[HaBo]

26.01.08, 12:37

Hi,

ich habe schon mehr mals die MAC-Adresse einer Netzwerkkarte geändert.(im Treiber - nicht spoofen)

Ich kann auch diesen Parameter mit Hilfe der Registry "freischalten", bei den Treibern die diese Einstellmöglichkeit nicht haben.

1. Auf welchem Layer passiert das ganze denn?(OSI-Refenzmodell)
2. Regelt das Betriebsystem das oder macht das die Netzwerkkarte, da man es ja im "Gerät";(Gerätemanager) ändert.
3. Gibt es Netzwerkkarten bei denen soetwas nicht geht?
4. Im Internet habe ich schon einiges drüber gelesen und mir ist dabei öfter was unklares aufgefallen:
Es gäbe unterschiede zwischen der geänderten MAC- und der echten MAC-Adresse.
Es wäre ein "U/L-Bit auf null gesetzt" was auch immer das heisst(hat einer ne Erklärung für U/L-Bit) und man könne so in Layer 3 Routern geänderte MAC-Adressen sperren ?

metax. · 26.01.08, 12:55

1. Das passiert auf der Hardware deines Netzwerkadapters. Und die MAC ist in Layer 2 gefragt.
2. Das muss erstmal die Hardware können, sonst kannst du im Betriebssystem noch so viel rumfummeln.
3. Soweit ich informiert bin, haben viele Netzwerkkarten eine fest eingestellte MAC-Adresse, die nicht über Software geändert werden kann. Bin mir aber nicht sicher.
4. Quelle?

mfg, metax.

Anzeige

- Anzeige -

Bytestream · 26.01.08, 14:09

Jeder Router ist btw. mindestens Layer 3. Ein Layer 3 Router ist also kein besonderer.

Hadon · 14.02.08, 14:51

Die MAC Adresse ist eine feste Adresse der Hardware und kann nicht geändert werden.
Mal abgesehen vom Flashen der Bauelemente die die Adresse beherbergen.

Es gibt aber Möglichkeiten eine weitere "Schein-Mac Adresse" mit dieser zu verknüpfen. So weit ich es jetzt beurteilen kann sind die ersten 3 bytes der Adresse die Herstellerkodierung und die zweiten drei Baytes die sogenannte Stationskennung.

Das U/L bit kippt um wenn die Mac Adresse in eine weitere Schein-Mac Adresse (logische Adresse) geändert wird.(Dadurch wird unterschieden ob es jetzt eine richtige MAC Adresse ist oder eine Schein MAc Adresse bzw. logisch Adresse)

Die Zuweisung zur eigentlichen Mac Adresse wird programmiertechnisch meist durch"look up" Tabellen gelöst.

Heinzelotto · 14.02.08, 16:50

http://www.it-academy.cc/article/721...faelschen.html

So wie ich mir das vorstelle, liest der ethernet-part des kernels die mac-adresse der hardware aus und schreibt die dann in jeden Ethernet-Frame Paket, den sie versendet. Deshalb kann man dem OS auch einfach sagen, dass es eine eigene Adresse in die Frames schreiben soll.
Oder regelt die Hardware etwa das Ethernet ganz von alleine? aber wieso kann man dann sachen wie z.B. MTU einstellen?

Hadon · 15.02.08, 01:26

Puh ihr habt ehrlich gesagt ja alle recht mit euren Vermutungen. Prinzipiell ist immer das Betriebsystem der "Herr im Haus". Eben auch im Bezug auf die Macadresse. Wie ich schon vorher sagte können der globalen Macadresse (die nicht veränderbar ist) eben diese Verknüpfungen also eben diese Scheinadresse zugeordnet werden.

Das U/L Bit zeigt an, ob die MAC-Adresse global eindeutig ist (0) oder lokal administriert wird und nur dort eindeutig ist (1).
Eben genau dieser Unterschied zwischen eigentlicher Macadresse und zugeorneter Adresse.

