cap握手包能读出MAC地址吗？

cooper112

如题，根据cap握手包如何获得MAC地址？
使用EWSA导入cap文件后会跳出SSID，但是好像没办法知道MAC地址，哪位能够帮忙解答一下，谢谢！

东西方不败

用WPR多方便 连隐藏的SSID都能读 更何况MAC

cooper112

东西方不败 发表于 2018-11-25 21:52
用WPR多方便 连隐藏的SSID都能读 更何况MAC

谢谢！搜了一下WPR截图，有看到的～我来找个下载看看

cixiclq

我帮你找了下
char MacDst[6];             ///< 目的网卡物理地址
    char MacSrc[6];             ///< 源网卡物理地址
    unsigned short PacketType; ///< 包类型， ip或ARP等

cap文件名有时候是以MAC等命名的，不知道你的是不是
另外

ycfnxwl

当然能当然能

cooper112

cixiclq 发表于 2018-11-27 07:50
我帮你找了下
char MacDst[6];             ///< 目的网卡物理地址
    char MacSrc[6];             /// ...

老哥，你用什么软件打开的cap包？
用WINHEX软件打开可以看到吗？

有的包用MAC地址命名的我是知道的~~

cixiclq

cooper112 发表于 2018-11-28 12:45
老哥，你用什么软件打开的cap包？
用WINHEX软件打开可以看到吗？

用UE或WinHex打开