网卡MAC地址相关信息大全
首先要感謝jzyhummel(刀鋒[籬影])?兄弟提供的部分資料^_^
?
???網卡地址這個概念有點混淆不清。因為實際上有兩個地址，mac地址和物理地址,一般說網卡地址我是指物理地址，不知道別人怎么看?物理地址指的是網卡上的存放地址的ROM里的地址,mac地址是這塊卡工作的時候用的地址,一般情況下這兩個地址是一樣的,所以很多人都混用了,甚至不知道有區別??-_-#
???網卡工作的時候，一個以太網幀60到1514（不包括crc),幀的crc是網卡自動加的,前導碼是自動加的。網卡目的地址和源地址是驅動程序加的.所以實際上網卡工作的時候用什么地址作為工作地址完全是由驅動程序決定的?:)因此，我們完全可以在不改變網卡的物理地址的情況下用軟件方法改變具體的網卡的工作地址.
???MAC地址一般保存在注冊表里,可以修改,于是就有下面連個問題:
???第1，可以肆無忌彈的盜用ip，
???第2，可以破一些垃圾加密軟件...
???很多軟件是通過網卡地址加密的，這里面有兩種不同。有些做的比較好的是通過物理地址加密。有些是通過工作地址加密.通過工作地址加密的像通過guidgen，netbios等方法得到的地址都是mac地址。一般都可以用該方法破解。通過物理地址加密的有點難破，但是也不是沒有辦法。
?
取得系統中網卡MAC地址的三種方法
作者: QinJia
?
第一種方法使用Microsoft的Netbios API。?這是一套通過Winsock提供底層網絡支持的命令。使用Netbios的最大缺點是您必須在系統中安裝了Netbios服務(如果您在windows網絡中啟用了文件共享的話，這就不是問題了)。除此此外，這種方法又快又準確。
?
Netbios API只包括了一個函數，就叫做Netbios。這個函數使用網絡控制塊(network control block)結構作為參數，這個結構告訴函數要做什么。結構的定義如下：
typedef struct _NCB {
UCHAR ncb_command;
UCHAR ncb_retcode;
UCHAR ncb_lsn;
UCHAR ncb_num;
PUCHAR ncb_buffer;
WORD ncb_length;
UCHAR ncb_callname[NCBNAMSZ];
UCHAR ncb_name[NCBNAMSZ];
UCHAR ncb_rto;
UCHAR ncb_sto;
void (CALLBACK *ncb_post) (struct _NCB *);
UCHAR ncb_lana_num;
UCHAR ncb_cmd_cplt;
#ifdef _WIN64
UCHAR ncb_reserve[18];
#else
UCHAR ncb_reserve[10];
#endif
HANDLE ncb_event;
} NCB, *PNCB;
?
重點在于ncb_command?成員。這個成員告訴Netbios該作什么。我們使用三個命令來探測MAC地址。他們在MSDN的定義如下：
命令描述：
NCBENUM Windows NT/2000:?列舉系統中網卡的數量。使用此命令后，ncb_buffer成員指向由LANA_ENUM結構填充的緩沖區。
NCBENUM?不是標準的?NetBIOS 3.0?命令。
?
NCBRESET?重置網卡。網卡在接受新的NCB命令之前必須重置。
NCBASTAT?接受本地或遠程接口卡的狀態。使用此命令后，ncb_buffer成員指向由ADAPTER_STATUS結構填充的緩沖區，隨后是NAME_BUFFER結構的數組。
?
下面就是取得您系統MAC地址的步驟：
1》列舉所有的接口卡。
2》重置每塊卡以取得它的正確信息。
3》查詢接口卡，取得MAC地址并生成標準的冒號分隔格式。
?
下面就是實例源程序。
?
#include <windows.h>
#include <stdlib.h>
#include <stdio.h>
#include <iostream>
#include <string>
?
using namespace std;
#define bzero(thing,sz) memset(thing,0,sz)
?
bool GetAdapterInfo(int adapter_num, string &mac_addr)
{
//?重置網卡，以便我們可以查詢
NCB Ncb;
memset(&Ncb, 0, sizeof(Ncb));
Ncb.ncb_command = NCBRESET;
Ncb.ncb_lana_num = adapter_num;
if (Netbios(&Ncb) != NRC_GOODRET) {
mac_addr = "bad (NCBRESET): ";
mac_addr += string(Ncb.ncb_retcode);
return false;
}
?
