一、指定入侵IP地址

在入侵ADSL猫之前，我们首先要从指定的IP地址段中，找到使用ADSL猫自动拨号上网的宽带用户，这就离不开扫描工具了。ADSL密码终结者2005中已经自带了扫描工具，而且还提供了IP地址段查询功能，可以方便的指定要入侵的IP地址段。

运行ADSL密码终结者2005后，点击“扫描选项”标签，在“开始IP(S)”中填上要扫描的IP范围的起始IP地址（如图1），比如“60.220.1.1”，然后在“结束IP(E)”中填写IP范围的结尾IP地址，比如“60.220.254.254”，下面状态栏会出现此IP范围内总的IP数目。最后点击“加入列表（A）”将此IP段加入到IP列表。“备注”可以不用填，程序会自动加上。

javascript:if(this.width>screen.width-600)this.style.width=screen.width-600;" border=0>

如果不知道自己所在地区的IP地址段，或者想入侵某个指定地区的ADSL猫，可以使用软件的IP地址查询功能。以笔者为例，所在地为贵州安顺，想要破解入侵当地的ADSL上网帐号，点击界面中的“工具”选项卡，在这里有一个IP数据库查询功能。首先选择查询类型为“地址→IP”，然后在查询字段中输入要查询的地区名称“安顺”。然后点击“查询”按钮，很快就会在下方的列表中显示所在地的IP地址段了（如图2）。

使用IP地址查询功能，也可以方便地查询出某个IP地址段所对应的物理位置。只需要选择查询类型为“IP→地址”，输入要查询的IP地址点击查询按钮即可。

使用Shift键选择列表中的所有IP地址段，然后点击右键，在弹出菜单中选择“添加到IP范围列表”命令，可将所有IP地址自动添加到扫描选项页面列表中。

二、设置扫描选项

许多ADSL猫的默认设置页面都是通过80端口进行访问的，但是有的用户可能会更改此端口，一些特殊类型的ADSL猫，可能也需要指定某个特定的端口。在“扫描选项”页面中的“端口”处，可以设置此端口（如图3）。

javascript:if(this.width>screen.width-600)this.style.width=screen.width-600;" border=0>

另外可以指定扫描的线程数，采用多线程进行扫描。不过要注意的是，线程数越大，扫描速度越快，但是可能会占用大量系统资源，如果机器性能不高或者网络带宽不够，不要用太大的线程数，一般使用400线程即可。

在“超时”项中可以设置指定超时值，超时值越大，扫描速度会慢，在网络质量不太好的情况下，可以将该值设置较大些。

ADSL密码终结者2005是通过密码字典破解扫描到的ADSL猫登录密码的，程序已经自带了目前铁通和电信部门常用的ADSL猫默认用户名和密码。也可以在扫描选项中的“ADSL密码字典”处，指定密码字典文件的路径，或直接在下方的列表窗口中添加某个类型ADSL猫的默认用户名和密码。