Cisco路由器密码恢复（破解）

在进行今天内容之前，我们首先需要了解路由器的硬件结构

 

 

 

工程模式应该不难理解吧？

用iphone刷机时候要按住home+电源键   安卓机要 音量上键+电源

我们的思科路由器的工程模式进入方法跟手机很类似，就是在开机加电的瞬间，按住 ctrl+break键

我们还要继续了解思科设备的启动过程

 

 

设备的密码保存在配置文件中，配置文件在NVRAM中，当忘记密码的时候 ，只要阻止设备从NVRAM中读取配置文件就可以了。
 

如果是PC 我们可以在BIOS中设置 启动顺序，那么我们的思科设备怎么办呢？
答案就是修改寄存器的位值

 

通过 show version 命令我们可以查看设备当前的寄存器值

 

密码找回（破解）实验

1.首先在路由器上随意配置一个密码
 

2. Copy run start 之后重启设备无密码 进不去系统 怎么办？
 

答： 修改设备的 寄存器值 改为 0x2142
在全局配置模式下使用命令 config-register 0x2142 但是连特权模式都进不去怎么能进全局配置模式呢？还记得我们的ROM中有一个 MINI IOS 吗？ 工程模式哦
进入方法： 在设备开机的时候 快速按 ctrl+break

 

这样我们就成功的破解了路由器的密码