每次打开页面先出来的总是电信的页面简直和垃圾短信一样，我付钱了没有经过我同意就劫持用户DNS！请问这样的生活对于我们这些学技术的简直就是侮辱。有什么办法能够破解阿。
这几天老有人问题这方面的问题，说是某个地区电信开始限制他们共享上网。开始在网上搜资料，发现原来电信部门在服务端用了一个叫：“网络尘兵”的软件来限制用户不能共享上网的。
具体在网上搜到一些相关的资料，但是却没找到关于网络尘兵的任何资料，看来这应该是电信内部的事情吧，不知道被什么人给说出来了，不过说出来也好，让我们广大的上网用户也好来破解它的限制。要不然都不知道他们用什么软件怎么破解呀，知已知彼，才能百战不怠嘛。
关于这个“网络尘兵”它限制用户上网是这么实现的：
第一：
检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。其实它就是对同一个IP进行不断的扫描，如果发现出出了两个MAC地址，则被认为是共享上网，就会马上断你的网。
知道了这个原理，哈哈，当然对于这种问题最好解决了，直接更改MAC地址就OK了，把想要共享上网的机器的MAC地址都改一样就OK了。当然有人刚才问，机器的网卡MAC地址不是全球都是唯一的么？这里面当然不是真正的从硬件方面来修改了，只是在注册里面修改下来欺骗“网络尘兵”对机器的扫描罢了。
几乎所有的网卡驱动程序都可以被NdisReadNetworkAddress参数调用，以便从注册表中读取一个用户指定的MAC地址。当驱动程序确定这个MAC地址是有效的，就会将这个MAC地址编程到硬件寄存器中，而忽略网卡固有的MAC地址。我们通过手工修改Windows的注册表就可以达到目的。
在操作系统下运行Windows的注册表编辑器，展开"HKEY_LOCAL_MACHINE＼System＼Current ControlSet＼Services＼Class＼Net"，会看到类似"0000"、"0001"、"0002"的子键。从"0000"子键开始点击，依次查找子键下的"DriverDesc"键的内容，直到找到与我们查找的目标完全相同的网卡注册表信息为止。
当找到正确的网卡后，点击下拉式菜单"编辑/新建/字符串"，串的名称为"Networkaddress"，在新建的"Networkaddress"串名称上双击鼠标就可以输入数值了。输入你想指定的新的MAC地址值。新的MAC地址应该是一个12位的十六进制数字或字母，其间没有"-"，类似"000000000000"的这样的数值（注意，在Windows 98和Windows 2000/XP中具体键值的位置稍有不同，可通过查找功能来寻找）。
在 "NetworkAddress"下继续添加一个名为 "ParamDesc"的字串值，它将作为"NetworkAddress"项的描述，数值可以取为"MAC Address"。再把它的内容修改为你想设定的内容。如图所示。这样，我们就成功地修改了网卡的MAC地址，重新启动计算机即可。
第二：通过SNMP（简单网络管理协议）来发现多机共享上网
为什么通过SNMP会发现多台机器共享上网呢？？呵呵，只要你学过或者看过"SNMP——简单网络管理协议"你就会知道这是什么原因了。至于破解方法当然简单了。它既然是用到SNMP肯定它会不时的测试这个IP里面有没有开启SNMP了，如果发现就被认为是共享上网了，所以我们现在就是关闭这个SNMP就可以了，它相应的端口号是：161，当然这儿有会有人问我了，怎么发现这个端口是开的哪。我说你就是笨，学这个这也不知道哪，随便找个扫描软件来扫下不就知道了。笨猪一头，哈哈
使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的只好买一个没有 SNMP服务的路由器，例如TP-LINK TL-R400，放到adsl moden和hub中间，在该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就解决了共享上网。
第三：、监测并发的端口数，并发端口多于设定数判定为共享。
