浅谈MAC地址作用和获取方法.docVIP

浅谈MAC地址的作用及获取方法 （稽查一处 赵强强） 【摘要】电子取证就是指对存储在计算机系统或网络设备中潜在的电子证据进行识别、收集、保护、检查、分以及法庭出示的过程，相关技术包括IP地址和MAC地址的获取和识别技术、身份认证技术、电子邮件的取证和鉴定技术等。本文主要说明MAC地址的作用及获取方法。随着技术的发展，我们在工作中需要获取MAC地址的设备种类愈发丰富，既有常见的台式电脑、笔记本电脑，又有最近几年流行的智能手机和平板电脑等。本文按照操作系统的不同，分别探讨了几种常规的MAC地址获取方法。 【关键词】电子取证 MAC地址 获取 操作系统 智能手机 一、概述 MAC地址（Medium/Media Access Control，介质访问控制），或称为逻辑地址，用来定义网络设备的位置，由48比特长，12位的16进制数字组成，0到23位是厂商向IETF等机构申请用来标识厂商的代码，也称为“编制上唯一的标识符”（Organizationally Unique Identifier)。地址的24到47位由厂商自行分派，是各个厂商制造的所有网卡的一个唯一编号。 在OSI模型中，第三层网络层负责 IP地址，第二层数据链路层则负责 MAC位址。MAC地址是保存在Network Interface Card（网卡，NIC）里的，通常是由网卡生产厂家烧入网卡的EPROM（一种