四、源文件法分析星号明文：

    当然有时我们手头可能没有相关的软件，是否存在着赤手空拳恢复密码的方法呢？答案是肯定的，我们可以先打开存在星号加密的页面，然后通过浏览器的“查看”->“源文件”打开该页面对应的源文件，之后在源文件中通过“查找”功能找到帐户或密码字段，有时星号对应的信息会以明文的形式储存在源文件中，我们利用此功能顺利的分析出星号的明文信息。

    不过此方法局限性比较大，很多页面中的星号无法分析出明文来，另外一些页面通过框架的方式建立，查看源文件也只能够显示框架的代码，因此也无法通过此功能分析。还有的页面甚至禁止用户查看源文件，这也让用户无处下手。

    当然笔者还发现遇到以上麻烦时可以尝试将该页面保存成HTML文件，然后在本地打开，这样就可以解决网页不让查看源文件的麻烦，也可以顺利的从保存的HTML文件中分析框架定位真正的页面文件，查看源文件后依旧可以通过查找关键字来发现储存的星号密码明文信息。

    五、分析配置文件法还原星号密码明文：

    除了上面介绍的几个方法外，我们还可以通过分析配置文件法还原星号密码明文。有过配置路由器经验的读者都知道，目前很多家用宽带路由器都提供了配置保存与恢复功能，我们可以通过该功能将路由器上配置的参数信息保存出来。从而我们可以顺利的通过分析保存出来的配置文件获得星号密码的明文信息。

    首先进入到路由器系统管理菜单下将所有配置参数信息以文件的形式保存出来，通过点“保存”按钮复制到本地硬盘。当然各个路由器配置文件的格式不同，比如笔者的D-LINK就采用*.gws后缀扩展名保存配置文件，有的路由器直接将配置保存成TXT格式，那样分析起来就更加简单方便了。

    之后我们在桌面选择保存出来的配置文件，通过记事本程序将其打开。

    打开配置文件后可能显示的是很多乱码，不过不用担心我们通过“查找”功能搜索相关的关键字即可，如果配置文件没有加密过的话，我们就可以顺藤摸瓜找到星号密码对应的明文信息了。

    小提示：

    通过分析配置文件法找到星号明文的方法固然有效，但是对于一些厂商来说用自己独有的格式储存配置信息又或者自身对配置文件进行了加密处理，那么此方法就不能够起到很好的作用了。