//?準備取得接口卡的狀態塊
bzero(&Ncb,sizeof(Ncb);
Ncb.ncb_command = NCBASTAT;
Ncb.ncb_lana_num = adapter_num;
strcpy((char *) Ncb.ncb_callname, "*");
struct ASTAT
{
ADAPTER_STATUS adapt;
NAME_BUFFER NameBuff[30];
} Adapter;
bzero(&Adapter,sizeof(Adapter));
Ncb.ncb_buffer = (unsigned char *)&Adapter;
Ncb.ncb_length = sizeof(Adapter);
?
//?取得網卡的信息，并且如果網卡正常工作的話，返回標準的冒號分隔格式。
if (Netbios(&Ncb) == 0)
{
char acMAC[18];
sprintf(acMAC, "%02X:%02X:%02X:%02X:%02X:%02X",
int (Adapter.adapt.adapter_address[0]),
int (Adapter.adapt.adapter_address[1]),
int (Adapter.adapt.adapter_address[2]),
int (Adapter.adapt.adapter_address[3]),
int (Adapter.adapt.adapter_address[4]),
int (Adapter.adapt.adapter_address[5]));
mac_addr = acMAC;
return true;
}
else
{
mac_addr = "bad (NCBASTAT): ";
mac_addr += string(Ncb.ncb_retcode);
return false;
}
}
?
int main()
{
//?取得網卡列表
LANA_ENUM AdapterList;
NCB Ncb;
memset(&Ncb, 0, sizeof(NCB));
Ncb.ncb_command = NCBENUM;
Ncb.ncb_buffer = (unsigned char *)&AdapterList;
Ncb.ncb_length = sizeof(AdapterList);
Netbios(&Ncb);
?
//?取得本地以太網卡的地址
string mac_addr;
for (int i = 0; i < AdapterList.length - 1; ++i)
{
if (GetAdapterInfo(AdapterList.lana, mac_addr))
{
cout << "Adapter " << int (AdapterList.lana) <<
"'s MAC is " << mac_addr << endl;
}
else
{
cerr << "Failed to get MAC address! Do you" << endl;
cerr << "have the NetBIOS protocol installed?" << endl;
break;
}
}
?
return 0;
}
?
第二種方法－使用COM GUID API
這種方法使用COM API創建一個GUID(全局唯一標識符)并從那里繼承MAC地址。GUID通常用來標識COM組件以及系統中的其他對象。它們是由MAC地址(結合其他東西)計算得來的，表面上MAC地址就包含在其中。我說表面上是因為事實上并沒有包含。
我提供這種方法更多的是為了作為反面教材。您也許用這種方法能夠得到MAC地址，但有時候您只會得到隨機的十六進制數值。
下面的例子十分簡單，無需多講。我們使用CoCreateGuid創建GUID，并將最后六個字節放入字符串中。它們可能是MAC地址，但并不是必然的。
?
#include <windows.h>
#include <iostream>
#include <conio.h>
?
using namespace std;
?
int main()
{
cout << "MAC address is: ";
?
//?向COM要求一個UUID。如果機器中有以太網卡，
// UUID最后的六個字節(Data4的2－7字節)應該是本地以太網卡的MAC地址。
GUID uuid;
CoCreateGuid(&uuid);
// Spit the address out
char mac_addr[18];
sprintf(mac_addr,"%02X:%02X:%02X:%02X:%02X:%02X",
uuid.Data4[2],uuid.Data4[3],uuid.Data4[4],
uuid.Data4[5],uuid.Data4[6],uuid.Data4[7]);
cout << mac_addr << endl;
getch();
return 0;
}
?
?
第三種方法－?使用SNMP擴展API
我要討論的第三種方法是使用Windows的SNMP(簡單網絡管理協議)擴展來取得MAC地址。在我的經驗里，這個協議很簡單。代碼也是直勾勾的向前的。基本步驟和Netbios相同：
1》取得網卡列表
2》查詢每塊卡的類型和MAC地址
3》保存當前網卡
我個人對SNMP了解不多，但如我剛剛所言，代碼十分清楚。
?
#include <snmp.h>
#include <conio.h>
#include <stdio.h>
?
typedef bool(WINAPI * pSnmpExtensionInit) (
IN DWORD dwTimeZeroReference,
OUT HANDLE * hPollForTrapEvent,
OUT AsnObjectIdentifier * supportedView);
?
typedef bool(WINAPI * pSnmpExtensionTrap) (
OUT AsnObjectIdentifier * enterprise,
OUT AsnInteger * genericTrap,
OUT AsnInteger * specificTrap,
OUT AsnTimeticks * timeStamp,
OUT RFC1157VarBindList * variableBindings);
?