这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响，这个就没法破解了(除非你把网络尖兵黑了)，俺这里的解决办法是装成无辜的用户到ISP的客服电话大骂，并声明搞不好就换ISP，一会儿网络就正常了；
四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息，目前解决的办法是所有共享的客户机均要安装防火墙，把安全的级别设为最高，因条件有限，只试用了几种防火墙，发觉金山网镖V(http://www.gz-pet.com/Soft_Show.asp?SoftID=10)有用,把 IP配置规则里面所有的允许别人访问本机规则统统不要，允许PING本机不要，防止ICMP,IGMP攻击也要勾选。如果是WINXP,要打开网卡的网络防火墙。
采取以上破解的办法后，在自己的局域网不能看到本机，而且WINXP打开网卡的网络防火墙后，在QQ不能传送文件，网速有所减慢，但总算又可以共享了，如果有好的办法，也请大家告知。
第五：哈哈，这个就是开启你路由或者猫里面的防火墙功能了。这样可以挡电信的网络尘兵来扫描你的机器，以免被发现是共享上网的。
不过还到是在网上看到一个方面，说是弄个集线器回来，再弄些网线回来自己在接口上做文章，那也太麻烦啦，不过真要是被电信逼到那种程度，为了上我们可爱的因特网，什么事都能做的出来啊…
共享上网中的主机安装WIN2000服务器版，然后禁掉161端口或在防火墙上禁掉161的端口。
随着ADSL宽带的普及，很多家庭用户都步入了网络时代，可是慢慢大家觉得512K的速度还不够快，要是再快一些就好了。在安装宽带的时候，中国电信的工作人员会告诉你，还有1M和2M的宽带可以选择，不过费用是很贵的，没办法，512K先将就着吧。
中国电信大力推广的星空极速
可如今不同了，中国电信推出了“星空极速”，这玩意真不错，可以免费升级为1M的带宽，对于众多网友来说无疑是天上掉馅饼啊。赶快申请安装，哇，速度果然快了不少，可是……怎么不支持路由了？原来家里两台电脑如今必须只能一个上网；怎么打开浏览器就跳至星空极速了？还好电信是大公司，服务还是不错的，装了星空极速后，每天上网都有大量免费的广告，以及一些收费的增值服务提供给我们，这些是强行嵌入，你所能做的就是无条件接受。 关于星空极速的相关报道在很早的时候，电信的上网方式是通过第三方软件实现的，但是网络经常出现问题，后经查证是属于客户端异常，为了能提高网络质量，解决用户潜在问题，电信有了自己做拨号程序的打算。后来共享宽带的流行令电信非常不爽，一个宿舍多台电脑，只需要一个路由就能使用一个宽带帐号上网，占用了大量的网络资源，于是电信有了扼杀路由的念头。后来BT的流行就令电信大为震怒，据中国电信介绍，20%的BT用户却占用了80%的网络资源，这对于电信来说是不能容忍的，于是电信就花费大笔资金弄了个“星空极速”出来。
为了尽快普及“星空极速”，电信想尽各种措施，如西安就是免费升级1M宽带，而新宽带用户则是强制安装该软件。为什么电信要花如此大的力气来推广该软件呢？是为了给用户提供更好的宽带质量？这话估计上过小学的人都不会信。有了星空极速，电信就能掌握你的一举一动，路由？BT？今后将成为你的梦想。而电信的目的还不仅仅在，嵌入式广告，各种收费的增值服务，用电信的话来说，就是占领用户端的桌面。
电信推广星空极速的真正目的
首先我们来看看星空极速的工作原理，这款软件的工作原理就是给你的帐号密码再次加密，然后才能登陆成功。也就是说你得到的并不是真实的密码，所以你无法使用其它PPPOE软件拨号，即使是XP自带的拨号软件也不行。这样一来你就无法使用路由了，电信消灭路由的计划成功。
你的隐私将无所遁形
第二，只要你安装了一次星空极速，你所有的信息就会被电信记录在案，隐私对于电信来说是不存在的。记得南京电信曾宣布要按流量收费，说是为了限制BT下载流量，提高网络质量，但是受到了多方指责。如今只要电信对客户端进行监测，很容易就能找到BT用户并加以限制。用了星空极速你还想BT？那可真是断的随时随地。
