本文目录一览：
- 1、无线路由器破解TP-INK22A8
- 2、TPLINK怎么破解
- 3、怎样破解不受TP-LINK无线路由器管理员限制上网
- 4、急求破解无线TP-LINK密码！高手请进
- 5、电信定制的TPLINK WR841N怎么破解？
无线路由器破解TP-INK22A8
第一种方法：
我这里用到的工具是 Firefox的浏览器，然后安装一个firebug的插件，进入路由的上网账号设置页面，在上网账号的文本框上点右键，查看元素，会看到一段代码input name="PUN".....的一个HTML元素，这样的文本框是不是允许输入换行符的，下面就是重点了。
我们直接在这个代码上面点键，编辑HTML代码，把他修改为textarea name="PUN".../textarea，哈哈，看到什么了，原来的文本框就变成文本区域了，想输入什么都可以了，PUN是 IP-COM上网账号的文本框的名称，对应你自己的路由器就可以了。接下来就是在这个文本区域里面输入自己的上网账号，遇到回车打回车就行了，爽啊！
设置完成，点保存，然后连接。就OK了。
第二种方法：
最近通过路由器一代多上网时发现加密过的宽带账号中存在回车换行符，无法在路由器中输入的情况。
下面以《南昌电信星空极速》为例进行解释破解方法，希望对各位有用
TP-link R402m路由破解过程
经过分析，了解到南昌电信用户所安装的“星空极速”软件拨号程序使用CHAP认证模式，CHAP模式的密码以散列值的形式存在，不像PAP模式那样是简单的明码，因此无法通过抓封包来找到实际密码。
另外，通过研究和实验我们发现，南昌电信的“星空极速”主要是对用户帐号修改，不对用户密码采取加密处理。所以，我们仍然可以通过修改用户名写入值的方式来解决问题。需要特别说明的是，“星空极速”在拨号时，不仅在帐号
前添加了一段校验码字符，而且还添加了键盘无法输入的ASCII码\r\n（回车换行符）。
例如，原来拨号帐号是adsl12345,帐号密码是12345。在使用“星空极速”拨号成功后，软件程序在后台已经将该帐号更改成\r\ n*****adsl12345。这时，再使用原帐号adsl12345已经无法在通过路由器拨号上网。即使找到了带“*****
”的真实帐号，也无法通过Windows拨号来拨号上网，因为\r\n无法在Windows拨号的用户名栏中无法输入。
南昌电信用户据分析是改变了拨号帐号，即在帐号前加了ASCII码的13和10值（用键盘无法输入）及8位校验码，然后再跟上你的原帐号。
右键点击桌面“我的电脑”选择“管理”，点“事件查看器”中的“系统”，点击来源“RemoteAccess”的事件，可以发现类似“用户 XXXXXXXXadsl9999999 用设备 PPPoE8-0 与 ADSL 成功地建立了连接”的字样，其中adsl9999999是
你原始的帐号，XXXXXXXX就是电信私自增加的8位效验码
接下来就要想办法把键盘无法输入的ASCII码如何输入到路由里去。
如果你是TP-LINK的路由，那好办，在登录路由管理界面后，在地址栏访问;acc=%0D%0AXXXXXXXXadsl9999999psw=123456linktype=2Save=%B1%A3+%B4%E6
即可。
其中192.168.10.1你改成你路由的IP,%0D%0A就是ASCII码不用改，接着是你在“事件”中查到的效验码和原始帐号，psw=后面的123456你应该改成你自己的ADSL密码。
1 江西南昌星空极速破解!!
