https://t1mmoc.github.io/tags/arp/ Recent content in ARP on Timmoc 的技术小屋 Hugo zh-cn Sat, 17 Oct 2026 12:41:00 +0800 https://t1mmoc.github.io/posts/2026-10-17-epl-arp-spoof/ Sat, 17 Oct 2026 12:41:00 +0800 https://t1mmoc.github.io/posts/2026-10-17-epl-arp-spoof/ 2019 年写的 ARP 欺骗工具，一个 1.1 MB 的 .e 文件，没有 IDE 打不开。这篇讲怎么只用字节扫描把它读清楚：窗体记录告诉你全部输入字段（选网卡、路由器MAC、被欺骗MAC、发送间隔、扫描、发送），一句 WinPcap 3.1 的提示暴露了它发二层帧的方式，IPHLPAPI.DLL 的 SendARP 声明暴露了它怎么探测，ARP头/以太网头 两个结构体名暴露了它拼包的方式。同时也是一次归因翻车记录——容器里捞到 15 条形如源码的语句，我一开始把硬编码的 192.168.43.149 当成自己的调试残留，实际上那条极可能来自模块自带的例程。