typedef bool(WINAPI * pSnmpExtensionQuery) (
IN BYTE requestType,
IN OUT RFC1157VarBindList * variableBindings,
OUT AsnInteger * errorStatus,
OUT AsnInteger * errorIndex);
?
typedef bool(WINAPI * pSnmpExtensionInitEx) (
OUT AsnObjectIdentifier * supportedView);
?
void main()
{
HINSTANCE m_hInst;
pSnmpExtensionInit m_Init;
pSnmpExtensionInitEx m_InitEx;
pSnmpExtensionQuery m_Query;
pSnmpExtensionTrap m_Trap;
HANDLE PollForTrapEvent;
AsnObjectIdentifier SupportedView;
UINT OID_ifEntryType[] = {1, 3, 6, 1, 2, 1, 2, 2, 1, 3};
UINT OID_ifEntryNum[] = {1, 3, 6, 1, 2, 1, 2, 1};
UINT OID_ipMACEntAddr[] = {1, 3, 6, 1, 2, 1, 2, 2, 1, 6};
AsnObjectIdentifier MIB_ifMACEntAddr =
{ sizeof(OID_ipMACEntAddr) sizeof(UINT), OID_ipMACEntAddr };
AsnObjectIdentifier MIB_ifEntryType =
{sizeof(OID_ifEntryType) sizeof(UINT), OID_ifEntryType};
AsnObjectIdentifier MIB_ifEntryNum =
{sizeof(OID_ifEntryNum) sizeof(UINT), OID_ifEntryNum};
RFC1157VarBindList varBindList;
RFC1157VarBind varBind[2];
AsnInteger errorStatus;
AsnInteger errorIndex;
AsnObjectIdentifier MIB_NULL = {0, 0};
int ret;
int dtmp;
int i = 0, j = 0;
bool found = false;
char TempEthernet[13];
m_Init = NULL;
m_InitEx = NULL;
m_Query = NULL;
m_Trap = NULL;
?
/*?載入SNMP DLL并取得實例句柄?*/
m_hInst = LoadLibrary("inetmib1.dll");
if (m_hInst < (HINSTANCE) HINSTANCE_ERROR)
{
m_hInst = NULL;
return;
}
m_Init =
(pSnmpExtensionInit) GetProcAddress(m_hInst, "SnmpExtensionInit");
m_InitEx =
(pSnmpExtensionInitEx) GetProcAddress(m_hInst,
"SnmpExtensionInitEx");
m_Query =
(pSnmpExtensionQuery) GetProcAddress(m_hInst,
"SnmpExtensionQuery");
m_Trap =
(pSnmpExtensionTrap) GetProcAddress(m_hInst, "SnmpExtensionTrap");
m_Init(GetTickCount(), &PollForTrapEvent, &SupportedView);
?
/*?初始化用來接收m_Query查詢結果的變量列表?*/
varBindList.list = varBind;
varBind[0].name = MIB_NULL;
varBind[1].name = MIB_NULL;
?
/*?在OID中拷貝并查找接口表中的入口數量?*/
varBindList.len = 1; /* Only retrieving one item */
SNMP_oidcpy(&varBind[0].name, &MIB_ifEntryNum);
ret =
m_Query(ASN_RFC1157_GETNEXTREQUEST, &varBindList, &errorStatus,
&errorIndex);
printf("# of adapters in this system : %in",
varBind[0].value.asnValue.number);
varBindList.len = 2;
?
/*?拷貝OID的ifType－接口類型?*/
SNMP_oidcpy(&varBind[0].name, &MIB_ifEntryType);
?
/*?拷貝OID的ifPhysAddress－物理地址?*/
SNMP_oidcpy(&varBind[1].name, &MIB_ifMACEntAddr);
?
do
{
?
/*?提交查詢，結果將載入?varBindList。
可以預料這個循環調用的次數和系統中的接口卡數量相等?*/
ret =
m_Query(ASN_RFC1157_GETNEXTREQUEST, &varBindList, &errorStatus,
&errorIndex);
if (!ret)
ret = 1;
else
/*?確認正確的返回類型?*/
ret = SNMP_oidncmp(&varBind[0].name, &MIB_ifEntryType,
MIB_ifEntryType.idLength);
?if (!ret) {
j++;
dtmp = varBind[0].value.asnValue.number;
printf("Interface #%i type : %in", j, dtmp);
?
/* Type 6 describes ethernet interfaces */
if (dtmp == 6)
{
?
