哪位高手能解释一下主机标识?

ytmln

请版主不要移版,谢谢了!我想知道用软件修改MAC后,数据包里是不是还是网卡的物理MAC?还有主机ID(主机标识)和硬件有没有关系?有的话和什么硬件有关?对方控制DNS有什么办法通过嗅探找到我?需要知道我的什么物理标识?

月光下的忍者

一般来说，软件修改MAC都是修改的注册表中的MAC地址，并不是网卡中的MAC地址~

当数据在网络中传输时，从网卡发出的数据包中要求有一个源MAC地址。

这个MAC地址就是从注册表中读取的（并非从网卡中读取的）。

因此只要你修改了注册表中的MAC地址，就相当于改了网卡EEPROM中的MAC地址。

主机ID就是你网卡的MAC地址，用ipconfig/all命令可以查看得到。

[ 本帖最后由 月光下的忍者 于 2009-8-29 09:33 编辑 ]

Jacky2

用软件修改MAC
一般是改注册表里的，但是也有重写物理MAC的，改之前注意一下

ytmln

谢谢版主.一般IP地址是由网络标识和主机标识构成,你说的主机标识是由MAC构成,想问下这个MAC是不是只是网卡物理MAC,是不是软件修改后,还是读取EEPROM而不是注册表?另外数据包里有一些什么软硬件信息?象硬盘物理系列号.网卡ID之类的?我使用COMODO.它在DNS抓包,能不能过滤出使用COMODO的用户?

月光下的忍者

你如果用软件修改了注册表里的MAC，那么对方读取的仍然是你修改后的，否则你的修改就没有意义了~

我在2楼已经讲到了，在数据传输时，数据包中的MAC仍然是注册表中的。

每个数据包包含有数据本身和帧头，帧头包含数据包的信息如它的目的地和来源。

数据包过滤是通过对数据包的IP头和TCP头或UDP头的检查来实现的，主要信息有：
　　* IP源地址
　　* IP目标地址
　　* 协议（TCP包、UDP包和ICMP包）
　　* TCP或UDP包的源端口
　　* TCP或UDP包的目标端口
　　* ICMP消息类型
　　* TCP包头中的ACK位
　　* 数据包到达的端口
　　* 数据包出去的端口

至于你所说的检测对方使用的是哪个公司的防火墙，我未涉及黑客领域，我是办不到。

ytmln

版主误会我的意思了.我知道修改后在包里是MAC在注册表的值.因为BAIDU不到更详细的信息,我猜这个修改可能只是涉及网络标识,所以我问主机标识,可能在安装时候就生成了.包括主板的信息,我是想问这个主机标识包括什么硬件和软件信息?你说主机标识只是MAC我有点不太理解,那应该是网络标识的内容吧?"你说的主机标识是由MAC构成,想问下主机标识里的MAC是不是只是网卡物理MAC,是不是软件修改后,还是读取EEPROM而不是注册表?另外数据包里有一些什么软硬件信息?象硬盘物理系列号.网卡ID之类的?"

ytmln

我对网络不是很了解我想知道你说的包的几个信息中其中:*
         协议（TCP包、UDP包和ICMP包）
　　* TCP或UDP包的源端口
　　* TCP或UDP包的目标端口
　　* ICMP消息类型
　　* TCP包头中的ACK位
　　* 数据包到达的端口
　　* 数据包出去的端口
可能会包含我的电脑什么硬件和软件信息?谢谢!

留个明,有时间我试一试,告诉你

cqpreson

这些一般不会包含你的电脑的硬件信息。

ricky1023

这样应该不会有危险吧？