解决方案 >> 技术博客

添加居易科技中国分公司微信公众账号

获取最新的居易产品更新,功能介绍,促销资讯

破解江西南昌“星空极速”软件限制问题

近来有江西南昌用户反映在使用中国电信“星空极速”软件进行ADSL拨号上网时,采用我们先前网站介绍过的破解方案,仍然无法解决路由器的使用问题。

限制机制

经过我们分析研究,了解到南昌电信用户所安装的“星空极速”软件拨号程序使用CHAP认证模式,CHAP模式的密码以散列值的形式存在,不像PAP模式那样是简单的明码,因此无法通过抓封包来找到实际密码。

另外,通过研究和实验我们发现,南昌电信的“星空极速”主要是对用户帐号修改,不对用户密码采取加密处理。所以,我们仍然可以通过修改用户名写入值的方式来解决问题。需要特别说明的是,“星空极速”在拨号时,不仅在帐号前添加了一段校验码字符,而且还添加了键盘无法输入的ASCII码rn(回车换行符)

例如,原来拨号帐号是adsl12345,帐号密码是12345。在使用“星空极速”拨号成功后,软件程序在后台已经将该帐号更改成rn*****adsl12345。这时,再使用原帐号adsl12345已经无法在通过路由器拨号上网。即使找到了带“*****”的真实帐号,也无法通过Windows拨号来拨号上网,因为rn无法在Windows拨号的用户名栏中无法输入。不过,我们通过修改Vigor路由器配置值可以实现这一修改,使得Vigor路由器在这种环境下可以正确拨号上网。


解决方案

第一步:

先要找到加到用户帐号前面的一段校验码字符。
“星空极速”程序是在后台建立了一个PPPoE连接,可以通过Windows系统自带的事件查看器查看。如图所示:


 
点“事件查看器”中的“系统”,查找来源“RemoteAccess”的事件,可以在属性中查看描述“用户 9t04ibadsl12345 用设备 PPPoE8-0 与 ADSL 成功地建立了连接”的字样,其中adsl12345是用户原始帐号,9t04ib就是加密校验码。因此9t04ibadsl12345才是真实用户帐号。

第二步:

由于特殊字符ASCII码rn,无法用键盘输入实现,因此不能通过手动修改用户帐号进行路由器拨号连接。经过分析,实现rn特殊字符的输入只需在真实用户帐号前添加%0D%0A即可。根据这种情况,我们修改了路由器管理页面的登录地址加以解决。

如:
http://192.168.1.1/cgi-bin/inet14.cgi?

PPPoE=1&sDOutISP1=&sDOutUser1=%0D%0A9t04ibadsl12345&sDOutPass1=12345
&nSch1=&nSch2=&nSch3=&nSch4=&sDialOutPPPAuth0=PAP%20or%20CHAP&chkAwys=
1&sDialOutIdleTOut1=-1&sDOutFixIP1=No&sDOutFixIPAddr1=&iWanSpeedRate=0&submit=++OK++

 


请参考下列不同路由器型号URL(路由器默认IP地址192.168.1.1)

Vigor2104/2104P
http://192.168.1.1/cgi-bin/inet14.cgi?
PPPoE=1&sDOutISP1=&sDOutUser1=%0D%0A真实用户帐号&sDOutPass1=帐号密码
&nSch1=&nSch2=&nSch3=&nSch4=&sDialOutPPPAuth0=PAP%20or%20CHAP&chkAwys=
1&sDialOutIdleTOut1=-1&sDOutFixIP1=No&sDOutFixIPAddr1=&iWanSpeedRate=0&submit=++OK++


Vigor2200E+
http://192.168.1.1/cgi-bin/inet14.cgi?
PPPoE=1&sDOutISP1=&sDOutUser1=%0D%0A 真实用户帐号&sDOutPass1=帐号密码&nSch1=&nSch2=&nSch3=&nSch4=&sDialOutPPPAuth0=PAP+or+CHAP&chkAwys=
on&sDialOutIdleTOut1=-1&sDOutFixIP1=No&sDOutFixIPAddr1=&iWanSpeedRate=0&submit=++OK++


Vigor2910
http://192.168.1.1/cgi-bin/inet14.cgi?
PPPoE=1&sDOutUser1=%0D%0A真实用户帐号&sDOutPass1=帐号密码&nSch1=&nSch2=&nSch3=&nSch4=&WDetection=0&sTTLshow=255&sDialOutPPPAuth0=
PAP+or+CHAP&sDialOutIdleTOut1=-1&sDOutFixIP1=No&sDOutFixIPAddr1=&iLan2MAC=
0&sLan2MAC0=00&sLan2MAC1=50&sLan2MAC2=7F&sLan2MAC3=33&sLan2MAC4=
41&sLan2MAC5=F5&iInetWanIdx=1&submit=%C8%B7%B6%A8


Vigor2950

http://192.168.1.1/cgi-bin/inet14.cgi?
PPPoE=1&sDOutUser1=%0D%0A真实用户帐号&sDOutPass1=帐号密码
&nSch1=&nSch2=&nSch3=&nSch4=&sDialOutPPPAuth0=PAP+or+CHAP&sDialOutIdleTOut1=
-1&sDOutFixIP1=No&sDOutFixIPAddr1=&iLan2MAC=0&sLan2MAC0=00&sLan2MAC1=
50&sLan2MAC2=7F&sLan2MAC3=C0&sLan2MAC4=29&sLan2MAC5=01&iInetWanIdx=
1&submit=%C8%B7%B6%A8


