鉴于"星空急速"还是最终使用PPPoE协议，我们可以采用，在拨号端使用抓包软件的方法，截取通过机器网卡送出的PPPoE的信息。这样我们就能获取密码等信息，一切还在我们的掌握中。
如何操作
启动星空急速 注意这个时候先不要使用它去拨号
启动软件 点击 Start Capture
这时使用星空急速拨号
待跳拨号成功以后
停止软件抓包
得到一下画面
选择第一个 protocol 值为 password authentication 的数据包
双击打开
察看其中
Peer-Id 和 Passwd 的两个值 ，他们相对应的就是 拨号时的用户名和密码
用这两个值建立新的拨号，丢弃星空软件。
注:
猜想，本人现在上海用户，还未发现不使用此拨号软件不能上网的情况。
现在无法证明其他已采用mac绑定的用户使用此方法是否能顺利用路由器拨号成功。从原理上来看，电信局只会核对他们局端绑定的mac地址和用户信息经过算法后得到的值和软件每次采集用户mac地址后通过算法得到的值是否相符。所以说只要这个值不变，那么mac地址是否是原来的就无关紧要了，因为电信局认为通过PPPoE送过来的是软件算好的值。
各地用户，已可以给个反馈。
本次得到密码并没有使用任何非法手段，只是采用了网络分析中经常是使用的抓包手段。作者只希望电信局多为用户想想，不要为了提高自己的收入而强加到用户身上；使用广告加载（这和报纸夹广告有什么区别），为了减少带宽的损耗，采用 一户一网卡的手段。上海IPTV都快实行了，这对电信又是一个挑战，看他们怎么保证每用户的带宽。（具非官方反映，上海部分地区2M等高速线路用户在高峰时间已经达不到额定速度了）
作者：SZ
2006-8-24发表于cnbeta
Shanghai
网友评论