318��\0000\Ndi\Params\networkaddres 



"default"="5254ab338b8d" 

"paramdesc"="MAC Address" 

用记事本生成以上文件然后保存成1.reg,双击即可实现修改,但是,有一点必须注意,就是必须确定你的网卡在注册表里究竟是“0000”,还是“0001”等其他的,然后在这个Reg文件里进行相应的修改再执行导入操作。否则只会是白费力气。 

使用Win 2000或Linux的朋友,还等什么,快试一试吧。
 


B5层 发表时间: 01/01 18:28

论坛: 系统集成

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号