回复 14F jks_风 的帖子
你看 如果没绑定或者绑定一端的时候我们可以这样做，假设A端IP是110，MAC是AB，B端IP是120，MAC是AC，那么为了达到我们的目的，那么如果A只绑定了B的120和原始MAC AC，这叫单方面绑定，但是我们发送声明120对应的MAC地址修改的时候，由于与预先绑定的MAC不符，然后我们可以判定是个ARP欺骗不理会，但是由于B端没有绑定A的IP和MAC，我们可以发包欺骗B端，而双向绑定就不存在这个漏洞了。
而MAC地址是先调入内存中后传输出去的，所以，我们可以通过修改其MAC地址来打破这些限制。
我们可以通过修改注册表的方法来实现修改网卡MAC地址。注册表中HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}子键，在子键下的0000，0001，0002等分支中查找DriverDesc（如果你有一块以上的网卡，就有0001，0002……在这里保存了有关你的网卡的信息，其中的DriverDesc的内容就是你的网卡的信息描述，比如我的无线网卡就是Intel(R) PRO/Wireless 3945ABG Network Connection）。我们可以通过查找这个键值来了解现在使用的网卡是在0000还是在0001（我的在0011）分支下。
下面以我的笔记本位列，简述MAC地址的修改步骤：
1. 在运行中输入：regedit命令，进入注册表。
在注册表中找到下面位置：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}
2. 通过查找诸如0000,0001分支中的DriverDesc的键值来查看现有网卡是在哪个分支下。（我的是在0011下）
3. 在0011子键下添加一个字符串，命名为“NetworkAddress”，键值为修改后的MAC地址，要求为连续的12个16进制数。
4. 然后在“0011”子键下的NDI\params中新建一项名为NetworkAddress的子键，在该子键下添加名为“default”的字符串，键值为修改后的MAC地址。
5. 在NetworkAddress的子键下继续建立名为“ParamDesc”的字符串，其作用为指定NetworkAddress的描述，其值可为“MAC Address”。这样以后打开网络邻居的“属性”，双击相应的网卡就会发现有一个“高级”设置，其下存在MAC Address的选项，它就是你在注册表中加入的新项NetworkAddress，以后只要在此修改MAC地址就可以了。
上面的好像是针对XP/2000系统的。
然后MAC和端口的port的欺骗 你必须理解我上面说的信息的传输过程。。。