Anzeige

- Anzeige -

26.01.08, 12:37	#1 (permalink)
Easyrider Guest Likes:	MAC ändern/faken(gelöst) Anzeige Hi, ich habe schon mehr mals die MAC-Adresse einer Netzwerkkarte geändert.(im Treiber - nicht spoofen) Ich kann auch diesen Parameter mit Hilfe der Registry "freischalten", bei den Treibern die diese Einstellmöglichkeit nicht haben. 1. Auf welchem Layer passiert das ganze denn?(OSI-Refenzmodell) 2. Regelt das Betriebsystem das oder macht das die Netzwerkkarte, da man es ja im "Gerät";(Gerätemanager) ändert. 3. Gibt es Netzwerkkarten bei denen soetwas nicht geht? 4. Im Internet habe ich schon einiges drüber gelesen und mir ist dabei öfter was unklares aufgefallen: Es gäbe unterschiede zwischen der geänderten MAC- und der echten MAC-Adresse. Es wäre ein "U/L-Bit auf null gesetzt" was auch immer das heisst(hat einer ne Erklärung für U/L-Bit) und man könne so in Layer 3 Routern geänderte MAC-Adressen sperren ?

26.01.08, 12:55	#2 (permalink)
metax. Registriert seit: 22.01.07 Likes: 10	1. Das passiert auf der Hardware deines Netzwerkadapters. Und die MAC ist in Layer 2 gefragt. 2. Das muss erstmal die Hardware können, sonst kannst du im Betriebssystem noch so viel rumfummeln. 3. Soweit ich informiert bin, haben viele Netzwerkkarten eine fest eingestellte MAC-Adresse, die nicht über Software geändert werden kann. Bin mir aber nicht sicher. 4. Quelle? mfg, metax. __________________ Wenn keiner zuschaut, teile ich heimlich durch Null! Meine Homepage: Planet Metax \| meine Bilder: DeviantArt \| Twitter

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Eingaben Faken (mir fällt kein besserer titel ein <.<)	CusHi0n	Code Kitchen	0	28.06.06 14:51
Passwort durch dass ändern der Sam Datei ändern	Xalon	(In)security allgemein	3	08.01.06 18:54
UPTime faken?	Crux	Off topic-Zone	1	12.02.04 01:57

26.01.08, 14:09	#3 (permalink)
Bytestream Registriert seit: 14.06.07 Likes: 0	Jeder Router ist btw. mindestens Layer 3. Ein Layer 3 Router ist also kein besonderer.

14.02.08, 14:51	#4 (permalink)
Hadon Registriert seit: 10.10.07 Likes: 0	Die MAC Adresse ist eine feste Adresse der Hardware und kann nicht geändert werden. Mal abgesehen vom Flashen der Bauelemente die die Adresse beherbergen. Es gibt aber Möglichkeiten eine weitere "Schein-Mac Adresse" mit dieser zu verknüpfen. So weit ich es jetzt beurteilen kann sind die ersten 3 bytes der Adresse die Herstellerkodierung und die zweiten drei Baytes die sogenannte Stationskennung. Das U/L bit kippt um wenn die Mac Adresse in eine weitere Schein-Mac Adresse (logische Adresse) geändert wird.(Dadurch wird unterschieden ob es jetzt eine richtige MAC Adresse ist oder eine Schein MAc Adresse bzw. logisch Adresse) Die Zuweisung zur eigentlichen Mac Adresse wird programmiertechnisch meist durch"look up" Tabellen gelöst.

14.02.08, 16:50	#5 (permalink)
Heinzelotto Senior Member Registriert seit: 29.07.05 Likes: 0	http://www.it-academy.cc/article/721...faelschen.html So wie ich mir das vorstelle, liest der ethernet-part des kernels die mac-adresse der hardware aus und schreibt die dann in jeden Ethernet-Frame Paket, den sie versendet. Deshalb kann man dem OS auch einfach sagen, dass es eine eigene Adresse in die Frames schreiben soll. Oder regelt die Hardware etwa das Ethernet ganz von alleine? aber wieso kann man dann sachen wie z.B. MTU einstellen?

15.02.08, 01:26	#6 (permalink)
Hadon Registriert seit: 10.10.07 Likes: 0	Puh ihr habt ehrlich gesagt ja alle recht mit euren Vermutungen. Prinzipiell ist immer das Betriebsystem der "Herr im Haus". Eben auch im Bezug auf die Macadresse. Wie ich schon vorher sagte können der globalen Macadresse (die nicht veränderbar ist) eben diese Verknüpfungen also eben diese Scheinadresse zugeordnet werden. Das U/L Bit zeigt an, ob die MAC-Adresse global eindeutig ist (0) oder lokal administriert wird und nur dort eindeutig ist (1). Eben genau dieser Unterschied zwischen eigentlicher Macadresse und zugeorneter Adresse.

[HaBo]

MAC ändern/faken(gelöst)