pin破解菜鸟教程(修改版)
菜鸟破解从头学全教程
我废话说了这 么多，其实就是想告诉你汇编的 重要性，我不要求你精通，但最少你也得能看懂吧，要不，还谈什么分析？虽然有哥们儿一点儿汇编都不懂就上路了，甚至还破掉了几个软件，但是，这 样是不是惨了点儿？难不成你想暴破软件暴破一辈子？
其实你完全不用惧怕汇编的 ，看上去怪吓人的 ，其实跟你平时背那些控件的 属性方法差不多，MFC那么多你都搞的 定，汇编命令才有多少？而且，汇编不光只是在Crack软件时有用，在好多地方也都有用，且用处巨大，所以我觉得，把汇编拿下，是件义不容辞的 事:
作者这 样做，心情我们是可以理解的 ，毕竟人家花了那么多心思在自己的 软件上，所以，我不希望你仅仅是因为交不起注册费的 原因来学习破解。
总的 说来，上边儿的 介绍有点儿太理想化了，上面提到的 分析方法，就是所谓的 静态分析，此类分析常用的 工具有W32DASM、IDA和HIEW等。静态分析，顾名思义，就是只通过查看软件的 反汇编代码来对软件进行分析。一般如果只是想暴破软件，只进行静态分析就够了。但要想真正的 弄清注册算法，一般还是要进行动态分析的 ，即能过调试器来一边执行程序一边进行分析。具体内容，我会在《破解原理》和《调试器入门》中详细说明，呵呵，毕竟现在都以经有点儿跑题了。
呵呵，此时，你是不是觉得看这 些东西，有些那个？
这 些东西看起来就像有字天书，没人能*这 玩意儿来进行分析，于是乎。就有了相应的 软件，可以将这 些十六进制数值转换为相应的 汇编代码，这 样的 话，我们就可以对别人的 软件进行分析了。这 就是所谓的 逆向分析了。
呵呵，聪明的 你现在一定在想，如果找到软件计算注册码的 部分，并对其进行分析，弄懂它的 计算方法，那么你不就不用通过￥的 方式来进行软件注册了吗？当然，你也可以将此计算过程还原为任意一个你所熟悉的 编程语言，那么，编译后的 这 个程序，就叫做注册机，它的 功能就是计算某一特定软件的 注册码。（呵呵，是不是经常在软件中看到此类说明？"禁止制作和提供该软件的 注册机及破解程序；禁止对本软件进行反向工程，如反汇编、反编译等"）
打气筒WPA+WPA2+PIN码破解教材
打气筒WPA/WPA2加密PIN码破解教材首先设置好电脑光驱启动进去到PIN光盘里面的破解系统下。
网卡设备要事先连接到电脑USB接口上（如果是台式机要连接机箱后面的usb接口）检查好接口是否松动，准备工作最好了下面我们开始具体操作第一步：点击桌面图标isflator（也就是大家所说的打气筒）往下一步进入这个画面，请选择箭头指示的选项等待第2步变成蓝色后，再等待一下第3步显示的变成绿色。
网卡显示变为绿色后，网卡已经进入准备状态随时开始，点击下一步。
3070网卡注意选择标示的两个选项（-S –C）,其他选择默认然后可以下一步操作选择好了，然后点击Scan forWPS enabled Aps 进行搜索网络信号。
窗口正在搜索网络信号，如果需要停止请按Stop！已经搜索信号出来，channl表示信号的频道。
RSSI 表示信号的强度，这个强度负数大的信号就强（比如-50要比-60信号要强）一般找信号强的先去破解。
ESSID是信号的名称。
一般破解要注意chinanet开头的是无线猫信号，ivt字样的是无线播放器信号，ap字样的是无线ap信号，都不要破解，这些都不是无线路由器信号找其他信号去破解比如一般的 TP-LINK… leguang 这些无线路由器信号去破解。
这一步，找到你需要破解的信号选择信号，然后点击下一步启动破解。
们选择。
选择好了请点击RUN右下角图标启动开始破解。
这一步，已经是启动破解了，pin码在不停跑动正在进行数据交换。
百分比显示的是破解的进度，一般正常破解的信号这个百分比会随着pin码的跑动而改变。
如果pin码和百分比都不动了，或者只重复一个数字了，这种情况要更换另外的信号去破解。
这种情况是因为信号源品质比较差或者是信号受到干扰破解数据无法正常交换的。
