劫持路由器的過程通常涉及多個步驟，具體取決於路由器的固件類型和安全設定。以下是一些可能的方法：
修改DNS設定：
對於一些固件，如老毛子固件、梅林固件、潘多拉固件、愛快固件、OpenWrt等，可以通過修改DNS設定來劫持路由器。這通常涉及到自定義HOSTS檔案或使用特定的工具和固件版本進行設定修改。
利用路由器缺陷：
對於開啟了防火牆的路由器，可以通過接入區域網路（LAN）來嘗試入侵。這可能包括使用Wifi萬能鑰匙、破解WEP加密、破解WPS PIN碼或使用字典爆破Wifi密碼等方法。
DNS劫持：
通過Kaminsky Vulnerability或其他技術，可以在不直接黑進路由器的情況下，劫持整個區域網路內的DNS請求。這可以通過在本地回復DNS請求來實現。
中間人攻擊：
在知道路由器web登錄密碼的情況下，可以通過修改路由器的設定來劫持路由器。這可能包括直接更改DNS設定或使用iptables劫持連線埠53。
本地劫持：
通過傳播木馬，黑客可以劫持本地系統的hosts檔案，從而將特定的網址重定向到黑客的伺服器。
需要注意的是，這些方法可能涉及非法入侵他人網路，違反了法律和道德標準。在進行任何網路操作之前，應當確保自己有權進行這些操作，並且應當遵守當地的法律法規。