/*?確認我們已經在此取得地址?*/
ret =
SNMP_oidncmp(&varBind[1].name, &MIB_ifMACEntAddr,
MIB_ifMACEntAddr.idLength);
if ((!ret) && (varBind[1].value.asnValue.address.stream != NULL))
{
if((varBind[1].value.asnValue.address.stream[0] == 0x44)
&& (varBind[1].value.asnValue.address.stream[1] == 0x45)
&& (varBind[1].value.asnValue.address.stream[2] == 0x53)
&& (varBind[1].value.asnValue.address.stream[3] == 0x54)
&& (varBind[1].value.asnValue.address.stream[4] == 0x00))
{
/*?忽略所有的撥號網絡接口卡?*/
printf("Interface #%i is a DUN adaptern", j);
continue;
}
if ((varBind[1].value.asnValue.address.stream[0] == 0x00)
&& (varBind[1].value.asnValue.address.stream[1] == 0x00)
&& (varBind[1].value.asnValue.address.stream[2] == 0x00)
&& (varBind[1].value.asnValue.address.stream[3] == 0x00)
&& (varBind[1].value.asnValue.address.stream[4] == 0x00)
&& (varBind[1].value.asnValue.address.stream[5] == 0x00))
{
/*?忽略由其他的網絡接口卡返回的NULL地址?*/
printf("Interface #%i is a NULL addressn", j);
continue;
}
sprintf(TempEthernet, "%02x%02x%02x%02x%02x%02x",
varBind[1].value.asnValue.address.stream[0],
varBind[1].value.asnValue.address.stream[1],
varBind[1].value.asnValue.address.stream[2],
varBind[1].value.asnValue.address.stream[3],
varBind[1].value.asnValue.address.stream[4],
varBind[1].value.asnValue.address.stream[5]);
printf("MAC Address of interface #%i: %sn", j, TempEthernet);}
}
}
} while (!ret);?/*?發生錯誤終止。?*/
getch();
?
FreeLibrary(m_hInst);
/*?解除綁定?*/
SNMP_FreeVarBind(&varBind[0]);
SNMP_FreeVarBind(&varBind[1]);
}
?
?
得到物理地址的方法對于不同的網卡是不同的，不過都是操作io端口，端口的具體地址要看具體芯片的說明書。加密軟件要得到物理地址，不能用這個方法。一般來說，是在核心態用NDISREQUEST來得到的。這里提供一個應用層的方法。
要扯到NDISREQUEST，就要扯遠了，還是打住吧...
ndis規范中說明，網卡驅動程序支持ioctl_ndis_query_stats接口：
參數如下：
OID_802_3_PERMANENT_ADDRESS?：物理地址
OID_802_3_CURRENT_ADDRESS???：mac地址
于是我們的方法就得到了。
首先，看看注冊表，找一找網卡有幾塊，分別是什么設備名。
具體位置和os有關，2000下在hlm/software/microsoft/windows nt/current version/networkcards。然后createfile(devicename,...)注意，要用linkname,因此
還要加上".//device//".
然后deviceiocontrol(hmac,IOCTL_NDIS_QUERY_STATS,
OID_802_3_PERMANENT_ADDRESS/OID_802_3_CURRENT_ADDRESS...)
具體的情況可以參看ddk下的
OID_802_3_CURRENT_ADDRESS條目。
于是我們就得到了mac地址和物理地址。
?
?
--------------------------------------------------------------------------------
jzyhummel(刀鋒[籬影])說:關于如何修改mac地址,沒有太多的講的必要,反正和注冊表有關,下面帖一點如何修改網卡物理地址的東西:
?