百分比后面显示的 10 seaonds/pin 是每进行一组数据交换需要的数据，这个数字一般在1-10之间是最快的到了走一步，只要耐心等待就可以了软件会自动去破解，亲们不需要呆着电脑前等待，软件破解成功会弹出一个对话框里面显示有密码还有pin码的有信号名称的。
pin码破解方法
二、pin码破解方法
打开水滴软件选中—右键—执行
点击ok
（如出现：没有发现无线网卡！字样，一种是你没有外置USB无线网卡（型号一定要符合）！一种是你没有加载无线网卡。
加载方法：虚拟机右下方
右键-连接（断开与主机的连接）！）
本人以rtl8187 网卡做示范点击扫描
扫描到好多个，这时候就可以挑选你要破解的路由了。
---------------------------------------------------------------------------------------------------------------- 简单说下水滴界面菜鸟需要懂的部分：
选择一个路由然后开始pin码破解。
步骤如下：
1 选中一个路由点击排序pin码
里面数值依据个人习惯更改，我喜欢从2开始pin。
点击ok生成wpc文件。
2点击reaveer 开始pin
里面数值不懂得就默认，懂的可自行更改！点击ok开始pin
这是一个漫长的过程，pin过程中如碰到问题请参照下文（水滴常见问题整理）！一般不出现漏码等问题就可以pin出密码来！
（不是同一个路由，但是是成功的界面！）
----------------------------------------------------------------。
pin解高级教程
Pin解高级教程Pin解速度取决于机器配置（CPU、内存），信号强度，信号源强壮程度和运气。
机器配置越高，处理速度越快，相应的pin解速度就越快。
信号越强（-45信号强度强于-55，推荐选择-65以下信号pin 解），pin解速度就越稳定。
信号源越强壮，越不容易丢pin，高温的夏天让无线路由器不稳定，会造成pin解速度下降。
运气，pin解实际上就是把pin码表上的数据去比对无线路由器里设置的pin码，当路由器里设置的pin码在pin码表比较靠前的位置，那么破解出密码的时间就越短，反之当路由器里设置的pin码在pin码表比较靠后的位置，那么破解出密码的时间就越长。
温馨提示：破解程序显示的百分比是显示pin码表的百分比，不代表密码破解的百分比，换句话说不管百分比是多少密码都有可能在下一秒钟出现。
当然百分比为100%时，密码是一定破解出来了，而且代表你很不走运，所破pin 码在pin码表最后。
下面我们来介绍一下pin码表以及如何排序pin 码表。
Pin码表位于虚拟机HOME-》文件系统-》tmp-》miniwep无线路由器的pin码结构4位数字+3位数字+1位数字0984 322 64位数字有10000种组合，3位数字有1000种组合，最后一位为校验码不必破解，所以8位pin码实际上只有11000种组合首先启动虚拟机，扫描信号，点击pin码排序，0123456789确定然后点击【Rever】启动破解，当出现百分比时，点击停止。
这个时候就会生成pin码表Pin码表是以信号源MAC地址加上“.wpc”命名的一个文件：例如F8D112F23D58.WPC 双击打开此文件，或者右键选择【用“Mousepad”打开】。
打开文件如下前三行：258 (前4位数的已经运行测试位置数)33 (3位数的已经运行测试位置数)0 (0表示前4位尚没确定，1表示已经确定前4位，2表示已经全部找到)下面是1万个前四位数第4行起00000001...9999下面是1千个三位数从1004行起000001...999所以当我们知道pin码是0984 322 6 时，我们想直接定位到这个码就需要修改表头成：0984322温馨提示：修改时，先打开wpc文件，修改之后先不要点保存，也不要关闭，在打开状态下删除原文件，然后再点击文件--》保存，这个时候就可以正常保存了。
