其实网络执法官用的就是ARP欺骗，只要修改MAC地址，就能很容易的突破了

你打开regedit的HKEY_LOCAL_
MACHINE/System/CurrentControl
Set/Control/Class/{4D36E972-E325-11CE-BFC1-08002BE103
18}子键，在子键下的0000，0001，0002等分支中查找DriverDesc
在0000子键下添加一个字符串为"NetworkAddress"，键值为修改后的MAC地址，要求为连续的12个16进制数。然后在"0000"子键下的NDI/params中新建一项名为NetworkAddress的子键，在该子键下添加名为"default"的字符串，键值为修改后的MAC地址。
在NetworkAddress的子键下继续建立名为"ParamDesc"的字符串，其作用为指定Network
Address的描述，其值可为"MAC Address"。打开网络邻居的"属性"，双击相应的网卡就会发现有一个"高级"设置，其下存在MAC Address的选项，在此修改MAC地址就可以了。
关闭注册表，重新启动，你的网卡地址已改。网络邻居的属性，双击相应网卡项的MAC Address的高级设置项，用于直接修改MAC地址。

其实你只要修改IP到MAC的映射就可使他的ARP欺骗失效，就隔开突破它的限制。你可以事先Ping一下网关，然后再用ARP -a命令得到网关的MAC地址，最后用ARP -s IP 网卡MAC地址命令把网关的IP地址和它的MAC地址映射起来就可以了。
如果你想找到谁用的，用Arpkiller的"Sniffer杀手"扫描整个局域网IP段，查找处在"混杂"模式下的计算机，就可以了。

接着上面的
等你检测完，如果相应的IP是绿帽子，就是正常模式，如果是红帽子就说明该网卡处于混杂模式。它就是用网络执法官在捣乱的人。
但扫描时你自己也处在混杂模式，不能把自己也算在里面哦~~：）
找到对方后怎么对付就你自己看拉，你也可以用网络执法官把他也给封锁了
哈哈

Arpkiller主要是用PACKET32库来处理包的发送与接收。

你可以用来Arp欺骗，选择发送请求包，输入目的起始和终止地址
，输入要冒充的IP，再填上一个假的MAC，就可以发送了，
这个过程也可以设为循环
给你个可用的下载地址试试吧
http://www.soft173.com/softview/20041211726_45059.htm

对了
如果你是xp的机子Arpkiller是用不了的

在客户机把交换机的ip和mac绑定，然后交换机定期询问客户机的mac，或者客户机定期广播。
修改一下客户机接受数据包的设置，最好在客户端用防火墙，开启arp保护，不回应非本机发起的询问，随机化tcp sequence numble。
最好的方法还是下个最高破解版

首先要知道MAC地址。可以使用“ipconfig/all”命令进行MAC地址查询。
　　
打开DHCP管理器，展开作用域，右键点击“保留”选项，在弹出的菜单中选择“新建保留”，弹出配置对话框。绑定IP地址和MAC地址，在“保留名称”栏中为该保留项目取名，然后在“IP地址”栏中输入IP，“MAC地址”栏中输入网卡MAC地址，在“支持类型”中选择“两者”选项，最后点击“添加”按钮，即可完成IP地址和MAC地址绑定。
　　

DHCP动态主机配置协议。它是设计用于简化管理地址配置的TCP/IP标准。
选“控制面板→添加/删除程序→添加/删除Windows组件→网络服务→选中：动态主机配置协议DHCP→选中：域名服务系统DNS”。
添加成功后，不需重新启动，即可在“开始→程序→管理工具”中看到并使用相关服务。

好拉
我要回宿舍了：）
有问题明天再来看了
还有
你是84年的吗？
那我没你大呢HOHO