第三，星空极速客户端软件除了具有基本的拨号功能外，还可以进行其他业务的宣传营销。客户端软件运行在用户端，是电信运营商到目标客户群最直接的渠道，在用户达到一定规模的时候，通过客户端向用户发送广告消息、推送增值服务是最快捷、最有效也是成本最低的方式。电信将采取“内嵌浏览器显示营销页面”、“增值服务插件按钮”等桌面营销手段。这样我们就要被强制“享受”电信提供的免费广告和收费增值服务了。
附：普通PPPOE和星空极速的拨号原理
PPPOE是一个二层的协议，不需要3层IP的支持，所以抓到的广播包是你计算机上的网卡MAC地址。其工作原理是：主机程序启动PPPOE拨号，PPPOE协议使用主机网卡MAC地址作为原地址，由于目标radius服务器地址不明，所以采用广播方式广播，此时ADSLmodem应处于 RFC1483桥接方式，只负责将以太网信号转换成能够在电话线上传输的高频数字信号向对段电信服务器传输，而对端一般是电信级的ADSL接入设备，说白了就是个巨大的ADSLmodem池，然后将接收到高频数字信号转换成以太网信号，同时判断这个数据是做什么的，当接到的是用户网卡发来的PPPOE拨号请求，就将这个请求发给radius认证服务器，而服务器认证后将返回认证信息给ADSL接入设备，以让ADSL接入设备判断是否允许该用户数据通过，同时返回给用户3层IP地址和DNS和网关（这由DHCP服务器完成）,此时用户端接收到返回信息，就得到了相应的参数，在按照标准以太网的工作原理工作，也就是说，ADSLmodem对于用户来说是透明的。
首先是一批IPARP广播，而不是PPPOE的广播！这个ARP广播将直接将你的网卡MAC地址广播给电信端，有理由相信这样电信局能够得到你的MAC地址并在端口上进行基于MAC地址的限制，但是PPPOE也会广播MAC地址，所以这个不因该是导致电信局发现你路由共享原因。在朝下看，网络抓包中会出现224.0.0.22 IGMP(internt组管理协议)，该协议主要的作用是将信息发布给参加入组的所有路由器和主机！看到这里大家应该明白了吧！这个是其他PPPOE软件根本不具备的，所以在普通宽带路由器中的规范PPPOE拨号是根本没有办法发出IGMP请求的，这样自然对方的特殊服务器就能区分你使用的是不是电信的星空急速。另外，由于使用星空急速相当于将计算机加入到IGMP组中，这样IGMP服务器下发任何信息都会忠实地发送到这个组的所有成员。
对于普通的家庭用户来说，也许不觉得有什么，但是对于绝大多数网民来说，星空极速就像网络上的各种插件，使用非常麻烦，更不用说那些免费广告和收费的增值服务了。好在我们熊坛的一位网友找到了破解星空极速的方法，在这里提供给大家做个参考，希望能有所帮助。 在了解了星空极速的工作原理之后，我们知道在登陆的时候星空极速会对帐号密码再次加密，生成一个新的密码，因此只要通过优秀的网络协议分析软件就能找到该密码，从而破解星空极速。简单的说就是一个破解密码的过程。
首先我们需要一款网络分析软件SNIFFER PRO 4.7.5 ，容量大小约33MB，有中、英文两个版本。然后安装SNIFFER PRO ,安装汉化补丁,重新启动系统。不要运行星空极速连接网络,运行程序,点击"文件"---"选定设置",选择你的网卡,确定。
第四步点击菜单"监视器"、"主机列表"，出现如图显示，点击图中2处"本地",点击图中3处"捕捉"， 这时连接运行星空极速连接网络，连接上网后可以看到图中4处，变为望远镜有个红点,这时候点击图中4处，这样就停止了捕捉。
第五，点击图中1处解码，出现如图报告，在2处，可以通过单击每一步序号，观察3处本机与服务器通讯记录,找到你的用户名(涂红处)，和加过密的密码(涂黑处)。
第六:删除星空极速，用XP自带程序拨号，注意！你的用户名不变，密码改为刚才截获的密码。
该方法根据测试绝对可行，解除后不会出现其它问题，一位汉中的网友提供了截图，测试网速未受影响。唯一需要的担心的是，今后如果大量出现绕过星空极速上网的用户，电信又会采取何种措施呢？
十堰可以试用在用户名前加~j用自带拨 号软件可以成功拨号
补充:
1.如果你使用的是千兆网卡（现在很多主板都是千兆网卡）那么一定要用SNIFFER.POR.V4.7.5 SP5
