再谈南昌电信互联星空

已有靠谱更新，请移步：http://holmesian.org/Netkeeper_all

此前，我们已多次探讨过南昌电信的种种问题（例如：1 2 ）。

刚刚，荒风同学兴致勃勃地来到CERT，带来的话题依旧是破解南昌电信互联星空（Netkeeper），以实现通过路由共享上网。当时，我大致听了一下他的实现方法，是在路由的web管理页面的URL后面，像进行SQL注入一样添加一些语句和数据，从而让路由实现拨号功能，这便是所谓的破解互联星空（Netkeeper）的方式。

随后，我到网上详细查阅了该方法，感觉确实可行，现将其整理如下：

准备工作

首先，你需要拥有一个路由器（推荐使用TP - link品牌，其连接和常规设置方法在此不再赘述 ）。

查看加密上网账号

有两种较为简便的方法可获取经过加密的上网账号：

1. 通过事件查看器（适用于已连接状态）：依次点击“开始” --> “设置” --> “控制面板” --> “管理工具” --> “事件查看器” --> “系统”，找到“RemoteAccess”，将上面显示的账号复制下来备用。
2. 强行关闭Netkeeper：具体操作方法可参看此文。

特别注意：通过这两种方法获取的账号并非完整形式，真正的账号需要在前面添加一个换行符号。

实现路由拨号

连接好路由器后，通过“192.168.1.1”进入其管理页面。登录成功后，在IE地址栏输入以下代码（此代码针对TP - Link路由器，其他品牌路由原理类似，重点在于根据其规则构造出合适语句）并回车：

http://192.168.1.1/userRpm/PPPoECfgRpm.htm?wantype=2&acc=%0D%0A刚才复制的帐号&psw=宽带密码&linktype=2&Save=%B1%A3+%B4%E6

（注：原文章中提及的图片因空间更换已丢失 ）

完成上述操作后，你将会发现拨号成功。此时，你便能够使用一个账号实现多台计算机共享上网了！