获取前面加了8位加密代码的完整宽带账号,直接进路由管理界面输入以下网址代码
;acc=%0D%0AXXXXXXXXadsl12345psw=123456linktype=2Save=%B1%A3+%B4%E6
其中192.168.1.1为路由器的IP,%0D%0A就是ASCII码，XXXXXXXXadsl12345是"彻底解决电信流氓软件 NetKeeper的方法（详细版）"这篇文章里的第6步里出现的完整的加了密的账号，psw=后面的123456你应该改成你自己的ADSL密码。
本方法在TP-LINK 860 /402 两种路由上测试通过
其实路由方法类似
我先说下原理:0D0A
这种方法主要是动态网页里有一个叫GET传值的方式把URL上的值传到路由器里,进行保存账号的操作过程..本来南昌地区用抓包器,抓到的账号应该是0D0A7d5f4aaaadsl12345 或是0D0A 7d5f4aaazalan0155074@shida.nc这种形式
的...0D0A在16进制里是回车的意思..在网页的HTML 里.＜br＞也是回车的间思.并且,.进入路由程序后会自动转换成回车的二进制.%0D%0A 是对＜br＞进行url编码后得到的 注，，＜br＞应该是英语状态下的
所以按上面的原理,,任何路由器都可以破解.路由器现在基本上都可以在web上进行操作,,只要在web上操作,上面的原理就可以实现.
我先来解释一下上面那个网址的意思:
;acc=%0D%0AXXXXXXXXadsl12345psw=123456linktype=2Save=%B1%A3+%B4%E6
通过TP-LINK web管理界面打开wan口设置的源代码可以知道/userRpm/MainRpm.htm 这是修改账号密码的页面文件...把鼠标移到wan口设置的保存按钮上,,不要点,可以看到转向的页面是PPPoECfgRpm.htm,所以其实是转向
userRpm/PPPoECfgRpm.htm 如果打userRpm/MainRpm.htm 文件源码打开可以知道wantype 意思: WAN口连接类型 值为2意思是PPPOE方式 acc是文本输入控件的name 意思是账号输入框 psw意思也是同样 密码输入框. linktype 是连接
模式...值为2的意思是自动连接Save是按钮保存的按钮控件的name %B1%A3+%B4%E6 这段URL加密字符串的意思是保+存 就是"保存"的意思.指的是按钮控件的值是"保存" 想当于点击保存按钮!!
其它类型的路由器按照上面我说的路由器破解的技术原理,找到保存按钮的地址.再把wan口设置的的页面源文件打开,,找到各个HTML输入控件的name 和要填写的值就可以了!!!
TPLINK-WR840N 联通破解方法
;wantype=2acc=3%3A%0D%0AaJk3dfaJ
psw=7766565specialDial=0SecType=0sta_ip=0.0Save=%B1%A3+%B4%E6
%0D%0A代表 回车换行
以下是宽带账号转换成url宽带用户名的代码
使用方法
1.copy 以下代码到一个记事本文件,更新文件后缀为.htm，然后打开网页，输入你要转换的宽带用户名 比如：3: Jdf3345;dd 然后点转换,就显示出 3%3A%20Jdf3345%3Bdd%20 把这段字符粘贴到acc= 3%3A%20Jdf3345%3Bdd%20
span id="lbl"/spanbr /
textarea id="in1" style="width:500px;height:300px;"/textarea
input name="ccccc" value="ccccc" type="button" onclick="cov(this.value)"/
script
function cov(v){
document.getElementById("lbl").innerText=escape( document.getElementById("in1").value);
}
/script
TPLINK怎么破解
你好！破解TPLINK路由器密码的方法有以下两种：
方案一：暴力破解TPLink路由器登陆密码。
1、首先，大家可以从小编的网盘中下载绿色版本的“TpLinkPass.exe”工具，该工具将用于暴力破解TPLink路由器登陆密码。
