获取远程主机MAC地址的新思路及实现论文.docVIP

　　获取远程主机MAC地址的新思路及实现论文 摘要：本文分析了利用SendARP方法（基于ARP协议）来获取远程主机MAC地址的缺陷，提出了一种新思路——研究并利用NetBIOS Name Service来快速获取远程主机MAC地址的方法，并给出了其在Borland Delphi6中的程序。 关键词：MAC地址，远程主机，NetBIOS，TNMUDP 1引 言 众所周知，在所有网卡信息中，最重要的莫过于网卡的MAC地址.freelote Host，即和本地主机不在同一个子网中的主机）的MAC地址呢？一般的资料认为：采用IpHelperAPI的SendARP方法，但根据笔者的实验观察，此种方法行不通——它只能获取“本网段”内主机的MAC地址，如果源主机与目的主机不在同一个网段内，则该方法就只能获取“网关”的MAC地址，而无法获取目的主机的MAC地址。这是由ARP协议的工作原理决定的。 2获取远程主机MAC地址的原理及分析 下面是利用NetBIOS协议来获取“远程主机（Remote host）”MAC地址的思路和实现方法。 大家都知道，NetBIOS（网络基本输入/输出系统）是一套用于网络通讯的调用接口，包含了NetBIOS Name和MAC地址等信息。NetBIOS并没有对下层使用的协议进行限制，因此它除了可以在NetBEUI支持下运行之外，还可以在其他协议支持下运行。其中NetBIOS Over IP由于使用TCP/IP协议，使远程主机之间的NetBIOS通信得以较好实现。 在NetBIOS Over IP通信过程中，可假定源主机A向远程目的主机B请求其“NetBIOS Names”信息。则两者之间的通信过程如下所示： 首先，主机A向主机B发送“UDP－NetBIOS－NS”询问包，即向主机B的137端口，发Query包来询问主机B的NetBIOS Names信息。 其次，主机B接收到“UDP－NetBIOS－NS”询问包，假设主机B正确安装了NetBIOS服务，而且137端口开放，则主机B会向主机A发送一个“UDP－NetBIOS－NS”应答包，即发Anse信息，且包含了主机B的MAC地址。“UDP－NetBIOS－NS”应答包的结构及主要字段如下： 表1 “UDP－NetBIOS－NS”应答包的结构及主要字段一览表 序号 字段名 长度 1 Transaction ID 两字节（16位） 2 Flags 两字节（16位） 3 Questions 两字节（16位） 4 Anse AC地址。 因此可以设想：本地主机构造“UDP－NetBIOS－NS”询问包，并发送给远程主机，然后再接收“UDP－NetBIOS－NS”应答包，并对其分析以提取出远程主机的MAC地址，这样就可以获取 “远程主机”的MAC地址。 3获取远程主机MAC地址的实现 所以构造 “UDP－NetBIOS－NS”询问包，其结构如下： type tNetBiosNS=record tID:e:array 1..34 of byte; tType:ber Of Names（NetBIOS名字的个数，其中每个NetBIOS Names Info部分占18个字节），然后可计算出“Unit ID”字段的位置＝56＋Number Of Names×18，最后从该位置起连续读取6个字节，就是目的主机的MAC地址。 下面给出了在Borland Delphi6中的实现“获取远程主机MAC地址”的主要代码。 procedure TForm1.Button2Click(Sender: TObject); //发送“UDP－NetBIOS－NS”询问包 var MyStream:TMemoryStream; t_ns:tNetBiosNS; i:byte; begin e1:=$20; Name2:=$43; Name3:=$4b; for i:=4 to 33 do Name:=$41; Name34:=$00; tType:=$2100; tClass:=$0100; end; nmudp1.LocalPort:=3000;//UDP绑定的本地主机的端口 nmudp1.RemoteHost:=edit1.Text; nmudp1.RemotePort:=137;// NetBIOS－NS ,137端口 MyStream:=TmemoryStream.Create; try MyStream.UDP1.SendStream(MyStream); finally MyStream.Free; end; end; 下面是接收发送“UDP－NetBIOS－NS”应答包并分析和显示处理结果的代码。 procedure TForm1.NMUDP1DataReceiv