没有打SP5的SNIFFER不能识别千兆网卡 在启动后host table里没有本地主机
给大家一个下载连接http://www.mxh.com.cn/Soft_Down.asp?UrlID=1&;;SoftID=4
2.网上给得很多ｓｉｎｆｆｅｒ的注册码用不成的
给大家一个能用的 SR424-255RR-255OO-255RR
ADSL共享上网有两种方式，一种是代理，一种是地址翻译（NAT），大家常说的路由方式其实就是NAT方式，其实路由和NAT的原理还是有区别的，这里不作讨论，现在的ADSL猫一般都有NAT的功能，用它本身的功能实现共享上网是比经济方便，本文主要讨论这种方式。要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于一台，NAT的工作原理如图一所示，经过NAT转换后访问外网的内网的计算机的地址都变成了192.168.0.1而且MAC地址也转换成了ADSL的MAC地址，也就是说，从原理上讲，直接在ADSL出口抓经过NAT转换的包是不能发现到底有几台机器在上网。那是如何发现的呢？经过研究发现它是采用多种方法探测用户是否用共享方式上网，从而进行限制，下面分别进行破解:
一.检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样.修改的方法如下:
首先要获取本机的MAC：MAC地址是固化在网卡上串行EEPROM中的物理地址，通常有48位长。以太网交换机根据某条信息包头中的MAC源地址和MAC目的地址实现包的交换和传递。
⑴在Windows 98/Me中，依次单击“开始”→“运行” →输入“winipcfg”→回车。
⑵在Windows 2000/XP中，依次单击“开始”→“运行”→输入“CMD”→回车→输入“ipconfig /all”→回车。
或者右键本地连接图标、选择状态然后点击支持选项卡，这里“详细信息”中包含有MAC和其它重要网络参数。
1、如果你的网卡驱动有直接提供克隆MAC地址功能,如RealTek公司出的RTL8139芯片，那恭喜你了,点击“开始→设置→控制面板”，双击“网络和拨号连接”，右键点击需要修改MAC地址的网卡图标，并选择“属性”。在 “常规”选项卡中，点击“配置”按钮，点击“高级”选项卡。在“属性”区，你应该可以看到一个称作 “Network Address”或“Locally Administered Address”的项目，点击它，在右侧“值”的下方，输入你要指定的MAC地址值。要连续输入12个数字或字母，不要在其间输入“-”。重新启动一次系统后设置就会生效了（Windows 98和Windows 2000/XP用户操作略有区别，请参照系统说明操作）
2、如果你的网卡驱动没有提供克隆MAC地址功能,那下面分别提供一些方法,希望能找到一个适合你的
WIN98下:
a.在"网上邻居"图标上点右键，选择"属性"，出来一个"网络"对话框，在"配置"框中，双击你要修改的网卡，出来一个网卡属性对话框。在"高级"选项中，也是点击"属性"标识下的"Network Address"项，在右边的两个单选项中选择上面一个，再在框中输入你要修改的网卡MAC地址，点"确定"后，系统会提示你重新启动。重新启动后，你的网卡地址就告修改成功！！
b.点击“开始→运行”，键入“winipcfg”，选择你要修改的网卡，并记录MAC地址值。点击“开始→运行”，输入“regedit”运行注册表编辑器（在修改注册表前，一定要先备份注册表），依据注册表树状结构，依次找到“HKEY_LOCAL_MACHINE\System \CurrentControlSet\Services\Class\Net”，你会看到类似“0000”、“0001”、“0002”等样子的子键。从“0000”子键开始点击，依次查找子键下的“DriverDesc” 键的内容，直到找到与我们查找的目标完全相同的网卡注册表信息为止。