2、由于是暴力破解，因此我们还需要创建一个字典，其中包含一些接近于TPLink路由器的登陆密码信息。建议大家使用“木头超级字典生成器”工具来生成密码字典。此步骤非常重要，请直接决定破解的成功率，应该根据实际情况进行择优生成。
3、接下来根据路由器背面的IP地址打开TPLink路由器后台管理登陆界面，随便输入密码，此时将显示错误信息，记下此错误信息，可用于作为“未登陆成功”特征识别码。如图所示，“密码错误，请重新输入”可作为特征码。
4、运行“TpLinkPass.exe”工具，在打开的程序主界面中，输入相应的路由器相关信息，其中在“判断内容”输入框中输入“密码错误，请重新输入”，最后点击“开始”按钮。
5、如果幸运的话，只需要耐心等待，就可以看到破解成功的提示啦。如图所示，便为破解成功时的情况。
方案二：利用TPLink“Reset”按钮恢复出厂设置。
1、通常对于TPLink路由器而言，在登陆后台管理界面失败后，将给出恢复路由器出厂设置的方法。
2、我们可以在TPLink路由器后面找到一个标记为“Reset”的黑色按钮，长按此按钮5秒钟以上时，路由器将自动重启，此时也就恢复了出厂设置。然后我们需要重装对路由器上网参数进行设置。
怎样破解不受TP-LINK无线路由器管理员限制上网
怎样破解不受TP-LINK无线路由器管理员限制上网
方案一：暴力破解TPLink路由器登陆密码。
首先，大家可以从小编的网盘中下载绿色版本的“TpLinkPass.exe”工具，该工具将用于暴力破解TPLink路由器登陆密码。
链接:
由于是暴力破解，因此我们还需要创建一个字典，其中包含一些接近于TPLink路由器的登陆密码信息。建议大家使用“木头超级字典生成器”工具来生成密码字典。
此步骤非常重要，请直接决定破解的成功率，应该根据实际情况进行择优生成。
接下来根据路由器背面的IP地址打开TPLink路由器后台管理登陆界面，随便输入密码，此时将显示错误信息，记下此错误信息，可用于作为“未登陆成功”特征识别码。如图所示，“密码错误，请重新输入”可作为特征码。
运行“TpLinkPass.exe”工具，在打开的程序主界面中，输入相应的路由器相关信息，其中在“判断内容”输入框中输入“密码错误，请重新输入”，最后点击“开始”按钮。
如果幸运的话，只需要耐心等待，就可以看到破解成功的提示啦。如图所示，便为破解成功时的情况。
在此需要说明一点，小编建议在“判断内容”输入框中只输入部分特征内容，这样就更容易找到真正的TPlink登陆密码。
方案二：利用TPLink“Reset”按钮恢复出厂设置。
通常对于TPLink路由器而言，在登陆后台管理界面失败后，将给出恢复路由器出厂设置的方法，
我们可以在TPLink路由器后面找到一个标记为“Reset”的黑色按钮，长按此按钮5秒钟以上时，路由器将自动重启，此时也就恢复了出厂设置。然后我们需要重装对路由器上网参数进行设置。
急求破解无线TP-LINK密码！高手请进
1.先确认你的网卡是否支持BT3,BT4,如果不支持就换个卡,推荐USB的,最好可以换天线,这样信号不好的时候可以增加天线获取好的信号. BT3网卡支持列表看这里 如果还是无法判断自己的网卡是否支持请看这个 简单判别无线网卡是否支持BT3,BT4 如果需要更换支持破解的无线网卡请看论坛商家销售的网卡 2.下载BT3系统. BT3全称Back Track 3，这是一个linux环境的便携系统，可以放到U盘或者光盘中启动，对本身硬盘没有影响，无需在本地安装，现在已经有BT4的BETA版了，喜欢尝鲜的朋友可以试一下 是圈内非常著名的黑客攻击平台，说白了就是一个封装好的Linux操作系统，内置大量的网络安全检测工具以及黑客破解软件等。BT3因可以方便的破解无线网络而出名，其中内置的spoonwep是一个非常强悍的图形化破解WEP无线网络密码的工具。 官方网站 bt3 beta版和BT3 final版 下载地址 BT4 beta版下载地址 其中有ISO格式，U盘格式，还有虚拟机Vmware格式的，大家各取所需. 3、下载Spoonwep2 Spoonwep2这个软件。非常方便，能够先扫描，再选择，不用再输入MAC，破解IV也是自动的，无须在命令行下输入烦琐的命令。 