项目中有需求用wifi设备获取接入终端的mac地址，这个利用wifi探针可以做到，但有局限性，就是手机必须连接上wifi或者说发起了连接请求，目前仍做不到用户的无感知探测(PS：这么猥琐的方式还是不鼓励)。透过表面看本质，探索下原因，主要是Beacon和Probe Request在发挥作用

下面引用了802.11协议簇里面关于wifi连接过程的描述，从网络上copy的，更详细的可以看IEEE相关文档

0x1: 普通无加密连接过程

1. AP发送Beacon广播管理帧

因为AP发送的这个Beacon管理帧数据包是广播地址，所以我们的PCMIA内置网卡、或者USB外界网卡会接收到这个数据包，然后在我们的"无线连接列表"中显示出来

2. 客户端向承载指定SSID的AP发送Probe Request(探测请求)帧

当我们点击"连接"的时候，无线网卡就会发送一个Prob数据帧，用来向AP请求连接

3. AP接入点对客户端的SSID连接请求进行应答

AP对客户端的连接作出了回应，并表示不接受任何形式的"帧有效负载加密(frame-payload-encryption)"

4. 客户端对目标AP请求进行身份认证(Authentication)

5. AP对客户端的身份认证(Authentication)请求作出回应

AP回应，表示接收身份认证

6. 客户端向AP发送连接(Association)请求

身份认证通过之后，所有的准备工作都做完了，客户端这个时候可以向WLAN AP发起正式的连接请求，请求接入WLAN

7. AP对连接(Association)请求进行回应

AP对客户端的连接请求(Association)予以了回应(包括SSID、性能、加密设置等)。至此，Wi-Fi的连接身份认证交互就全部结束了，之后就可以正常进行数据发送了

8. 客户端向AP请求断开连接(Disassociation)

当我们点击"断开连接"的时候，网卡会向AP发送一个断开连接的管理数据帧，请求进行断开连接

android系统6.0之后，对mac地址的获取添加了权限，按照普通的方法获取如下：

WifiManager wifiMan = (WifiManager)context.getSystemService(Context.WIFI_SERVICE) ;

WifiInfo wifiInf = wifiMan.getConnectionInfo();

return wifiInf.getMacAddress();

但是这种情况，获取到的mac地址都是：02:00:00:00:00:00，看来就需要另一种方法来获取mac地址：

private static final String marshmallowMacAddress = "02:00:00:00:00:00";

private static final String fileAddressMac = "/sys/class/net/wlan0/address";

public static String getAdresseMAC(Context context) {

WifiManager wifiMan = (WifiManager)context.getSystemService(Context.WIFI_SERVICE) ;

WifiInfo wifiInf = wifiMan.getConnectionInfo();

if(wifiInf !=null && marshmallowMacAddress.equals(wifiInf.getMacAddress())){

String result = null;

try {

result= getAdressMacByInterface();

if (result != null){

return result;

} else {

result = getAddressMacByFile(wifiMan);

return result;

}

} catch (IOException e) {

Log.e("MobileAccess", "Erreur lecture propriete Adresse MAC");

} catch (Exception e) {

Log.e("MobileAcces", "Erreur lecture propriete Adresse MAC ");

}

} else{

if (wifiInf != null && wifiInf.getMacAddress() != null) {

return wifiInf.getMacAddress();

} else {

return "";

}

}

return marshmallowMacAddress;

}

接下来，来分析一下其中两个重要的方法

1.getAdressMacByInterface()

private static String getAdressMacByInterface(){

try {

List all = Collections.list(NetworkInterface.getNetworkInterfaces());

for (NetworkInterface nif : all) {

if (nif.getName().equalsIgnoreCase("wlan0")) {

byte[] macBytes = nif.getHardwareAddress();

if (macBytes == null) {

return "";

}

StringBuilder res1 = new StringBuilder();

for (byte b : macBytes) {

res1.append(String.format("%02X:",b));

}

if (res1.length() > 0) {

res1.deleteCharAt(res1.length() - 1);

}

return res1.toString();

}

}

} catch (Exception e) {

Log.e("MobileAcces", "Erreur lecture propriete Adresse MAC ");

}

return null;

}

2.getAddressMacByFile(wifiMan)

private static String getAddressMacByFile(WifiManager wifiMan) throws Exception {

String ret;

int wifiState = wifiMan.getWifiState();

wifiMan.setWifiEnabled(true);

File fl = new File(fileAddressMac);

FileInputStream fin = new FileInputStream(fl);

ret = crunchifyGetStringFromStream(fin);

fin.close();

boolean enabled = WifiManager.WIFI_STATE_ENABLED == wifiState;

wifiMan.setWifiEnabled(enabled);

return ret;

}

private static String crunchifyGetStringFromStream(InputStream crunchifyStream) throws IOException {

if (crunchifyStream != null) {

Writer crunchifyWriter = new StringWriter();

char[] crunchifyBuffer = new char[2048];

try {

Reader crunchifyReader = new BufferedReader(new InputStreamReader(crunchifyStream, "UTF-8"));

int counter;

while ((counter = crunchifyReader.read(crunchifyBuffer)) != -1) {

crunchifyWriter.write(crunchifyBuffer, 0, counter);

}

} finally {

crunchifyStream.close();

}

return crunchifyWriter.toString();

} else {

return "No Contents";

}

}