Pin码进度讲解及重复P码及p不动的图文教程
关于PIN码的简单教程：Pin码进度讲解及重复P码讲解： 1.学习PIN时，可以充分利用虚拟机快照功能（保存pin进度），不用频繁拷贝进度文件到物理硬盘。
2.利用挂起虚拟机保存PIN码进度、下次开机时可接着P3.利用P排序直接p想要的PIN码4.祥情请看下面的介绍及图文教程：已知PIN码PJ路由输入[ -p 26019864]，26019864为已知的pin码，注意空格排序PIN码1. 首先点一下要破解的信号，然后点【排序pin 码】，就会弹出下图2. 选Yes，点OK默认的3. 我把数字改成2345678901，就是先pin前四位为2000-2999然后再pin前四位为3000-3999，一路pin下去。
点OK 等几秒就会出现4. 点OK，就会回到下图5. 然后点Reaver6. 点OK7. 我这是排2头开始PIN的结果寻找密码or 路由PIN进度这就是PIN出来了，如果没记下不小心点了OK可以按上图Backup in:/tmp/minidwep/MAC.pin 这个文件找回来。
或者晚上挂着早上来看什么也没了可以到Backup in:/tmp/minidwep/MAC.wpc 找回，看pin 到了哪里。
找到.pin为后缀的文件，点击打开这个密码就会回来了。
还原破解进度，讲解P死怎么解决的方法：PS：想修改文件，请从进入文件管理假如你pin到2601开头卡死了，还原破解进度就是头等大事，下面有两种方式。
1.用pin码排序可以解决问题先将pin码按2345678901排序，再找到Backup in:/tmp/minidwep/MAC.wpc文件，打开，将2061前面的4位数删除即可。
MAC.wpc文件在哪里，下面的教程即可指导你。
2. 纯MAC.wpc文件方式打开MAC地址.wpc文件后，我们会看到很奇怪的数字排列。
作为新人，我们不需要知道1234以后的数字排列，这里我们只要把注意力关注在第一，二，三行就行了。
pin破解教材
实战8187L用BT5+Reaver1.4 pin解WPA2密码堪称完美刚开始我也是用xiaopanOS-0.3.2 然而小胖bug多多(根本无法跟经典的beini比) .特别对8187L 3070 不能正确加载驱动,经常要插10-20次比以前的BT3还难加载.有时显示驱动已经正确加载其实你的mon0 接口还没到位.我pin了百分之60就3次time out(每次time out 只能等对方路由重启).最后连MAC.WPC pin解进程文件也无发通过U盘考出,只能放弃.投向BT5怀抱.我系统是WIN7_64位用虚拟机加载BT5虚拟机文件(Reaver1.4已装入BT5虚拟机文件) 虚拟机版本: VMwareWorkstation7.0.1buildBT5虚拟机文件版本: BT5R1-GNOME-VM-32打开shell窗口1 输入：airmon-ng start wlan0 开启监听模式(屏幕显示加载8187L驱动成功--一次就加载成功啊！)2 输入：wash -i mon0 -C 查看所有开启WPS的无线路由长时间无反应按Ctrl+C，结束进程,这时记下你要PJ的目标路由MAC.3 输入：airodump-ng mon0 网卡以混杂模式扫描所有频道---并显示所有AP的信息(包括AP 的信号强度,ESSID,MAC,频道,加密方式,等等.....)目标路由在我的本本自带无线网卡上显示无线信号强度是2格差.在BT5虚拟机信号强度是-56 这时移动8187L网卡使其信号最强-50 按Ctrl+C，结束扫描.注:如果你已知对方无线路由信息第2,第3步可省略！4 输入：reaver -i mon0 -b MAC -a -S -vv 开始穷举pin码注:随时可以按CTRL+C退出保存进程，下次按下光标控制键“上”键然后回车，进程可继续。
