如何从 C/C++ 中的 MAC 地址获取供应商 OUI 和设备名称

Question

我正在借助 libtins 库在 C++ 中开发网络扫描仪，我可以获取 MAC 地址和 IP，但我想进一步了解供应商（例如：英特尔公司）和设备名称（例如： C++ 中的 DESKTOP-TO5P0BD)

---

获取 Mac 和 IP 的代码

// 获取 ARP 层信息

const ARP& arp = pdu.rfind_pdu<ARP>();
std::cout << "Found :" << arp.sender_ip_addr() << ", " << arp.sender_hw_addr() << std::endl;
// Checking if it is an ARP reply?
if (arp.opcode() == ARP::REPLY) {
    // Let's check if there's already an entry for this address
auto iter = addresses.find(arp.sender_ip_addr());
if (iter == addresses.end()) {
    std::cout << "saving " << arp.sender_ip_addr() << ", " << arp.sender_hw_addr() << std::endl;
    // We haven't seen this address. Save it.
    addresses.insert({ arp.sender_ip_addr(), arp.sender_hw_addr() });
    IPv4Address ip = arp.sender_ip_addr();
    NetworkInterface iface(ip);
    //std::cout << iface.name() << std::endl;
}
else {
    std::cout << "already seen " << arp.sender_ip_addr() << ", " << arp.sender_hw_addr() << std::endl;
    // We've seen this address. If it's not the same HW address, inform it
    if (arp.sender_hw_addr() != iter->second) {
        std::cout << "[WARNING] " << arp.sender_ip_addr() << " is at "
            << iter->second << " but also at " << arp.sender_hw_addr()
            << std::endl;
    }
}
}

---

Answer 1

为了从 MAC 地址获取供应商，您可以查看由 Wireshark 管理的this MAC OUI vendor database。这是一个格式简单的文本文件。

为了获得“设备名称”，您可以进行NetBIOS 名称查找。 This StackOverflow question 可以帮到你。

Answer 2

如果您想从 MAC 中获取供应商名称，您可以通过读取 arp -a (probably via the winapi) 来获取 MAC。接下来你需要搜索一个供应商数据库，wireshark list 很好，还有this one。至于“设备名称”，您可以使用 WMI 进行检查。除了more complex winapi for this，您还可以使用像this one 这样的库，它要简单得多。您需要向 Win32_ComputerSystem 类发出请求，其中包含设备名称和型号等。 MAC 地址也可以通过 WMI 检索，而是对 Win32_NetworkAdapter 进行查询 - 它提供了所有接口，因此请务必找到正确的接口！