VMWare修改MAC地址

素颜马尾好姑娘i 2022-04-15 07:39 458阅读 0赞

修改注册表可以达到部分修改MAC地址的功能，但是有些程序不通过注册表获取MAC地址，依然能读到真实的虚拟机MAC地址，虚拟机MAC地址实际上是配置文件中配置的，但该配置文件中只能修改后六位。其实可以通过反编译修改vmware-vmx.exe来达到任意修改MAC地址的目的。  
　　论坛上找到一篇文章，亲测成功，分享一下。  
　　转载地址：http://www.iqushi.com/forum.php?mod=viewthread&tid=18113  
  
两种方法：  
1.换8.0以上的vmware  
2.在修改之前请先备份你的vmware-vmx.exe文件。  
一、 需要的工具  
C32asm 版本0.4.12  
vmware 版本7.1.2 build-301548为例，需要修改的文件 vmware-vmx.exe  
  
  
二、步骤：  
1. 用C32asm打开vmware-vmx.exe，找到下面一段代码：（可以使用搜索功能，搜索" ,29 "，逐步找到如下代码）  
::005DD0B6:: C3 RETN  
::005DD0B7:: 803E 00 CMP BYTE PTR \[ESI\],0 \\:BYJMP JmpBy:005DD083,  
::005DD0BA:: 75 12 JNZ SHORT 005DD0CE \\:JMPDOWN  
::005DD0BC:: 807E 01 0C CMP BYTE PTR \[ESI+1\],C  
::005DD0C0:: 75 0C JNZ SHORT 005DD0CE \\:JMPDOWN  
::005DD0C2:: 807E 02 29 CMP BYTE PTR \[ESI+2\],29  
::005DD0C6:: 75 06 JNZ SHORT 005DD0CE \\:JMPDOWN  
::005DD0C8:: 5F POP EDI \\:BYJMP JmpBy:005DD035,005DD05D,005DD09E,  
::005DD0C9:: B0 01 MOV AL,1  
::005DD0CB:: 5E POP ESI  
::005DD0CC:: 5D POP EBP  
::005DD0CD:: C3 RETN  
  
  
这里红色部分是在对比mac前三个地址是否为00.0c.29，这样就导致了mac地址不能随意定义。在次我们将跳转地址直接跳转到蓝色地址上，跳过mac前三个地址的对比结果，使对比结果不发生任何意义。  
  
  
2. 修改跳转地址  
在JNZ SHORT 005DD0CE上点击鼠标右键，选择【对应HEX编辑】。此时打开了显示16进制的代码窗体，在菜单中点击【查看】-》数据解释器，此时出现Data Interpreter窗体。注意观察该窗体的ASM项，显示的是JNZ跳转。修改其最后一字节地址CE为C8即可。  
照上面的方法一次修改完这三个跳转地址，保存。  
  
  
3. 将原来的vmware-vmx.exe文件，替换为修改好的文件。  
4. 修改mac地址  
打开你的.vmx。用记事本打开vmx配置文件，然后修改一下几行：  
　　 ethernet0.generatedAddress = "00:0c:29:1c:35:cc" /\*该地址可以任意修改，并保证在合法的范围内\*/  
　　uuid.bios = "56 4d e0 c4 a2 41 24 1b-5b 6e 4b a0 0b 1c 35 cc" /\*该地址后三个数字必须与mac的后三个相同\*/  
  
  
三、 完成  
至此修改完毕，进入系统后查看mac地址方法：  
以windows为例： getmac 或者 ipconfig /all  
  
如果只修改注册表，那就简单多了。方法如下：  
1、在“开始”菜单的“运行”中输入regedit.exe，打开注册表编辑器，展开注册表到：  
HKEY\_LOCAL\_MACHINE\\System\\CurrentControlSet\\Control\\Class\\\{4D36E972-E325-11CE-BFC1-08002BE10318\}子键，在子键下的0000，0001，0002等分支中查找DriverDesc，双击查看是不是网卡，比如vmware的网卡就是在0003子键时里，双击时显示为“VMware Accelerated AMD PCNet Adapter”。  
2、在0003子键下添加一个字符串，命名为“NetworkAddress”，键值为修改后的MAC地址，要求为连续的12个16进制数。然后在“0003”子键下的NDI\\params中新建一项名为NetworkAddress的子键，在该子键下添加名为“default”的字符串，键值为修改后的MAC地址，要求为连续的12个16进制数。  
3、在NetworkAddress的子键下继续建立名为“ParamDesc”的字符串，其作用为指定NetworkAddress的描述，其值可为“MAC Address”。这样以后打开网络邻居的“属性”，双击相应的网卡就会发现有一个“高级”设置，其下存在MAC Address的选项，它就是你在注册表中加入的新项NetworkAddress，以后只要在此修改MAC地址就可以了。  
4、关闭注册表，重新启动，你的网卡地址已改。打开网络邻居的属性，双击相应网卡项会发现有一个MAC Address的高级设置项，用于直接修改MAC地址。