星空极速在各地采取限制，通过安装星空极速客户端，安装后用户名和密码就被更换，即便卸载星空极速客户端后依然不能上网。
例如，菜鸟飞人申请了adsl帐号 aaa 密码是 111
而安装完星空极速后adsl帐号变成了另外的 bbb 密码 222，当然更改后的密码是不会告诉你的啦，后面我会告诉大家如何通过抓包到这个密码。
这个时候，发现被电信小工忽悠安装的星空极速客户端既没有增加带宽，又不能使用路由器共享上网了 ：（ 卸载以后还是不能上，当然啦，你本地卸载了，但用户名密码还是给你改了。
既然知道了原理，那么我们在来看看有什么方法来解决。
1、要电信重置你的帐号密码，这个方法最简答，但是没必要服软，有问题我们自己来解决 ：）
2、购买有破解版本的宽带路由器，这个方法一般厂家在某些特定区域出特定版本，对应当地破解版的星空极速。
这个一般是买海量的，赚米米很多的，技术实力强、厚道、卖的亏本的厂家会做 ：）
tplink dlink （这个就不说了，卖的不好打了广告也买不好。。。
但是只要电信勤快点更新算法，再将星空极速升级个版本，那还是一样没办法做到正真破解，因为软件的更新总是比硬件快。
3、有没有一劳永逸的方法呢，有，前提是要多劳动 ：）
我们先要有抓包软件，Ethereal 最好因为是免费软件，cola也很好，可以很好的查看用户名和密码，sinffer就别用了D版。
不多说，如果你的机器受到限制了，打开抓包软件抓！然后点击星空极速的连接按钮，连接上网后就停止抓包即可。
这个时候得到包，看看有没有ppp ch 这个时候就要看经验了到底是用了什么方法进行加密，有的地方是密码用md5算法加密，有的是用户名用md5加密，有的是在用户名前加特殊的ascii字符。
好啦，从这步就知道了菜鸟飞人的用户名变成bbb而密码变成222了。
这只是第一步，我们将用户名和密码加入到宽带路由器上验证，果然可以上了 ：）
但是如果抓吧的用户名密码中包含了 特殊的字符例如回车换行键怎么办，我们没办法将这样的字符填写到路由器的pppoe拨号程序中。
这个时候又要借助到抓包工具啦，我们通过点击宽带路由器的adsl 帐号密码后点击确定，得到抓包信息，这个时候看http下发的post页
这个时候重组这个post包
http://192.168.1.1/WAN_ethernet_pppoe.asp?
然后找到需要下发的数据 这里pun 的值为用户名，ppw为密码
HID_QUICK=%5C%27%5C%27&IPMode=3&PUN=bb555bb&PPW=2222&PMTU=1492
这个时候想怎么改就怎么改了 ：） 例如加上%0d%0a就是回车换行的http下的转译符（http://www.hao123.com/haoserver/jmjm.htm）。
好了，说道这里。没有抓包也没有图片 ：） 主要是案例比较简单，有adsl拨号线路，宽带路由器就可以自己抓吧实验，希望大家自己多动手做做。 |
发表于 2007-6-30 23:42:33
发表于 2007-7-1 11:26:01