网卡物理MAC地址(ARP)在局域网与网络封包中的泄露途径及虚拟化方案

📖 MAC 地址的层级暴露与反作弊抓取

网卡物理地址（Media Access Control Address）是设备在网络数据链路层的身份证。反作弊系统有多种途径获取这一信息：
- 操作系统 API：调用 GetAdaptersInfo 或 GetAdaptersAddresses 读取网卡适配器列表；
- NDIS 过滤驱动：反作弊自身挂载的网络过滤驱动可以直接捕获底层以太网数据帧的源 MAC 地址；
- ARP 缓存探测：通过发送局域网 ARP 请求比对路由器网关中的硬件绑定信息。

🎯 网络适配器物理地址虚拟化技术

彻底消除 MAC 地址连坐的标准化防护：
- 注册表 NetworkAddress 键值覆写：在系统层面修改各物理网卡的局部管理地址（LAA）；
- NDIS 底层驱动修改：在微端口驱动层拦截 OID_802_3_CURRENT_ADDRESS 查询，直接返回随机生成的单播合法 MAC 地址；
- 禁用虚拟网卡干扰：暂时禁用 VMware、VirtualBox 等虚拟机虚拟网卡，防止反作弊将其作为辅助特征抓取。

🛡️ 路由器网关与内网 IP 协同刷新

仅改本机 MAC 仍不够，还需进入路由器后台释放 DHCP 租约，并重启光猫获取全新的公网 IP 与内网局域网 IP 分配，实现全链路网络特征刷新。

💡 硬件安全常见问题解答（FAQ）