VigorPro5500

http://192.168.1.1/cgi-bin/inet14.cgi?
PPPoE=1&sDOutUser1=
%0D%0A真实用户帐号&sDOutPass1=帐号密码&nSch1=&nSch2=&nSch3=&nSch4=&sDialOutPPPAuth0=PAP+or+CHAP&sDialOutIdleTOut1=
-1&sDOutFixIP1=No&sDOutFixIPAddr1=&iLan2MAC=0&sLan2MAC0=00&sLan2MAC1=
50&sLan2MAC2=7F&sLan2MAC3=C1&sLan2MAC4=22&sLan2MAC5=2D&iInetWanIdx=
1&submit=%C8%B7%B6%A8


VigorPro100
http://192.168.1.1/cgi-bin/inet14.cgi?
PPPoE=1&sDOutUser1=
%0D%0A真实用户帐号&sDOutPass1=帐号密码&nSch1=&nSch2=&nSch3=&nSch4=&sBBandMode0=None&sDialOutPPPAuth0=
PAP+or+CHAP&sDialOutIdleTOut1=-1&sDOutFixIP1=No&sDOutFixIPAddr1=&iLan2MAC=
0&sLan2MAC0=00&sLan2MAC1=50&sLan2MAC2=7F&sLan2MAC3=28&sLan2MAC4=
6E&sLan2MAC5=13&iInetWanIdx=2&submit=%C8%B7%B6%A8


VigorPro200B 此型号比较特殊 ( V2.6.4版本为例)

WAN1口作PPPoE拨号时,如果WAN2没有启用:
http://192.168.1.1/cgi-bin/inet14.cgi?
WANNumber=WAN1&IntAccMode=0&WAN2IntAccMode=0&AccMod=0&PPPoE=1&sDOutISP1=
&sDOutUser1=%0D%0A真实用户帐号&sDOutPass1=帐号密码&nSch1=&nSch2=&nSch3=&nSch4=
&sDialOutPPPAuth0=PAP+or+CHAP&sDialOutIdleTOut1=180&sDOutFixIP1=No&sDOutFixIPAddr1=
&iWanSpeedRate=0&WAN2ModBod=0&submit=%C8%B7%B6%A8


WAN1口作PPPoE拨号时,如果WAN2也同时启用(备份模式)
http://192.168.1.1/cgi-bin/inet14.cgi?
WANNumber=WAN1&IntAccMode=0&WAN2IntAccMode=0&AccMod=0&PPPoE=1&sDOutISP1=
&sDOutUser1=%0D%0A真实用户帐&sDOutPass1=帐号密码
&nSch1=&nSch2=&nSch3=&nSch4=&sDialOutPPPAuth0=PAP+or+CHAP&sDialOutIdleTOut1=
180&sDOutFixIP1=No&sDOutFixIPAddr1=&iWanSpeedRate=0&WAN2ModBck=
1&WAN2ModBod=0&submit=%C8%B7%B6%A8


WAN1口作PPPoE拨号时,如果WAN2也同时启用(负载平衡模式)
例如:速率比率WAN1:WAN2 =3:5

http://192.168.1.1/cgi-bin/inet14.cgi?
WANNumber=WAN1&IntAccMode=0&WAN2IntAccMode=0&AccMod=0&PPPoE=1&sDOutISP1=
&sDOutUser1=%0D%0A真实用户帐号&sDOutPass1=帐号密码&nSch1=&nSch2=&nSch3=&nSch4=&sDialOutPPPAuth0=
PAP+or+CHAP&sDialOutIdleTOut1=180&sDOutFixIP1=No&sDOutFixIPAddr1=
&iWanSpeedRate=0&WAN2ModLdB=1&WAN1RateRatio=3&WAN2RateRatio=5&WAN2ModBod=
0&submit=%C8%B7%B6%A8



WAN2口(备份模式)作PPPoE拨号时,无论WAN1有没有启用:
http://192.168.1.1/cgi-bin/inet14.cgi?
WANNumber=WAN2&IntAccMode=0&WAN2IntAccMode=0&AccMod=0&PPPoE=1&sDOutISP1=
&sDOutUser1=
%0D%0A真实用户帐号&sDOutPass1=帐号密码&nSch1=&nSch2=&nSch3=&nSch4=&sDialOutPPPAuth0=PAP+or+CHAP&sDialOutIdleTOut1=
-1&sDOutFixIP1=No&sDOutFixIPAddr1=&iWanSpeedRate=0&WAN2ModBck=
1&WAN1RateRatio=1&WAN2RateRatio=1&WAN2ModBod=0&WAN1InputRate=
0&WAN1OutputRate=0&submit=%C8%B7%B6%A8

WAN2口(负载平衡模式)作PPPoE拨号时,无论WAN1有没有启用:
例如:速率比率WAN1:WAN2 =1:1
http://192.168.1.1/cgi-bin/inet14.cgi?
WANNumber=WAN2&IntAccMode=0&WAN2IntAccMode=0&AccMod=0&PPPoE=1&sDOutISP1=
&sDOutUser1=
%0D%0A真实用户帐号&sDOutPass1=帐号密码
&nSch1=&nSch2=&nSch3=&nSch4=&sDialOutPPPAuth0=
PAP+or+CHAP&chkAwys=on&sDialOutIdleTOut1=-1&sDOutFixIP1=No&sDOutFixIPAddr1=
&iWanSpeedRate=0&WAN2ModBck=1&WAN2ModLdB=1&WAN1RateRatio=1&WAN2RateRatio=
1&WAN2ModBod=0&WAN1InputRate=0&WAN1OutputRate=0&submit=%C8%B7%B6%A8


点击次数: 7076