实战我输入了reaver -i mon0 -b D8:5D:4C:37:78:F6 -a -S -vv -d 0 ( 多加了-d 0 加快速度)BT5是从12345670开始pin解的,几秒钟后屏幕飞闪......爽啊！速度为(1 seconds/pin) 此时方显我二代8187L(三功放)的威力,看了十几分钟BT5穷举pin解又快又稳不亏为专业的无线安全检测软件！整个过程没有警告信息......爽啊！最小化不管了.到QQ象棋下象棋.在无线论坛我不是高手,在QQ象棋我可算是高手了(2766分),杀败对手回来看已经pin解了一个多小时,pin解进程是百分之九十一点几还是......爽啊！但是突然屏幕飞闪停止,pin解也停止.马上看本本无线网卡的托盘,目标路由消失几秒又再回来了,估计速度太快对方AP可能受不了.管它接着拼,上下键还是---reaver -i mon0 -b MAC -a -S -vv -d 0 这条命令,显示mon0 接口错误,奶奶的,可能太快把驱动給崩了.上下键airmon-ng start wlan0 加载驱动---还是一次就加载成功,接着拼可是速度下来了(6-8 seconds/pin)此时pin解进程是百分之九十二点五,从百分之九十二点五一直到pin解成功耗时1714秒见下图整个pin 解过程应不到二小时！BT5 pin解成功后, PIN码与WPA密码马上一起出来.见下图WPA密码是8位无规律字母加数字,奶奶的.这字典那有阿,又一金刚包.总结:我个人认为BT5+Reaver1.4 pin解WPA2密码非常完美,稳定性好,速度快很流畅(1-2 seconds/pin),最主要的是对主流ceng网卡的完美加载(一次就加载成功啊！) 所以其稳定性连经典的beini 也不是对手！更别说小...小...嗨！可能有朋友会说,BT5象DOS要打命令麻烦,其实你只要windows中新建一个文本文件写上BT5要用的命令(连目标路由MAC也一起写入)点复制然后直接粘贴在BT5虚拟机红色桌面上就可以了.(BT5虚拟机与windows交换文件在一般情况就是直接复制与粘贴非常容易而不必通过U盘或FTP)BT5虚拟机硬件要求: 虚拟机最少需要512M内存, 还需要10--15G硬盘空间, CPU 10年前的也行.Reaver1.4 如何安装到BT5虚拟机先解压，然后取其中最重要的src 文件夹，复制到BT5的红色桌面(通过U盘复制较安全) 打开shell窗口, 直接输入cd Desktop 回车,输入cd src回车，然后输入./configure 回车，完成后输入make 回车，编译完成后输入make install 回车，安装完毕后就可以用reaver命令了最后附上: BT5虚拟机文件版本: BT5R1-GNOME-VM-32 bt种子BT5R1-GNOME-VM-32.rar(123.04 KB)最后附上: Reaver1.4reaver1.4 .rar(816.27 KB)每日签到奖励积分金币15 元/bbs/task.php?action=view&id=8后记:有朋友说:图太少了,是少点.本来不准备写帖子的,没想到用BT5虚拟机+ Reaver1.4 在二小时内pin解一个金刚包,马上连上测速不得了--1500k/秒以上(是天翼宽带) ,奶奶的！碰到大户了！实在太兴奋！刚想起和论坛兄弟一起分享,所以只有尾图了chmod +x configure，然后再./configure。
教你如何用手机来pin破解wifi
教你如何用手机跑pin
1.手机必须要有root权限；
2.手机上要下载BusyBox Pro（豌豆荚里有此软件），加载完后点击Install；
3.安装终端模拟器（很多市场都有）；
4.下载bcmon，网上很少找得到，你可以去谷歌搜。
（这个软件可能有些手机不支持）
----------------------------------------基本软件就是这些---------------------------------------
①在手机root的情况下，打开busybox并安装（此软件有多种旧版本，要仔细下载）；
