3
MACCHANGER - Technische Funktionsweise
Hallo liebe Kollegen,
Wie funktioniert aus technischer Sicht der MACCHANGER?
Meine Vermutung:
1. Der Treiber liest die MAC-Adresse des Netzwerkchips aus und speichert diese auf der Festplatte.
2. Der MACCHANGER ändert die gespeicherte MAC auf der Festplatte.
3. Wenn ein Paket generiert wird liest der Treiber die zugewiesene MAC auf der Festplatte aus und fügt sie dem Paket hinzu.
Wie schaut das wirklich aus?
Liebe Grüße
Thomas
Wie funktioniert aus technischer Sicht der MACCHANGER?
Meine Vermutung:
1. Der Treiber liest die MAC-Adresse des Netzwerkchips aus und speichert diese auf der Festplatte.
2. Der MACCHANGER ändert die gespeicherte MAC auf der Festplatte.
3. Wenn ein Paket generiert wird liest der Treiber die zugewiesene MAC auf der Festplatte aus und fügt sie dem Paket hinzu.
Wie schaut das wirklich aus?
Liebe Grüße
Thomas
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 216868
Url: https://administrator.de/contentid/216868
Printed on: April 23, 2024 at 08:04 o'clock
3 Comments
Latest comment
Bei mehreren hundert Packeten pro Sekunde soll er immer wieder von der Festplatte lesen ?? Wohl nicht wirklich ! Das wäre technischer Blödsinn und nicht skalierbar.
Der Changer ändert die Mac permanent direkt.
Der Changer ändert die Mac permanent direkt.
Mir wurde es soeben so erklärt:
hier giebts unterschiedliche Möglichkeiten, jedoch hat der Treiber im Normalfall nichts damit zu tun.
Die MAC wird nur beim Anlegen des devices von der Karte gelesen und dann im Configfile/Registry gespeichert. Von da aus arbeitet dann der IP-Stack des Betriebssystems damit.
Unter Windows zB hier:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318]
MACCHANGER usw werden nichts anderes machen als die Werte dort zu ändern und das Device neu zu starten.
Einige Netzwerkkarten bringen auch interne Tools mit die MAC zu ändern.(zB RTL8168)
Auch kann die MAC per Firmware Flash auf manchen Karten neu geflasht werden.
hier giebts unterschiedliche Möglichkeiten, jedoch hat der Treiber im Normalfall nichts damit zu tun.
Die MAC wird nur beim Anlegen des devices von der Karte gelesen und dann im Configfile/Registry gespeichert. Von da aus arbeitet dann der IP-Stack des Betriebssystems damit.
Unter Windows zB hier:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318]
MACCHANGER usw werden nichts anderes machen als die Werte dort zu ändern und das Device neu zu starten.
Einige Netzwerkkarten bringen auch interne Tools mit die MAC zu ändern.(zB RTL8168)
Auch kann die MAC per Firmware Flash auf manchen Karten neu geflasht werden.
