macOS克隆MAC地址有四种原生方法：一、ifconfig临时修改；二、NVRAM参数持久化（限以太网）；三、configd+LaunchDaemon登录后自动克隆；四、禁用SIP后修改驱动（高风险）。
如果您在 macOS 系统中需要模拟特定网络设备身份、绕过 ISP 的 MAC 地址绑定限制，或进行网络环境一致性测试，则需对网卡的物理地址（MAC 地址）进行克隆。以下是适用于 macOS 终端的多种可操作方法，均基于系统原生命令与内核参数控制，无需第三方工具。
一、使用 ifconfig 临时克隆 MAC 地址
该方法通过终端命令直接修改指定接口的链路层地址，修改仅在当前会话生效，重启或接口重载后恢复原始值。适用于快速测试与临时调试场景。
1、打开“终端”应用（可通过 Spotlight 搜索 Terminal 或前往“应用程序 → 实用工具”）。
2、执行 ifconfig 命令列出所有网络接口，识别目标网卡名称（如 en0 表示有线以太网，en1/en2 常为 Wi-Fi）。
3、确认目标接口已关闭：执行 sudo ifconfig [接口名] down（例如 sudo ifconfig en0 down）。
4、设置新 MAC 地址：执行 sudo ifconfig [接口名] lladdr [新MAC]，其中新MAC必须为12位十六进制字符串，不含分隔符（如 001122aabbcc），且首字节必须为偶数（确保是单播地址）。
5、重新启用接口：执行 sudo ifconfig [接口名] up。
6、验证修改结果：运行 ifconfig [接口名] | grep ether，确认输出中 ether 后显示的地址已更新。
二、通过 NVRAM 参数持久化克隆（限部分 Mac 型号）
部分搭载 Apple Silicon 或较新 Intel 芯片的 Mac 支持通过 NVRAM 设置以太网控制器的初始 MAC 地址，该设置在系统级生效，重启后仍保留，但不适用于 Wi-Fi 接口。
1、确保 Mac 已连接有线网络并使用以太网适配器（如 USB-C 转 RJ45）。
2、关闭 Mac，按住 电源键 + Option + Command + R 进入恢复模式。
3、顶部菜单栏选择“实用工具 → 终端”。
4、输入命令 nvram EthernetAddress=001122aabbcc（替换为合法 12 位 MAC）。
5、执行 reboot 退出恢复模式并重启系统。
6、重启后在终端中运行 networksetup -getmacaddress "USB 10/100/1000 LAN"（接口名依实际设备命名调整）验证是否生效。
三、使用 configd 配置文件实现登录后自动克隆
该方法利用 macOS 的网络配置守护进程，在每次网络服务启动时自动注入指定 MAC 地址，适用于需长期稳定克隆的场景，且兼容 Wi-Fi 与以太网接口。
1、确定目标服务名称：执行 networksetup -listallnetworkservices，记下对应接口的服务名（如 “Wi-Fi” 或 “Ethernet”）。
2、创建自定义配置脚本：使用文本编辑器新建文件 /usr/local/bin/mac-clone.sh，内容为：
#!/bin/sh
networksetup -setetheraddress "Wi-Fi" 001122aabbcc
3、赋予执行权限：运行 sudo chmod +x /usr/local/bin/mac-clone.sh。
4、创建 LaunchDaemon plist 文件：/Library/LaunchDaemons/com.example.macclone.plist，内容包含 ProgramArguments 指向该脚本，并设置 RunAtLoad 和 StartInterval。
5、加载服务：执行 sudo launchctl load /Library/LaunchDaemons/com.example.macclone.plist。
6、手动触发一次：运行 sudo launchctl start com.example.macclone，随后检查 networksetup -getmacaddress "Wi-Fi" 是否已更新。
四、禁用 SIP 后修改 IOEthernetInterface（高级用户限定）
此方法直接干预 I/O Kit 驱动层，可实现底层硬件级 MAC 地址覆盖，但要求完全禁用系统完整性保护（SIP），存在安全风险，仅推荐在隔离测试环境中使用。
1、重启 Mac 并在启动时按住 Command + R 进入恢复模式。
2、顶部菜单选择“实用工具 → 终端”，输入 csrutil disable 并回车确认。
3、重启进入正常系统，打开终端，执行 sudo kextunload /System/Library/Extensions/IONetworkingFamily.kext/Contents/PlugIns/AppleRTL815X.kext（路径依实际网卡驱动调整）。
4、使用 Hex Fiend 或 xxd 修改对应 kext 中硬编码的 MAC 初始化字段（需反汇编定位 offset）。
5、重新签名并加载驱动：sudo kextutil -t -s /tmp/ /path/to/modified.kext。
6、验证接口 MAC 是否被底层驱动初始化为新值：ioreg -r -n AppleRTL815X | grep "IOMACAddress"。