②打开bcmon点击Enable Monitor Mode →Run bcmon terminal（你的终端模拟器将会运行）
③在终端模拟器里输入：reaver -i wlan0 -b 路由器mac地址就会自动开始pin
如果不太懂一些软件，可搜一搜！！
警告！！手机在运行这些软件有风险！！手机可能出现不可逆转的问题！！。
PIN打气筒快速破解方案,让你30分钟PJ
首先我们要说的是为什么有些人PIN的时候很慢。
而有些人pin 的时候很快。
这里我们要用到的软件是CDLINUX随便找一个能用的就行。
没必要找什么什么版本的。
软件是死的。
人是活的。
只要我们学会了怎么使用。
什么软件都是一样的。
首先我们这里打开打气筒（不喜欢用minidwep-gtk，不稳定）然后我们初始化网卡。
进去扫描模式。
然后我们扫描所有开启WPS的无线AP上图为打气筒inflator 1.0的界面。
我们点击scan for wps enabled aps即为。
扫描开启WPS的AP看上图。
这里显示的就是所有WPS的无线AP这里是不分WEP。
WPA2 或者开放网络的。
只要你打开了WPS的无线AP这里都是可以扫描到的。
然后我们选择要扫描的AP点击NEXT 看上图。
然后我们进去我们PIN的界面。
这里我们要勾选-S勾选了以后参数上会多一个–S 然后这就是正常的Pin了然后就出现了这个界面。
看上图。
开始从12345670 开始PIN但是等了很长的时间也不走。
还有很多是一只重复很多。
然后才走下一个。
就想上图所示的那样。
7秒/PIN 如果按照这个速度下去的话。
估计密码出了。
人家也改密码了。
这里我们就要暂停。
然后从重新修改PIN的参数来达到我们预期的效果。
我平时都是用的卡皇测试的既最快的速度是1秒/pin这里我我们点击ctrl+C终止保存我们PIN的进程看上图我标记的位置。
这里我们修改为reaver –i mon0 –b MAC –a –c 1 –e “ssid”–S –vv –N –d 0当然这是打气筒自带的参数上我添加的。
平时我都是自己写参数的如下reaver –i mon0 –b MAC –a –S –v –N –d 0意思其实差不多。
然后我们点击Run既会出现上图所示的速度。
我现在用的是8187L 6691的网卡做的测试。
而且加了上诉所说的参数。
基本也不会出现路由死机什么的情况。
卡皇通常是1秒/pin然后这里我们需要做的就是等时间了。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Pin学习是怎么回事我就不解释了，可以去论坛、可以百度。
我只说如何操作，一看就懂，如果本文看不懂，对不起请您另请高师吧！！！本人也无能为力了。
已经确定支持的usb网卡，没有的也请飘过ath9k rtl8187 carl19170 ipw2000 rt2800pci rt73usb一、学习前需要先下载两个软件，一个是虚拟机、一个是xiaopangOS系统。
如果你已经有了请略过，没有的给你们提供两个下载地址。
1.虚拟机下载地址：/file/c24y34iz（xp）/file/dplrms29（win7）再来一个支持32/64系统的虚拟机朋友们按照需要自己下载，教程以第一个虚拟机作为案例讲解，其他两个类似。
2.xiaopangOS下载地址：/file/an959fwj/file/anhu9e11#xiaopanOS-0.3.2.iso二、安装虚拟机1.本版本为绿色精简版，直接解压缩就可以了。
点击进行绿化安装。
最后选择第二个usb设置然后选择6退出。
安装完毕。
安装完毕。
2.设置虚拟机选择第二项，找到你的镜像地址按照下图的设置选择虚拟机可以自己起名字我起的名字是xiaopang磁盘大小最小1GFinish3.开启虚拟机启动完毕注意此时是没有加载usb网卡的，所以是无法进行学习的。
第4步非常关键。
注意看了4.加载usb网卡看图照做，点击第一个此时usb网卡会从系统中断开连接然后会出现添加vm下驱动的菜单。