可以直接從eeprom讀取或修改（如：8029AS采用的是93c46芯片）
不過網卡的芯片不同，讀取得方式不同。
如讀取8029AS的eeprom的MAC的OFFSET 0001h；實際ADDRESS I/O+01
MAC存入在EEPROM的ADDRESS 1h,2h,3h中;
如讀取8139C（L）的EEPROM(93c46)里OFFSET 0050h;實際?I/O+0x50
MAC存入在EEPROM中，ADDRESS 7h,8h,9h中；
系統實際使用的MAC放在8139chin的?register中，偏移地址是?0000h,0001h,0002h,0003h,0004h,0005h中
如何實現修改網卡物理地址的三種方法
同樣要感謝胡大蝦
1、買一塊可以通過寫eeprom物理的修改網卡地址，這種卡現在
很多，并非買不到。如果環境中需要應用網絡，那么修改MAC地址，
使得兩塊卡的MAC地址不同，那么網絡仍然可以工作。
2、找一塊ne2k或者eepro100的網卡，相信任何一個電子市場
都有這兩種網卡買，然后在ddk的sample里面找到它的驅動程序
源代碼，找到驅動程序讀物理端口或者pci映射內存得到物理地址
的那一段代碼，讓函數總是返回你需要的物理地址。該方法也許
是最容易實現的。98年的時候17曾經用該方法D版了一個10萬美元
的軟件。如果需要應用網絡環境，同樣修改MAC地址。這兩種卡
的SOURCE都支持通過修改注冊表修改MAC地址。請注意并非所有
的卡驅動都支持。這個方法的原理可以通過閱讀EEPRO100的SOURCE
獲得。eepro100在load的時候會去讀注冊表，然后如果沒有讀到，
就使用物理地址，否則就會使用注冊表中的地址。該功能似乎并
沒有強制實現。因此如果你不想修改注冊表，仍然可以通過修改
網卡driver的方法實現。該方法適用于所有支持ndis driver的平
臺。
3、該方法是我沒有具體試過的，但是原理可行。所有的獲得網卡
地址的方法，不管是mac地址還是物理地址，歸根結第都是通過
向網卡driver發送ndisrequest實現的。但是請注意很不幸的是，
w2k下ndisrequest是一個宏，這個宏其實直接調用miniporthandler
->requesthandler函數要hoo miniport的這個函數似乎不容易找
到合適的時機，同樣也難以給出一種通用解決方案。但是方法總
是人想出來的，只要有米，就像劍魚行動里面的一段臺詞“1024
bit RSA，that's impossible”“give you 10,000,000$...”
“nothing is impossible”，你還是可以在很多地方hook。
如果是win9x平臺的話，簡單的調用hook_device_service，就
可以hook ndisrequest，我給的vpn source通過hook這個函數
修改MTU，也同樣可以修改網卡物理地址。如果是NT4.0，那么
你還是可以HOOK NdisRequest，因為這是一個函數，不是宏，
你可以直接修改ndis的pe輸出函數入口實現。該方法是我沒有
試過的，聽說瑞星就是用該方法實現他們的病毒防火墻。
這3種方法，我強烈的建議第2種方法，簡單易行，而且
可以批量盜版，eepro100和ne2k的網卡更是任何一個地方
都買得到，而且價格便宜
----------------------------------------------------------------------------
下面介紹比較苯的修改MAC的方法
Win2000修改方法：
?
1、??在HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/
Class{4D36E972-E325-11CE-BFC1-08002BE10318}/0000、0001、0002等主鍵下，查
找DriverDesc內容為你要修改的網卡的描述的，如0000。下面的方法和rifter
《修改MAC地址的范例》中提到的一樣，我就照搬了（注解的地方以“^^”標
明）。
2、在其下，添一個字符串，名字為NetworkAddress，值設為你要的MAC地（指在0000主鍵下）
址，要連續寫。如004040404040。
3、然后到其下NDI/params中加一項NetworkAddress的主鍵，在該主鍵下添加名為default的字符串，值寫要設的MAC地址，要連續寫，如004040404040。（實際上這只是設置在后面提到的高級屬性中的**初始值**，實際使用的MAC地址還是取決于在第2點中提到的NetworkAddress參數，而且一旦設置后，以后高級屬性中值就是NetworkAddress給出的值而非default給出的了。）
4、在NetworkAddress的主鍵下繼續添加名為ParamDesc的字符串，其作用為指定NetworkAddress主鍵的描述，其值可為“MAC Address”，這樣以后打開網絡鄰居的屬性，雙擊相應網卡項會發現有一個高級設置，其下存在MAC Address?的選項，就是你在注冊表中加的新項NetworkAddress，以后只要在此修改MAC地址就可以了。
5、關閉注冊表，重新啟動，你的網卡地址已改。打開網絡鄰居的屬性，雙擊相應網卡項會發現有一個MAC Address的高級設置項。用于直接修改MAC地址。
?
××××××××××××××××××××××××××
???獲取遠程網卡MAC地址。??
××××××××××××××××××××××××××
?
首先在頭文件定義中加入#include "nb30.h"
#pragma comment(lib,"netapi32.lib")
typedef struct _ASTAT_
{
?ADAPTER_STATUS adapt;
?NAME_BUFFER????NameBuff[30];
} ASTAT, * PASTAT;
?
就可以這樣調用來獲取遠程網卡MAC地址了：
CString GetMacAddress(CString sNetBiosName)
{
????ASTAT Adapter;
?
????NCB ncb;
????UCHAR uRetCode;
?
????memset(&ncb, 0, sizeof(ncb));
????ncb.ncb_command = NCBRESET;
????ncb.ncb_lana_num = 0;
?
????uRetCode = Netbios(&ncb);
?
????memset(&ncb, 0, sizeof(ncb));
????ncb.ncb_command = NCBASTAT;
????ncb.ncb_lana_num = 0;
?
