我手机上有APK ，没法发给你，我在网上看了看，好像是这个，你可以试一下
http://bbs.zhiyoo.com/thread ...
毛用 不装13！一点思路之谈
目标路由是很老的固件版本的话，是有漏洞可以直接下载配置文件的。有了配置文件，然后再解密BIN就行啦。
1、下载config.bin
http://路由器管理地址/rom-0
或
http://路由器管理地址/userRpm/config.bin
或
http://路由器管理地址/config.bin
2、解密配置，查看信息
用RouterPassView查看配置文件就可以找到登陆信息或者拨号帐号密码了
http://www.anywlan.com/thread-404498-1-1.html
这个工具目前不能直接查看TP的配置，其他型号大部分都支持
配置文件中碰到部分Base64加密的字段，用Base64编码解码器解密后就能看到明文
http://www.anywlan.com/thread-405096-1-1.html
部分路由的BIN文件可能要用OffzipPackzip-UI解开！
3、如果不能搞到配置文件，就换个思路
用SuperScan这类工具扫描目标路由端口，有些路由开了Telnet、SSH、FTP功能，但用的是默认帐号和密码（用户不知道或直接没想到去看看这些口的状态），这个比研究WEB进入更方便。你懂得:lol
4、最后上述都无门的话也不怕
你肯定已经pin进去或者破酥包子进路由的网络了吧:lol
那就装个Wireshark，把眼睛和耳朵架好，然后#> sudo mdk3 mon0 a -a BSSID(MAC)，等目标路由死个几次东家自然就会login啦
http://www.anywlan.com/thread-404504-1-1.html
yunnanyaic 发表于 2016-11-16 18:31
不装13！一点思路之谈
目标路由是很老的固件版本的话，是有漏洞可以直接下载配置文件的。有了配置文件， ...
谢谢你{:1_1:}
页:
1
[2]