怎樣才能正確的進(jìn)行路由器密碼破解呢?可能很多人對(duì)此還不是很明白，其實(shí)路由器密碼破解方法很簡單，但需要有兩個(gè)路由器進(jìn)行兩次路由，我們這里是一臺(tái)帶路由的ADSL貓，和一臺(tái)TP-LInk路由器，如果你的ADSL不帶路由，那就再找一個(gè)吧，好了硬件要求就這樣。
　　步驟一，ADSL寬帶貓?jiān)O(shè)置成自動(dòng)撥號(hào)，關(guān)閉它的DHCP功能，安全選項(xiàng)里面要關(guān)閉SNMP功能，詳細(xì)過程不再介紹。
　　步驟二，將ADSL貓上的網(wǎng)線接入路由器的WAN端口，然后對(duì)將電腦IP與路由器IP設(shè)為一個(gè)網(wǎng)段，打開IE(俺的是192.168.123.254)對(duì)路由器進(jìn)行設(shè)置：將廣域網(wǎng)接類型改為靜態(tài)IP(注意，不是PPPOE方式)廣域網(wǎng)IP地址改為與ADSL貓一個(gè)IP段，如192.168.1.2(俺的ADSL貓IP為192.168.1.1)子網(wǎng)掩碼255.255.255.0，網(wǎng)關(guān)192.168.1.1，DNS：202.99.***.***。
　　有些寬帶提供商為了限制接入用戶的數(shù)量，在認(rèn)證服務(wù)器上對(duì)MAC地址進(jìn)行了綁定。此時(shí)，可先將被綁定MAC地址的計(jì)算機(jī)連接至路由器LAN端口(但路由器不要連接Modem或ISP提供的接線)，然后，采用路由器密碼破解的MAC地址克隆功能，將該網(wǎng)卡的MAC地址復(fù)制到寬帶路由器的WAN端口。利用寬帶路由器的“MAC地址克隆”功能，突破寬帶提供商的地址綁定，實(shí)現(xiàn)多臺(tái)計(jì)算機(jī)共享上網(wǎng)。以TP-Link
TL-R400+小型路由器為例。從被綁定MAC地址的計(jì)算機(jī)上進(jìn)入路由器的Web設(shè)置頁面后，在主菜單的“基本設(shè)置”下選擇“初步設(shè)置”，在“廣域網(wǎng)接口類型”欄中點(diǎn)擊“修改”按鈕，接著選擇“動(dòng)態(tài)IP”。保存之后，返回“初步設(shè)置”頁面，在“廣域網(wǎng)MAC地址”欄的選項(xiàng)之后有一個(gè)文本框，其中的內(nèi)容便是本機(jī)的MAC地址，用戶可以直接在文本框中修改此MAC地址，把被綁定的網(wǎng)卡MAC地址填入此處。如果你不清楚網(wǎng)卡的MAC地址，可以選擇“Clone MAC(MAC地址克隆)”按鈕直接將當(dāng)前計(jì)算機(jī)的網(wǎng)卡MAC地址克隆到TL-R400+的廣域網(wǎng)端口。保存后重新啟動(dòng)路由器就可以生效了。
　　注意：在“廣域網(wǎng)接口類型”中一定要選擇“動(dòng)態(tài)IP”，否則不會(huì)出現(xiàn)修改廣域網(wǎng)接口的MAC地址和克隆MAC地址選項(xiàng)。如果你使用的是其他接入方式，如靜態(tài)IP、PPPoE等，則可以在以上設(shè)置完成后，再重新進(jìn)入設(shè)置界面進(jìn)行廣域網(wǎng)類型的修改。
　　MAC地址克隆
　　目前國內(nèi)有一些地區(qū)的網(wǎng)通或電信寬帶封鎖了多機(jī)共享上網(wǎng)，以保證ISP(網(wǎng)絡(luò)運(yùn)營商)的自身利益，由于各個(gè)城市或地區(qū)所采用的封鎖方式不同，所以相應(yīng)的路由器密碼破解方法也有所變化，不過大多數(shù)均采用MAC地址檢測(cè)機(jī)制來進(jìn)行限制，它通常是將用戶連入網(wǎng)絡(luò)的首臺(tái)電腦網(wǎng)卡MAC地址進(jìn)行鎖定，作為唯一合法的終端，以此來提供正常的網(wǎng)絡(luò)連接服務(wù)。
　　而如果是共享上網(wǎng)，路由器作為網(wǎng)絡(luò)設(shè)備本身就帶有一個(gè)MAC地址，由它連接有線寬帶后便占用了這個(gè)“名額”，連接在路由器上的其它電腦進(jìn)行共享上網(wǎng)時(shí)，便會(huì)被局端檢測(cè)出路由器所發(fā)出的IP數(shù)據(jù)包中夾帶有其它非法MAC地址信息，這樣局端便會(huì)將這些偵測(cè)出的IP數(shù)據(jù)包丟棄或封閉。
　　小提示：網(wǎng)卡發(fā)送IP數(shù)據(jù)包或其它網(wǎng)絡(luò)層協(xié)議的數(shù)據(jù)包時(shí)，其會(huì)自動(dòng)將它拆分并打包成最大1518Byte，最小64Byte的數(shù)據(jù)幀。而這個(gè)數(shù)據(jù)幀中便包括了目標(biāo)MAC地址、自己的源MAC地址和數(shù)據(jù)包中的協(xié)議類型，及一個(gè)DWORD類型的CRC碼。由于極個(gè)別城市會(huì)采用一次綁定MAC地址即永久生效的規(guī)則，或是采用撥號(hào)過程中變換帳號(hào)或密碼的方式，所以路由器密碼破解起來相對(duì)困難，需要電話通知網(wǎng)絡(luò)運(yùn)營商已更換了網(wǎng)卡或利用嗅探軟件偵測(cè)出真實(shí)的賬號(hào)或密碼，這樣才能在寬帶路由器中設(shè)置正確的撥號(hào)參數(shù)。不過從你的描述中可以看出，你所在城市只是采用了綁定撥號(hào)主機(jī)網(wǎng)卡MAC地址的方式，所以使用寬帶路由器的“特殊撥號(hào)”模式，便可令其發(fā)出的所有IP數(shù)據(jù)包均包含統(tǒng)一MAC地址信息，以此達(dá)到突破限制的目的。
　　共享上網(wǎng)方案
　　現(xiàn)在多數(shù)寬帶路由器均支持“MAC地址克隆”及“主機(jī)偽裝模式”等功能，可使路由器轉(zhuǎn)換為單一連網(wǎng)設(shè)備的形式出現(xiàn)，以此突破局端綁定MAC地址的多機(jī)共享限制。以TP-LINK產(chǎn)品為例，登錄到管理界面后，單擊左側(cè)菜單中的“網(wǎng)絡(luò)參數(shù)→MAC地址克隆”選項(xiàng)，接著轉(zhuǎn)到右側(cè)窗口，在其中會(huì)看到路由器所使用的MAC地址為“00-14-78-B6-47-5D”。而當(dāng)前登錄到路由器的PC所使用MAC地址為“00-11-85-1B-0D-0C”，只要點(diǎn)擊“克隆MAC地址”按鈕，即可使路由器將本身的MAC地址轉(zhuǎn)換為當(dāng)前登錄主機(jī)的MAC地址，并在此發(fā)送出的IP數(shù)據(jù)包中，均包含此唯一的MAC地址信息，保存修改后便能突破多機(jī)共享的限制。