????sNetBiosName.MakeUpper();
?
????FillMemory(ncb.ncb_callname, NCBNAMSZ - 1, 0x20);
?
????strcpy((char *)ncb.ncb_callname, (LPCTSTR) sNetBiosName);
?
????ncb.ncb_callname[sNetBiosName.GetLength()] = 0x20;
????ncb.ncb_callname[NCBNAMSZ] = 0x0;
?
????ncb.ncb_buffer = (unsigned char *) &Adapter;
????ncb.ncb_length = sizeof(Adapter);
?
????uRetCode = Netbios(&ncb);
???
????CString sMacAddress;
?
????if (uRetCode == 0)
????{
?????sMacAddress.Format(_T("%02x%02x%02x%02x%02x%02x"),
?????????Adapter.adapt.adapter_address[0],
????????????Adapter.adapt.adapter_address[1],
????????????Adapter.adapt.adapter_address[2],
????????????Adapter.adapt.adapter_address[3],
????????????Adapter.adapt.adapter_address[4],
????????????Adapter.adapt.adapter_address[5]);
????}
????return sMacAddress;
}
?
×××××××××××××××××××××××××××××××××××××
修改windows 2000 MAC address?全功略
××××××××××××××××××××××××××××××××××××××××
?
小豬摘自??http://www.driverdevelop.com/因為不大懂匯編，沒有調試，不保證有效^_^
?
2 MAC address type:
OID_802_3_PERMANENT_ADDRESS
OID_802_3_CURRENT_ADDRESS
?
modify registry can change : OID_802_3_CURRENT_ADDRESS
but OID_802_3_PERMANENT_ADDRESS, you must modify driver
?
?
Use following APIs, you can get PERMANENT_ADDRESS.
CreateFile:??opened the driver
DeviceIoControl: send query to driver
?
Use softice to track where the OID_802_3_PERMANENT_ADDRESS is processed:
Find the location:
.................
:0001ACB6 8D B3 EA 00 00 00????????????lea esi, dword ptr [ebx+000000EA]
:0001ACBC 8D7DDC??????????????????lea edi, dword ptr [ebp-24]
:0001ACBF A5??????????????????????movsd???//CYM: move out the mac address
:0001ACC0?66A5????????????????????movsw
:0001ACC2 C745F406000000??????????mov [ebp-0C], 00000006
:0001ACC9 8D75DC??????????????????lea esi, dword ptr [ebp-24]
:0001ACCC E926070000??????????????jmp 0001B3F7
............
change to:
:0001ACB6 8D75DC??????????????????lea esi, dword ptr [ebp-24]
:0001ACB9 C70600002003????????????mov dword ptr [esi], 03200000 //CYM
:0001ACBF?66C746041224????????????mov [esi+04], 2412
:0001ACC5 C745F406000000??????????mov [ebp-0C], 00000006
:0001ACCC E926070000??????????????jmp 0001B3F7
.....
?
?
DASM driver .sys file, find NdisReadNetworkAddress
?
......
:000109B9 50??????????????????????push eax
?
* Reference To: NDIS.NdisReadNetworkAddress, Ord:00EAh
??????????????????????????????????|
:000109BA FF1538040100????????????Call dword ptr [00010438]
:000109C0 837DF400????????????????cmp dword ptr [ebp-0C], 00000000
:000109C4 7516????????????????????jne 000109DC???????????????????????????????????????????????//is set mac addr in registry, use it. others jump
:000109C6 8B45E8??????????????????mov eax, dword ptr [ebp-18]
:000109C9 8B08????????????????????mov ecx, dword ptr [eax]
:000109CB 898EE4000000????????????mov dword ptr [esi+000000E4], ecx
:000109D1 668B4004????????????????mov ax, word ptr [eax+04]
:000109D5 668986E8000000??????????mov word ptr [esi+000000E8], ax
......
?
set w memory breal point at esi+000000e4, find location:
......
// mac addr 2nd byte
:000124D6?8A83E5000000????????????mov al, byte ptr [ebx+000000E5]???????
// mac addr 3rd byte
:000124DC?0A83E6000000????????????or al, byte ptr [ebx+000000E6]???????
:000124E2?0A83E7000000????????????or al, byte ptr [ebx+000000E7]?????????
?...
:000124E8?0A83E8000000????????????or al, byte ptr [ebx+000000E8]
// mac addr 6th byte
:000124EE?0A83E9000000????????????or al, byte ptr [ebx+000000E9]??????????
:000124F4?0A07????????????????????or al, byte ptr [edi]??????????????????????????????????????
