本文介绍了思科路由器密码破解方法。通过重启路由中断启动过程进入ROM监视器模式，修改配置寄存器为0x2142，重启后不进入设置模式进入特权模式，复制启动配置用于运行配置，修改密码后再将配置寄存器改回默认值并保存。核心是让设备启动时跳过加载配置文件。
- 重启路由中断启动过程，让路由进入ROM监视器模式
如果使用的时超级终端(secureCRT,ssh)，重启路由器后按Ctrl+break终端启动过程
输出 monitor : command "boot" aborted due to user interrupt 表明中断了启动过程
接下来出现提示符 rommon 1> - 将配置寄存器修改位0x2142
rommon 1>confreg 0x2142 - 重启路由器
rommon 1>reset - 系统询问是否要进入设置模式时选择否，进入特权模式
router>enable - 复制启动配置文件，将其用于运行配置
router# copy startup-config running-config - 修改密码
Router(config)#enable password password - 将配置寄存器修改为默认值
Router(config)#config-register 0x2102 - 保存配置
Router#write
破解思科密码的核心在于让设备启动时跳过加载配置文件
是否读取配置文件全看配置寄存器的第六位，若为1则跳过读取配置
配置寄存器位编号
| 位编号 | 15 | 14 | 13 | 12 | 11 | 10 | 9 | 8 | 7 | 6 | 5 | 4 | 3 | 2 | 1 | 0 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 二进制 | 0 | 0 | 1 | 0 | 0 | 0 | 0 | 1 | 0 | 0 | 0 | 0 | 0 | 0 | 1 | 0 |
默认配置寄存器0x2102(十六进制)
一个十六进制等于半个字节等于四位
转载于:https://blog.51cto.com/13211071/2366277
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
