Hook NDIS实现MAC过滤

• 作者: 陈布雨
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: MAC过滤 HOOK NDIS 网卡驱动 Intel MAC地址 机器码 自定义
• 年，卷（期）: 2010,（6）
• 页码范围: 97-102
• 页数: 6页
• 分类号: TP393.08

摘要

本文的主要目的是为了实现突破MAC绑定来锁定机器码的一个简单欺骗，并针对网卡驱动未提供自定义MAC接口（比如Intel的很多无线网卡驱动都没有这个接口），期望能够修改底层网卡MAC。经过一段时间的研究，发现前者是可行的，而后者由于涉及到厂家对MAC地址的处理，一般来说是无法直接实现的。在下面的演示中将逐步讲解这个问题。