需直接从网卡固件读取原始MAC地址，方法包括：一、BIOS/UEFI中查看“LAN MAC Address”；二、Linux用ioctl或/sys/class/net/*/device/uevent获取；三、DOS下运行厂商EEPROM工具；四、解析PCI VPD区ETHA字段；五、WinPE中运行硬件诊断工具查“Burned-in Address”。
如果您需要确认网卡真实的出厂物理地址，而非操作系统中可能被修改过的MAC地址，则必须绕过驱动层与注册表，直接从网卡固件（如EEPROM或Flash）中读取原始MAC地址。以下是多种可操作的底层读取方法：
一、通过BIOS/UEFI界面查看集成网卡原始MAC
主板BIOS/UEFI在POST阶段会从网卡控制器的硬件寄存器或绑定EEPROM中读取并缓存原始MAC地址，该值通常不可被操作系统覆盖，是验证出厂地址的可信来源。
1、重启计算机，在启动过程中反复按Del、F2、F10或Esc键（具体按键依主板品牌而定）进入BIOS/UEFI设置界面。
2、导航至“Advanced”、“Integrated Peripherals”、“Onboard Devices Configuration”或“Network Stack Configuration”等类似菜单项。
3、查找标有“LAN MAC Address”、“Onboard LAN MAC”、“PXE Boot MAC”或“Ethernet MAC”等字样的字段。
4、该字段显示的12位十六进制字符串（格式如00:1A:2B:3C:4D:5E或00-1A-2B-3C-4D-5E）即为网卡固件中烧录的原始MAC地址。
二、使用Linux下ioctl系统调用直接读取硬件MAC
该方法通过创建原始socket并调用SIOCGIFHWADDR ioctl指令，直接向网卡驱动发送硬件查询请求，返回值来自网卡EEPROM或控制器寄存器，不经过内核网络栈缓存，可规避软件层伪造。
1、打开终端，确保当前用户具有root权限或已加入netdev组。
2、执行命令：ip link show dev eth0 | grep -o -E ‘([0-9a-fA-F]{2}:){5}[0-9a-fA-F]{2}’，其中eth0需替换为实际网卡名（可用ip -br link查看）。
3、若需验证是否为固件原始值，可卸载对应网卡驱动模块后重新加载：sudo modprobe -r e1000e && sudo modprobe e1000e（以Intel e1000e为例），再执行步骤2，比对前后输出是否一致。
4、进一步确认，可读取/sys/class/net/eth0/device/uevent文件，查找DEVICEMAC=行——该值由内核在初始化时从PCI配置空间或EEPROM一次性读取并固化，不会随ifconfig或ip link set修改而改变。
三、利用DOS环境运行厂商专用工具读取EEPROM
部分网卡厂商（如Realtek、Intel、Broadcom）提供DOS下可执行的EEPROM读取工具，能绕过Windows驱动栈，直接通过I/O端口或内存映射访问网卡片上存储，获取未被覆盖的原始MAC。
1、下载对应网卡型号的DOS版EEPROM工具，例如RTL8168 EEPROM Reader、Intel EEUPDATE或Broadcom b57win。
2、制作DOS启动U盘（如使用Rufus选择FreeDOS镜像写入）。
3、将工具文件复制至U盘根目录，重启电脑并从该U盘启动。