当找到正确的网卡后，点击下拉式菜单“编辑→新建→字符串”，串的名称为“networkaddress”，在新建的“networkaddress”串名称上双击鼠标，就可以输入数值了。输入你指定的新的MAC地址值。新的MAC地址应该是一个12位的数字或字母，其间没有“-”，类似“00C095ECB761”的样子。
有两种方法激活新的MAC地址：
如果你使用的是普通内置网卡，就必须重新启动计算机来使修改生效。
如果你使用的是PCMCIA卡，你可以按照下面的步骤操作而不必重新启动操作系统：运行winipcfg，选择并释放DHCP设置，关闭winipcfg。打开控制面板或系统托盘“PC Card (PCMCIA)”，停止并弹出PCMCIA网卡。重新插入PCMCIA网卡，打开winipcfg，选择并刷新DHCP设置，运行winipcfg，确定修改的MAC地址已生效
WIN2000下:
a.在桌面上网上邻居图标上点右键，选"属性"，在出来的"网络和拨号连接"窗口中一般有两个图标，一个是"新建连接"图标，一个是"我的连接" 图标。如果你的机器上有两个网卡的话，那就有三个图标了。如果你只有一个网卡，那就在"我的连接"图标上点右键，选"属性"，会出来一个"我的连接属性"的窗口。在图口上部有一个"连接时使用："的标识，下面就是你机器上的网卡型号了。在下面有一个"配置"按钮，点击该按钮后就进入了网卡的属性对话框了，这个对话框中有五个属性页，点击第二项"高级"页，在"属性"标识下有两项：一个是"Link Speed/Duplex Mode",这是设置网卡工作速率的，我们需要改的是下面一个"Network Address",点击该项，在对话框右边的"值"标识下有两个单选项，默认得是"不存在" ，我们只要选中上面一个单选项，然后在右边的框中输入你想改的网卡MAC地址，点"确定"，等待一会儿，网卡地址就改好了，你甚至不用停用网卡！
你也可以在"设置管理器"中，打开网卡的属性页来修改，效果一样。
b.1. 在“HKEY＿LOCAL＿MACHINE\SYSTEM\CurrentControlSet\Control\Class\4D36E972- E325-11CE-BFC1-08002BE10318 \0000、0001、0002”等主键下，因为你有可能安装了不止一块网卡，所以在这个主键下馍能会有多个类似于“0000、0001”的主键，这时候你可以查找DriverDesc内容为你要修改的网卡的描述相吻合的主键，如“0000”。
2.在上面提到的主键下，添一个字符串，名字为“NetworkAddress”，把它的值设为你要的MAC地址，要连续写 如“001010101010”。
3.然后到主键下“NDI\params”中添加一项“NetworkAddress”的主键值，在该主键下添加名为“default”的字符串，值写要设的MAC地址，要连续写，如“001010101010”。
【注】实际上这只是设置在后面提到的高级属性中的“初始值”，实际使用的MAC地址还是取决于在第2点中提到的“NetworkAddress”参数，而且一旦设置后，以后高级属性中值就是“NetworkAddress”给出的值而非“default”给出的了。
4.在“NetworkAddress”的主键下继续添加名为“ParamDesc”的字符串，其作用为指定“NetworkAddress”主键的描述，其值可为“MAC Address”(也可以随意设置，这只是个描述，无关紧要，这个值将会在你以后直接修改MAC地址的时候作为描述出现)，这样重新启动一次以后打开网络邻居的属性，双击相应网卡项会发现有一个高级设置，其下存在MAC Address (就是你在前面设置的ParamDesc，如图(^29041103a^)1)的选项，这就是你在第二步里在注册表中加的新项 “NetworkAddress”，以后只要在此修改MAC地址就可以了。
5.关闭注册表编辑器，重新启动，你的网卡地址已经改好了。打开网络邻居的属性，双击相应网卡项会发现有一个MAC Address的高级设置项。用于直接修改MAC地址，而且不需要重新启动就可以实现MAC的随时更改。
WinXP下
