wanglei177 发表于 2006-6-2 05:20

求助,谁有网络执行官.

求助了,那位知道从那可以下载网络执行官.
我住的宿舍楼,有几个人不自觉,用变态下载,老是把网下断,,已经让我损失不少m m.:cry:

落花流水 发表于 2006-6-2 09:06

解除网络执行官封锁

经常看到有很多朋友被网络执行官毒害,那些用网络执行官的人也太缺......了! 网络执法官中利用的arp欺骗使得被攻击的电脑无法上网,其原理就是使得该电脑无法找到网关的mac地址,导致其无法上网。

首先我们讲讲arp协议:

arp原理:某机器a要向主机b发送报文,会查询本地的arp缓存表,找到b的ip地址对应的mac地址后就会进行数据传输。如果未找到,则广播a一个arp请求报文(携带主机a的ip地址ia——物理地址pa),请求ip地址为ib的主机b回答物理地址pb。网上所有主机包括b都收到arp请求,但只有主机b识别自己的ip地址,于是向a主机发回一个arp响应报文。其中就包含有b的mac地址,a接收到b的应答后,就会更新本地的arp缓存。接着使用这个mac地址发送数据(由网卡附加mac地址)。因此,本地高速缓存的这个arp表是本地网络流通的基础,而且这个缓存是动态的。

arp欺骗小提示:arp协议并不只在发送了arp请求才接收arp应答。当计算机接收到arp应答数据包的时候,就会对本地的arp缓存进行更新,将应答中的ip和mac地址存储在arp缓存中。因此,当局域网中的某台机器b向a发送一个自己伪造的arp应答,而如果这个应答是b冒充c伪造来的,即ip地址为c的ip,而mac地址是伪造的,则当a接收到b伪造的arp应答后,就会更新本地的arp缓存,这样在a看来c的ip地址没有变,而它的mac地址已经不是原来那个了。由于局域网的网络流通不是根据ip地址进行,而是按照mac地址进行传输。所以,那个伪造出来的mac地址在a上被改变成一个本不存在的mac地址,这样就会造成网络不通,导致a根本不能ping通c!这就是一个简单的arp欺骗。
网络执法官利用的就是这个原理!

我们可以通过绑定正确的mac地址来使网络执行官失效,也就是说你要把正确的网关mac地址和ip地址做绑定,使之成为arp缓存的静态表,这样网络执行官就更新不了你的arp缓存了,在你可以正常上网的时候把网关的mac地址记下来,方法如下:
使用ipconfig /all得到网关ip,再使用 arp -a 网关ip地址 得到正确的网关mac地址
用 arp -s 网关ip地址 网关的mac地址 绑定ip地址和mac地址
也可以建个启动脚本,写入 arp -s 网关ip地址 网关的mac地址,这样每次开机都能绑定正确的网关mac地址了!再也不用怕网络执行官了!

[ 本帖最后由 落花流水 于 2006-6-2 09:09 编辑 ]

落花流水 发表于 2006-6-2 09:10

局域网管工具(注册费上千元RMB且需要单位证明),不作介绍,自已研究使用,不可烂用,切记!!!

把破解补丁更名为Robocop.exe后复制到安装文件夹覆盖原文件即可破解全部功能的限制(这点比2.75版的破解做得好,呵呵!),使用期限延长到2009年12月(从这点来说可算是不完全破解,但你还想怎样?)

可能有人很想用2.90版,但我想提醒你2.90版仅仅多了端口管理的功能,但需要安装最新的抓包驱动程序WinPcap 3.1 Beta 4,这样你可能有很多工具就不能用了,你不可能只用它吧?所以建议你还是老老实实使用2.84的破解版吧!!!

wanglei177 发表于 2006-6-2 19:04

多谢,烂用会减寿的,俺真是被逼的没办法了.谢

游枷利叶 发表于 2006-6-2 20:51

你那几个舍友够无聊的了

wanglei177 发表于 2006-6-2 21:01

汗,早上18700想做多镑镑,网断没挂上,极郁闷,60点没了,

haoshayu 发表于 2006-6-2 21:33

大哥,,你损失的MM够你拉一条专线了吧,,,,,,,,,,,

真替你晕..........

grunge 发表于 2006-6-3 11:53

你用CDMA1x 网络算了。共享上网是这么烦

[ 本帖最后由 grunge 于 2006-6-3 11:55 编辑 ]

kimi_28 发表于 2006-6-3 13:38

好在我在家,不做单才变态...嘻嘻...

wanglei177 发表于 2006-6-14 15:29

靠,恨死那帮王八蛋了,昨晚想115,30多日,结果网又断了,2x30点又飞了,看样非得搬家了
页: [1] 2
查看完整版本: 求助,谁有网络执行官.