路由器的硬件结构、密码恢复（破解）的方法

在讲解如何密码恢复（破解）的内容之前，我们首先需要了解路由器的硬件结构（如下图所示）：

 http://www.luyouqiwang.com/14828/ 

工程模式应该不难理解吧？

用iphone刷机时候要按住home+电源键，安卓手机要音量上键+电源。

我们的思科路由器的工程模式进入方法跟手机很类似，就是在开机加电的瞬间，按住 ctrl+break键。

我们还要继续了解思科设备的启动过程：

设备的密码保存在配置文件中，配置文件在NVRAM中，当忘记密码的时候 ，只要阻止设备从NVRAM中读取配置文件就可以了。

如果是PC 我们可以在BIOS中设置 启动顺序，那么我们的思科设备怎么办呢？
答案就是修改寄存器的位值：

通过 show version 命令我们可以查看设备当前的寄存器值：

密码找回（破解）实验：

1.首先在路由器上随意配置一个密码。

2. Copy run start 之后重启设备无密码 进不去系统 怎么办？

答： 修改设备的 寄存器值 改为 0x2142
在全局配置模式下使用命令 config-register 0x2142 但是连特权模式都进不去怎么能进全局配置模式呢？还记得我们的ROM中有一个 MINI IOS 吗？ 工程模式哦
进入方法： 在设备开机的时候 快速按 ctrl+break

这样我们就成功的破解了路由器的密码。大家可以自己动手去试一试。