:000124F6 7503????????????????????jne 000124FB?????????????????????????????????????????????
:000124F8 A5??????????????????????movsd???????????????????????????????????????????????????????????
:000124F9?66A5????????????????????movsw
?// if??no station addr use permanent address as mac addr
.....
?
change to
:000124D6 C683E500000000??????????mov byte ptr [ebx+000000E5], 00 //CYM
:000124DD C683E600000020????????mov byte ptr [ebx+000000E6], 20
:000124E4 C683E700000003????????mov byte ptr [ebx+000000E7], 03
:000124EB C683E800000012????????mov byte ptr [ebx+000000E8], 12
:000124F2 C683E900000024?????????mov byte ptr [ebx+000000E9], 24
:000124F9 90??????????????????????nop
:000124FA 90??????????????????????nop
?
It seems that the driver can work now.
?
Testing:??disable nic, enable nic. jump 0xc0000221 error, checksum error
?
Before windows load .sys file, it will check the checksum
The checksum can be get by CheckSumMappedFile.
?
Build a small tools to reset the checksum in .sys file.
?
Test again, OK.
?
相關exe下載
http://www.driverdevelop.com/article/Chengyu_checksum.zip
××××××××××××××××××××××××××××××××××××
??用NetBIOS的API獲得網卡MAC地址
××××××××××××××××××××××××××××××××××××
?
#include "Nb30.h"
#pragma comment (lib,"netapi32.lib")
?
?
typedef struct tagMAC_ADDRESS
{
???????BYTE b1,b2,b3,b4,b5,b6;
}MAC_ADDRESS,*LPMAC_ADDRESS;
?
typedef struct tagASTAT
{
???????ADAPTER_STATUS adapt;
???????NAME_BUFFER????NameBuff [30];
}ASTAT,*LPASTAT;
?
UCHAR GetAddressByIndex(int lana_num, ASTAT &Adapter)
{
???????NCB ncb;
???????UCHAR uRetCode;
???????memset(&ncb, 0, sizeof(ncb) );
???????ncb.ncb_command = NCBRESET;
???????ncb.ncb_lana_num = lana_num;
???????//指定網卡號,首先對選定的網卡發送一個NCBRESET命令,以便進行初始化
???????uRetCode = Netbios(&ncb );
???????memset(&ncb, 0, sizeof(ncb) );
???????ncb.ncb_command = NCBASTAT;
???????ncb.ncb_lana_num = lana_num;???//指定網卡號
???????strcpy((char *)ncb.ncb_callname,"*??????" );
???????ncb.ncb_buffer = (unsigned char *)&Adapter;
???????//指定返回的信息存放的變量
???????ncb.ncb_length = sizeof(Adapter);
???????//接著,可以發送NCBASTAT命令以獲取網卡的信息
???????uRetCode = Netbios(&ncb );
???????return uRetCode;
}
?
int GetMAC(LPMAC_ADDRESS pMacAddr)
{
???????NCB ncb;
???????UCHAR uRetCode;
???????int num = 0;
???????LANA_ENUM lana_enum;
???????memset(&ncb, 0, sizeof(ncb) );
???????ncb.ncb_command = NCBENUM;
???????ncb.ncb_buffer = (unsigned char *)&lana_enum;
???????ncb.ncb_length = sizeof(lana_enum);
???????//向網卡發送NCBENUM命令,以獲取當前機器的網卡信息,如有多少個網卡
???????//每張網卡的編號等
???????uRetCode = Netbios(&ncb);
???????if (uRetCode == 0)
???????{
??????????????num = lana_enum.length;
??????????????//對每一張網卡,以其網卡編號為輸入編號,獲取其MAC地址
??????????????for (int i = 0; i < num; i++)
??????????????{
?????????????????????ASTAT Adapter;
?????????????????????if(GetAddressByIndex(lana_enum.lana[i],Adapter) == 0)
?????????????????????{
????????????????????????????pMacAddr[i].b1 = Adapter.adapt.adapter_address[0];
????????????????????????????pMacAddr[i].b2 = Adapter.adapt.adapter_address[1];
????????????????????????????pMacAddr[i].b3 = Adapter.adapt.adapter_address[2];
????????????????????????????pMacAddr[i].b4 = Adapter.adapt.adapter_address[3];
????????????????????????????pMacAddr[i].b5 = Adapter.adapt.adapter_address[4];
????????????????????????????pMacAddr[i].b6 = Adapter.adapt.adapter_address[5];
?????????????????????}
??????????????}
???????}
???????return num;
}
?
＝＝＝＝＝＝＝?調用：
?
