【技术贴】一分钟教你如何破解电信宽带路由器限制。

星空极速拨号工作原理：

sniffer下载 sniffer抓包

星空极速会改掉你的密码，给你的

网络

连接加一个pppoe的密码协议转换，你在星空极速

软件

上使用的还是你原来的密码，但是实际pppoe协议发出的密码，却是一套转换过的。这也是为什么安装了星空极速拨号程序后在用pppoe等拨号程序无法正常连接，总是提示密码错误了。

说白了假设我们之前的密码是111111，星空极速拨号程序安装后会根据用户的帐户信息，密码以及默认规则计算出一个新密码，例如222222。

这样当你使用星空极速拨号程序并输入111111密码，该程序会自动将111111转换为222222，从而顺利上网。如果你没有使用星空极速拨号程序而是在linux或其他pppoe软件情况下拨号，那么当你输入111111作为密码时，对端就会因为密码不对而报错了。

以上就是星空极速拨号程序的工作原理，我们要破解就要将重点放到如何掌握星空极速拨号的转换规则，或者直接查询出真实的密码——222222。

三、sniffer法扫描拨号帐户信息：

首先我们介绍专业的方法，那就是通过专业sniffer工具来扫描

网络

流量，将星空极速拨号时的网络数据包记录下来，从而分析出真实的密码。

第一步：下载sniffer

pro专业扫描工具，然而汉化启动。

第二步：不要运行星空极速连接网络，直接运行sniffer主程序，在打开的窗口中点击“文件”->“选定设置”，选择你的

网卡

并确定。

第三步：点击菜单“监视器”下方的“主机列表”，然后点捕获按钮开始监控网络。

第四步：这时连接运行星空极速连接网络，一旦网络连接成功后马上点sniffer中的停止捕获按钮，这样是为了避免扫描到太多的无用网络数据包信息。

第五步：在左边区域下方点decode解码按钮查看捕获到的网络数据包具体内容，查询每个网络数据包直到发现其中一个数据包内容中包括

peer=id

xxxx

password

=xxx的字样，这就是真实的用户名和密码，我们将这些信息保存好即可。

第六步：以后再需要拨号时我们就可以不用理会星空极速拨号程序了，用捕获扫描到的帐户id信息和密码登录即可，什么第三方拨号

软件

，xp自带pppoe拨号程序，宽带路由器拨号功能都可以轻松使用了，从而实现了针对星空极速拨号程序的破解。