破解VMWare可随意更改MAC地址知识.doc

下载文档

12
0
约6.31千字
约 5页
2017-07-07 发布于湖北
举报
版权申诉
保障服务

破解VMWare可随意更改MAC地址知识.doc

1、本文档共5页，可阅读全部内容。
2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

破解vwmare，可随意更改MAC地址！ ethernet0.checkMACAddress = false ethernet0.addressType = static ethernet0.Address = 00:26:c7:7d:ab:36 删除下面原有MAC地址的这段： ethernet0.generatedAddress = 00:00:00:00:00:00 以下为部分按照此方法测试了一下，基本是成功，唯一的问题是uuid.location = 56 4d ad af 77 8b 00 a8-c5 64 70 49 2a df 90 4cuuid.bios = 56 4d ad af 77 8b 00 a8-c5 64 70 49 2a df 90 4c 这个修改后，上面的一行会被自动改回来，因为我是拿改好的虚拟机测试的，暂时不知道新装的会不会有问题。另外也不知道这两个不一致会不会有什么后遗症。还有一个问题就是改后系统会提示你是COPY还是MOVE，一定要选MOVE。到网上拖了一个VMware Workstation 6.0.4 build-93057的英文版来，装好一个虚拟XP，结果发现这个VMware虚拟机里面MAC地址不能更改，贼郁闷啊！到网上有哪些信誉好的足球投注网站了一圈，bbs.vmware.cn里面说，VMware为了防止虚拟网卡的MAC地址，所以做了限制，在6版本里面MAC地址前三为只能是00:0c:29，限制的文件是VMware\VMware Workstation\bin\vmware-vmx.exe，但是没有给出解决方案。最后想想，还是自己动手改吧。用peid看了一下，这个vmware-vmx.exe没加壳，直接用C32Asm反汇编。有哪些信誉好的足球投注网站字符串“mac”，结果到处都是“machine”，太浪费时间了。又有哪些信誉好的足球投注网站“Ethernet”，有哪些信誉好的足球投注网站结果的数量是少了很多，不过还是累啊，但是想不出更好的办法，挨个看吧，花了2个多小时，找到这一行“00593C60:??68 102D7800? ?? ?? ?? ?? ? PUSH? ? 782D10? ? \-: @!*@*@(msg.mac.badAddressOUI)%s is not a valid generated Ethernet address.\x0A”? ? 顺着这行往上翻了几行（经验，一般都是判断以后才提示正确或者错误，所以上翻），找到了这些数据：? ? ::00593C46::??84C0? ?? ?? ??TEST? ? AL,AL? ?? ?? ?? ?? ?? ??\:BYJMP JmpBy:00593C12,? ? ::00593C48::??75 12? ?? ?? ?JNZ? ???SHORT 00593C5C? ?? ?? ??\:JMPDOWN? ? ::00593C4A::??807E 01 0C? ??CMP? ???BYTE PTR [ESI+1],C? ?? ?? ?? ???? ? ::00593C4E::??75 0C? ?? ?? ?JNZ? ???SHORT 00593C5C? ?? ?? ??\:JMPDOWN? ? ::00593C50::??807E 02 29? ??CMP? ???BYTE PTR [ESI+2],29? ?? ?? ?? ? ? ? ::00593C54::??75 06? ?? ?? ?JNZ? ???SHORT 00593C5C? ?? ?? ??\:JMPDOWN? ? ::00593C56::??5F? ?? ?? ?? ?POP? ???EDI? ?? ?? ?? ?? ?? ?? ?\:BYJMP JmpBy:00593BEA,00593C2D, 看到了吧，C，29和软件限制的地址00:0c:29何其相似啊！它的意思是如果第一位不是00，就跳走，第二位不是0C，就跳走，第一位不是29，就跳走，如果前3位都正确，则开始处理数据（00593C56这里开始处理）于是转到“对应HEX编辑”，再转到“对应汇编模式编辑”，找到上述区段，修改汇编“JNZ? ???SHORT 00593C5C”为“JNZ? ???SHORT 00593C56”，一共三行都要修改。表示不管前3位是什么，都跳到00593C56开始处理数据。改完以后保存，再找到虚拟机文件，我的是“Windows XP Professional.vmx”，找到下面几行：uuid.location = 56 4d ad af 77 8b 00 a8-c5 64 70 49 2a df 90 4cuuid.bios = 56 4d ad af 77 8b 00 a8-c5 64 70 49 2a df 90 4cethernet