技術(shù)點滴：讓你的MAC地址隨意轉(zhuǎn)變

2011/5/9 17:20:02  出處：本站   人氣：47次    字號：小  中  大

　　網(wǎng)卡的MAC地址是固化在網(wǎng)上EPROM中的物理地址，是一塊網(wǎng)卡的“身份證”，通常為48位。

　　在平常的應(yīng)用中，有很多方面與MAC地址相關(guān)，如有些軟件是和MAC地址綁定的，沒有允許的MAC地址，軟件就無法運行；或者在局域網(wǎng)里，管理人員常常將IP與客戶機的MAC地址綁定，以方便管理，萬一用戶的網(wǎng)卡壞掉了，自行更改網(wǎng)卡后必須向管理人員申請更改綁定的MAC地址，這樣就比較麻煩。在這種時候，如果我們能夠更改一下網(wǎng)卡的MAC地址，那就方便多了。

　　實際上，修改網(wǎng)卡的MAC地址是很容易的，我們既可以在操作系統(tǒng)中通過軟件來修改網(wǎng)卡的MAC地址，而實際的網(wǎng)卡MAC地址不變，以達(dá)到欺騙軟件的目的；也可以用工具直接更改網(wǎng)卡的實際MAC地址。

　　修改注冊表

　　幾乎所有的網(wǎng)卡驅(qū)動程序都可以被NdisReadNetworkAddress參數(shù)調(diào)用，以便從注冊表中讀取一個用戶指定的MAC地址。當(dāng)驅(qū)動程序確定這個MAC地址是有效的，就會將這個MAC地址編程入其硬件寄存器中，而忽略網(wǎng)卡固有的MAC地址。我們通過手工修改Windows的注冊表就可以達(dá)到目的。

　　在Winodws98下運行Windows的注冊表編輯器，展開“HKEY_LOCAL_MACHINESystemCurrentControlSetServicesClassNet”，會看到類似“0000”、“0001”、“0002”的子鍵。從“0000”子鍵開始點擊，依次查找子鍵下的“DriverDesc”鍵的內(nèi)容，直到找到與我們查找的目標(biāo)完全相同的網(wǎng)卡注冊表信息為止。

　　當(dāng)找到正確的網(wǎng)卡后，點擊下拉式菜單“編輯/新建/字符串”，串的名稱為“Networkaddress”，在新建的“Networkaddress”串名稱上雙擊鼠標(biāo)就可以輸入數(shù)值了。輸入你想指定的新的MAC地址值。新的MAC地址應(yīng)該是一個12位的十六進(jìn)制數(shù)字或字母，其間沒有“-”，類似“000000000000”的這樣的數(shù)值(注意，在Windows98和Windows2000/XP中具體鍵值的位置稍有不同，大家可通過查找功能來尋找)。

　　在“NetworkAddress”下繼續(xù)添加一個名為“ParamDesc”的字串值，它將作為“NetworkAddress”項的描述，數(shù)值可以取為“MACAddress”。再把它的內(nèi)容修改為你想設(shè)定的內(nèi)容。

　　這樣，我們就成功地修改了網(wǎng)卡的MAC地址，重新啟動計算機即可。

　　修改網(wǎng)卡屬性

　　大部分的網(wǎng)卡都可以通過在控制面板中修改網(wǎng)卡屬性來更改其MAC地址，筆者的3COM3C905B-TX和RTL8139芯片的網(wǎng)卡都可以這樣輕松修改。

　　在“設(shè)備管理器中”，右鍵點擊需要修改MAC地址的網(wǎng)卡圖標(biāo)，并選擇“屬性/高級”選項卡。在“屬性”區(qū)，就可以看到一個稱作“NetworkAddress”或其他相類似名字的的項目，點擊它，在右側(cè)“值”的下方，輸入要指定的MAC地址值。要連續(xù)輸入12個十六進(jìn)制數(shù)字或字母，不要在其間輸入“-”。重新啟動系統(tǒng)后設(shè)置就會生效了。

　　釜底抽薪另類修改

　　假如用戶使用的是RealTek公司的RTL8139A/B/C/D系列芯片的網(wǎng)卡，有一種更簡單的方法修改MAC地址。RealTek公司設(shè)計的PG8139軟件可以直接修改RTL8139系列網(wǎng)卡的MAC地址，甚至可以讓每次啟動后網(wǎng)卡的MAC地址都不相同。具體操作如下：

　　把pg8139.zip解壓縮到一個文件夾下，以8139C芯片為例，用記事本打開該目錄下的8139c.cfg文件，修改8139c.cfg文件的第一行，將“NodeID”(網(wǎng)卡號)后改為所需要的新值，建議初始值為“00E04C000001”，修改時注意每兩位之間至少要留一個空格。

　　保存后再進(jìn)入MS-DOS方式(注意，要在純DOS模式下)，在DOS提示符后輸入“pg8139/pci8139c.cfg”后再按回車鍵，此時系統(tǒng)如果提示“ProgrammingEEPROMissuccessful”則說明更改成功。PG8139程序每成功運行一次，在相應(yīng)的8139c.cfg文件中，系統(tǒng)會自動將“NodeID”的值加1，也就是說，第一次運行時給當(dāng)前工作站網(wǎng)卡分配的MAC地址為“00E04C000001”，第二次運行時，系統(tǒng)會自動分配為“00E04C000002”，第三次運行時，會自動為“00E04C000003”……，依此類推，就可以批量地修改網(wǎng)卡的MAC地址，不再需要重復(fù)修改8139c.cfg文件了。

　　如果用戶的網(wǎng)卡是RTL8139其他版本的芯片，只要找到相應(yīng)的.cfg文件修改就行了。

　　另外，還有一種極端的辦法，通過燒錄網(wǎng)卡的EEPROM來達(dá)到克隆MAC地址的目的。但這樣做風(fēng)險很大，而且操作復(fù)雜，即使是有經(jīng)驗的用戶也難免在操作中出現(xiàn)錯誤，我們不推薦進(jìn)行這種操作。