MAC_ADDRESS m_MacAddr[10];????????//?比如最多10個網卡
int n = GetMAC(m_MacAddr);???????????//?獲得網卡數量
?
TCHAR szAddr[128];
wsprintf(szAddr,_T("%02x-%02x-%02x-%02x-%02x-%02x"),
?????????????????????m_MacAddr[0].b1,m_MacAddr[0].b2,
???????????????????m_MacAddr[0].b3,m_MacAddr[0].b4,
????????????????????????????m_MacAddr[0].b5,m_MacAddr[0].b6);
_tcsupr(szAddr);????????????????
//?這樣就能獲得諸如????00-E0-aa-aa-aa-aa??這樣的MAC地址字符串
?
?
××××××××××××××××××××××××××××××××××××
??用IP Helper API來獲得網卡地址
××××××××××××××××××××××××××××××××××××
?
???呵呵，最常用的方法放在了最后
?
???用?GetAdaptersInfo函數
?
???這里獲得了一個網卡的大部分信息，兄弟們可酌情選用^_^
?
#include <Iphlpapi.h>
#pragma comment(lib, "Iphlpapi.lib")
?
typedef struct tagAdapterInfo?????????
{
???????char szDeviceName[128];??????????????//?名字
???????char szIPAddrStr[16];??????????????????// IP
???????char szHWAddrStr[18];????????????????// MAC
???????DWORD dwIndex;?????????????????????//?編號??????????
}INFO_ADAPTER, *PINFO_ADAPTER;
?
INFO_ADAPTER?????AdapterList[ 10];???????????????//?網卡列表，比如十個
/***********************************************************************
*????Name & Params::
*?????formatMACToStr
*?????(
*????????????LPSTR lpHWAddrStr :?顯示出來的加?"-"的?mac字符串
*??????????????unsigned char *HWAddr :??傳入的MAC字符串
*?????)
*????Purpose:
*???????將用戶輸入的MAC地址字符轉成相應格式
**********************************************************************/
void formatMACToStr(LPSTR lpHWAddrStr,const unsigned char *HWAddr)
{
???????int i;
???????short temp;
???????char szStr[3];
?
???????strcpy(lpHWAddrStr, "");
???????for (i=0; i<6; ++i)
???????{
??????????????temp = (short)(*(HWAddr + i));
??????????????_itoa(temp, szStr, 16);
??????????????if (strlen(szStr) == 1)??strcat(lpHWAddrStr, "0");
??????????????strcat(lpHWAddrStr, szStr);
??????????????if (i<5)????strcat(lpHWAddrStr, "-");?????????//?加上?-
???????}
}
?
//?填充結構
void GetAdapterInfo()
{
???????char tempChar;
???????ULONG uListSize=1;
???????PIP_ADAPTER_INFO pAdapter;???//?定義PIP_ADAPTER_INFO結構存儲網卡信息
???????int nAdapterIndex = 0;
?
???????DWORD dwRet = GetAdaptersInfo((PIP_ADAPTER_INFO)&tempChar,
????????????????????????&uListSize);?//?關鍵函數
?
???????if (dwRet == ERROR_BUFFER_OVERFLOW)
???????{
???????PIP_ADAPTER_INFO pAdapterListBuffer =
?????????????????????(PIP_ADAPTER_INFO)new(char[uListSize]);
???????dwRet = GetAdaptersInfo(pAdapterListBuffer, &uListSize);
???????if (dwRet == ERROR_SUCCESS)
???????{
????????????pAdapter = pAdapterListBuffer;
????????????while (pAdapter)?//?枚舉網卡
??????????????{
??????????????CString strTemp =??pAdapter->AdapterName;???//?網卡名字
??????????????strTemp = "//Device//NPF_" + strTemp;????//?加上前綴
???????????strcpy(AdapterList[nAdapterIndex].szDeviceName,strTemp);
?
?????strcpy(AdapterList[nAdapterIndex].szIPAddrStr,
??????????????????????pAdapter->IpAddressList.IpAddress.String );// IP
?
??formatMACToStr( AdapterList[nAdapterIndex].szHWAddrStr,
??????????????????????pAdapter->Address ); // MAC!!!!!!!!!!!!!!!!!
?
??AdapterList[nAdapterIndex].dwIndex = pAdapter->Index;????????//?編號
?
??pAdapter = pAdapter->Next;
?
???????????nAdapterIndex ++;
???????}
???????delete pAdapterListBuffer;
}
}
}
總結
以上是生活随笔為你收集整理的网卡MAC地址相关信息大全的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： 手把手教你捕获数据包
- 下一篇： 基于原始套接字的嗅探器