我拆开那台老路由器的器密时候，塑料卡扣“啪”地断裂声在深夜格外刺耳。码破主板上的解器灰尘厚得像一层毛毯，但闪存芯片上的器密字迹依然清晰：W25Q64。这就是码破我今晚的目标——用编程器直接读取固件，把WiFi密码从二进制里刨出来。解器

破解路由器密码这事，器密99%的码破人想复杂了。他们以为要跑字典、解器搞握手包、器密用显卡算哈希。码破实际上，解器多数家用路由器的器密密码根本不在“加密”层面，而在“信任”层面。码破我见过最离谱的解器一台，管理员密码是“admin”，WiFi密码就写在机器底部的贴纸上——物理访问权限就是万能钥匙。

但今天这台不一样。它的主人是个谨慎的技术宅，密码用了十六位随机字符。可再强的密码也怕物理接触。我拆下闪存芯片，用烧录夹夹住八个引脚，接入USB转SPI适配器。电脑上WinHex打开固件镜像的瞬间，十六进制数据像瀑布一样流淌。搜索“ssid”关键字，往下翻二十行，一串base64编码的字符串躺在“psk”字段后面。

解码花了不到三秒。密码是“L!nux#2024$secure”，够硬核，但没用。因为路由器固件里还藏着另一个秘密——备份配置文件里存着PPPoE拨号账号的明文密码。运营商给的超级密码通常也是默认的，比如“telecomadmin”加一串数字。这些东西全在固件里裸奔，就像把家门钥匙放在门口脚垫下面。

说回技术本身。现在主流路由器都支持WPA3，理论上破解难度指数级上升。但现实中，我赌80%的人还在用WPA2，甚至有人开着WPS功能。WPS那玩意有个致命缺陷——PIN码只有8位，且最后一位是校验位，暴力尝试最多1.1万次就能撞开。我用树莓派跑Reaver工具，平均四小时就能拿下一台老路由器。

不过我得说句公道话。真正的安全威胁从来不是隔壁老王蹭网，而是路由器固件本身的后门。某品牌的路由器曾爆出在固件里硬编码了管理员密码，任何人从WAN口登录都能拿到最高权限。还有厂商会把调试接口留在生产版本里，用串口线接上就能进shell。这些漏洞比用户设的密码脆弱一万倍。

今晚这台路由器，我最终没改它的密码。我把固件备份了一份，重新焊好芯片，装回外壳。它主人的技术品味值得尊重，但我要让他知道——物理安全才是第一道防线。我留了张纸条在路由器旁边：“密码强度不错，但设备别放公共区域。”第二天他发来消息：“你怎么进来的？”我没回。有些事，知道方法比知道答案更重要。