spoonwep2是在原来的版本基础之上的更新之作，让使用者可以更加方便的进行对无线网络的扫描、抓包或者注入抓包，破解密码。 互联网上有很多基于BT3进行WEP密码破解的教程，都是用的spoonwep2做的范例。而BT3中默认装的是spoonwep，所以赶快升级吧，免得到时候版本不对搞的自己莫名其妙。 spoonwep2下载地址： 光盘版需要编译ISO文件,编译软件UltraISO下载地址: 4、安装 直接使用bt3光盘启动电脑,这个是最简单的. 硬盘启动参考最简单的硬盘启动BT3方法,不要安装GRUB. 首先我们先找到c盘根目录下的boot.ini文件，先去掉它的只读属性. 然后添加如下信息：c:\grldr="BackTrack 3" 引号中的文字大家可以自定义. 把grldr文件拷到c盘根目录。 把BT镜像文件里面的文件解压缩出来，有两个文件夹 boot和BT3，如果是bt3请改为大写，要不然是启动不了的，当然用BT3的USB版解压以后也是一样的用法。5.把这两个文件夹拷贝到d盘根目录（c,d,e,f盘都可以）但是需要改动grldr的里面的启动路径信息。启动的时候可以编辑,默认boot和BT3文件夹在d盘根目录。 解压spoonwep2.lzm，放到d:/BT3/modules/下面. 硬盘启动文件下载 虚拟机安装请看这里 虚拟机下载地址: 5、启动 重新启动电脑,启动菜单选择BackTrack 3会出来首页面,有很多选项，选择第一个"BT3 GRAPHICS MODE KDE" 就可以了.如果无法进入,或者是黑屏选择第3个进去后，可以看到漂亮的黑色BACK TRACK的Linux系统桌面,开个终端窗口里输入“spoonwep”，启动。 选择无线网卡，选择无线网卡，根据自己的选吧（实在不会都都试一下，看哪个能搜到信号就用哪个）驱动选normal，因为作为攻击端，我们并不清楚对方WEP的密码是多少，所以选unknown victim。选好后点下面的next。 进入“Victims Discovery”。点右边LAUNCH，系统开始扫描周边的无线网络。 搜索信号完成后，会看到很多无线网络（如果你没搜到，不是网卡选择错误就是附近没人用无线网络）选择其中一个，在软件下方会看到此AP的客户端，选择其中PACKET比较多的一台（因为我们是根据分析数据包来破解密码的，所以数据包越多破解的速度越快） 选择后，如图所示我们有4种攻击方式，2种分析数据模式（64位或者128位），都选择好，点击LAUNCH，等就可以了 大概抓包到3万左右，在SpoonWep2窗口中会出现密码. 详细的SPOONWEP破解教程下载: BT3下SPOONWEP视频教程下载: 当然自动破解有很多不可知因数,要想进一步了解看命令教程.详细的命令教程下载: 因为命令输入比较繁琐,输错1个字符就会出错,可以下载命令生成器,下载地址: 转载请注明出自三恩无线论坛 , 本贴地址:
电信定制的TPLINK WR841N怎么破解？
1.电脑浏览器打开“192.168.1.1”此为无线猫设置登录界面，账号：telecomadmin 密码：nE7jA%5m （这个乱遭的账号密码就是电信管理员，可以复制粘贴过去，注意位数）
2.进入无线猫设置界面后，选择“网络——宽带设置”。记一下此界面中部的VPI和VCI两个数值。
3.连接名称后面是个下拉菜单，挨个选择，屏幕下方点“删除”，删空这个下拉菜单。
4.在连接名称后面选择“新建wan连接”，之后界面下方填入自己的宽带账号（带区号的电话号）和密码，其他设置不用改（VPI和VCI要和第二步记的一样），最后点下方“创建”。
5.ITV设置，没有ITV的请跳过此步。继续“新建wan连接”，绑定选项选择“LAN2”（也就是ITV端口），模式选择“桥接”，“VPI/VCI”点开下拉菜单选择上一步已经建好的，最后下点下方“创建”。
6.无线猫设置界面，选择“网络——DHCP配置”，启用DHCP服务打钩（默认）。
7.无线猫设置界面，选择“网络——WLAN配置”，改一下WIFI的名称和密码（不改没问题，只是默认的不好记...）
8.无线猫设置界面，选择“管理——设备管理”，“重启”。（下方有个“恢复出厂设置”，救命用）
9.电脑上删除“拨号连接”，自行填IPDNS上网。
10.手机上连接WIFI之后就能上网，不需PPPOE。