大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址。在“设备管理器中”，右键点击需要修改MAC地址的网卡图标，并选择“属性/高级”选项卡。在“属性”区，就可以看到一个称作“Network Address”或其他相类似名字的的项目，点击它，在右侧“值”的下方，输入要指定的MAC地址值。要连续输入12个十六进制数字或字母，不要在其间输入“-”。
另外有几个可以修改MAC的软件都可以在XP/W2K下运行,大家可以去网上搜下,所以这里就不详细介绍了
linux下
需要用 #ifconfig eth0 down 先把网卡禁用 ,再用ifconfig eth0 hw ether 1234567890ab ,这样就可以改成功了
要想永久改,就在/etc/rc.d/rc.local里加上这三句(也可在/etc/init.d/network里加下面三行)
ifconfig eth0 down
ifconfig eth0 hw ether 1234567890ab
ifconfig eth0 up
如果你想把网卡的MAC地址恢复原样，只要再次把"Network Address"项右边的单选项选择为下面一个"没有显示"再重新启动即可。在WIN2000下面是选择"不存在"，当然也不用重新启动了。二、通过SNMP（简单网络管理协议）来发现多机共享上网。有些路由器和ADSL猫内置SNMP服务，通过扫描软件(ipscan、superscan......)扫描一下，发现开着 161端口，161是SNMP（简单网络管理协议）的服务端口，难道是通过SNMP协议发现的主机数量，用xscan对猫进行了漏洞扫描，果然有默认密码，登陆到猫的管理界面但是找不到关闭SNMP服务的地方，看来是留的后门，由此基本可断定是通过SNMP协议发现的主机数。为了进一步证实，用SNMP 的一个管理软件ActiveSNMP查看ADSL猫的连接情况,如图二所示，可以清楚地看出通过SNMP协议可以发现同时上网的主机数量。
解决办法：
1.如果该猫可以关闭SNMP协议,那就把SNMP用的161端口禁止就行了.使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的只好买一个没有SNMP服务的路由器，例如TP-LINK TL-R400，放到adsl moden和hub中间，如下图.在该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就解决了共享上网。注意在路由器中要关闭SNMP协议。
2.修改配置文件，可以将配置转换成一个文件，用二进制编辑工具修改默认密码，然后再加载到猫中，这只是一种思路，没有试过
三、监测并发的端口数，并发端口多于设定数判定为共享。
这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响，这个就没法破解了(除非你把网络尖兵黑了)，俺这里的解决办法是装成无辜的用户到ISP的客服电话大骂，并声明搞不好就换ISP，一会儿网络就正常了。
四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息，目前解决的办法是所有共享的客户机均要安装防火墙，把安全的级别设为最高，因条件有限，只试用了几种防火墙，发觉金山网镖V(http://www.gz-pet.com /Soft_Show.asp?SoftID=10)有用,把IP配置规则里面所有的允许别人访问本机规则统统不要，允许PING本机不要，防止 ICMP,IGMP攻击也要勾选。如果是WINXP,要打开网卡的网络防火墙。
采取以上破解的办法后，在自己的局域网不能看到本机，而且WINXP打开网卡的网络防火墙后，在QQ不能传送文件，网速有所减慢，但总算又可以共享了，如果有好的办法，也请大家告知。
总的来说，“网络尖兵”还是一个不成熟的产品，主要是他对单用户上网也产生影响，浏览网页经常要刷新几次，有的网页比较复杂，要调用几个服务器文件时它也当你是共享，造成网页部分不能显示。并且由于“网络尖兵”不停扫描用户端口占用带宽，导致网速变慢.
,给你下载不给上网,聪明
