程式修改本機 ARP 快取：可行方案與限制

背景

ARP 快取（ARP Cache）儲存 IP 到 MAC 的映射，位於核心記憶體中，一般不建議使用者程式直接修改。

常見做法

1. 系統命令：Windows 下 arp -d 刪除、arp -s 靜態新增；Linux 下 ip neigh 操作。
2. 程式呼叫：Windows 可用 CreateProcess 執行 arp.exe，或呼叫 IPHLPAPI 中的 SetIpNetEntry；Linux 需透過 Netlink Socket 與核心通訊。
3. 驅動層：編寫 NDIS/LWF 驅動（Windows）或核心模組（Linux）直接操作鄰居子系統，權限最高但開發難度大。

注意事項

• 需管理員/Root 權限。
• 動態 ARP 表項會隨時間老化自動刪除，靜態表項永久有效但需手動維護。
• 惡意修改 ARP 可導致中間人攻擊，屬敏感操作，殺毒軟體可能攔截。

建議

若為合法網路管理需求，優先使用系統提供的命令列工具或標準 API；避免嘗試直接修改核心記憶體結構。