定位到你的虚拟机所在文件夹到此安装完毕。
如果没有出现驱动的菜单看清楚这个步骤鼠标右键点击我的电脑——属性——硬件——设备管理器你就会发现在这里有个带黄色惊叹号的没有正确加载驱动，ok关键的来了。
双击这个Vmware USB Device出现下面的图。
点击驱动程序——更新驱动程序——从列表或指定位置安装（高级）（S）定位到你的虚拟机所在文件夹然后安装驱动完毕。
加载后右下角的这个图标是有小绿点的，如果没有就是网卡没有加载成功，请重复。
三、学习过程1.在虚拟机找到点击打开。
2.出现root Shell。
敲入第一条命令“airmon-ng start wlan0”激活监听模式。
3.第二条命令“airodump-ng mon0”查看周边AP信息（抓包）。
记录下你要学习的路由MAC地址。
4.重新开启一个root Shell窗口，第三条命令“reaver -i mon0 -b MAC -a -S -vv”抓PIN码。
注意，MAC中冒号不可省略，MAC地址的字母大小写均可，-S是大写字母，-vv 是两个V不是W！特别提示：只有AP开启了WPS、QSS功能，才可以用PIN法破PSK密码!如何查看AP是否开了WPS、QSS呢？WIN7下，用通常的方式连接AP，如果在提示输入密码框下面，出现“通过按路由器按钮也可以连接”，就确认此AP开了WPS、QSS。
PIN破密对信号要求极为严格，如果信号稍差，可能导致破密进度变慢或者路由死锁等（重复同一个PIN码或timeout）。
因此，确定网卡放置的最佳位置、方向、角度十分重要。
学习开始了，然后就是漫长的等待。
如果RP好的话2-6小时后进度走到100%你就会有惊喜发现。
5．如果出现超长的WPA PSK可以使用第四条命令“reaver –i mon0 –b MAC–p WPA PSK”MAC为目标的mac地址，WPA PSK为获取到的超长密码。
作用是将指定的pin码获取wpa密码pskps: 指定PIN得到WPA PSKreaver -i mon0 -b xx:xx:xx:xx:xx:xx --pin=xxxxxxxx上述两个命令都行大家可以自行试验。
6.常用命令释疑使用方法：airmon-ng start wlan0reaver -i mon0 -b MAC -a -S -vv-i 监听后接口名称-b 目标mac地址-a 自动检测目标AP最佳配置-S 使用最小的DH key，可以提高PJ速度-vv 显示更多的非严重警告-d 即delay每穷举一次的闲置时间预设为1秒reaver -i mon0 -b MAC -d 0用上述指令可以大幅加快PJ速度但是有些AP可能受不了，做成不同步-t 即timeout每次穷举等待反馈的最长时间，如果信号不错，可以这样设置reaver -i mon0 -b MAC -d 0 -t .5另外指定频道可以方便找到信号-c 1小结-PJ时应因状况调整参数:信号非常好:reaver -i mon0 -b MAC -a -S -vv -d 0 -c 1信号普通:reaver -i mon0 -b MAC -a -S -vv -d .5 -t .5 -c 1信号一般:reaver -i mon0 -b MAC -a -S -vv -c 1所有命令的截图：7.不是所有的路由都支持pin学习。
AP关闭了WPS、或者没有QSS滴，会出现WARNING: Failed to associate with XX:XX:XX:XX:XX:XX (ESSID: XXXX)学习过程中也可随时随地按Ctrl+C终止PJ，重复同一个PIN码或timeou t可终止，reaver 会自动保存进度。
重复第2-4项内容，先看看AP信号强弱或是否关机，继续破，则再次在终端中发送: reaver -i mon0 -b MAC -vv这条指令下达后，会让你选y或n，选y后就继续了当reaver确定前4位PIN密码后，其工作完成任务进度数值将直接跳跃至90.9%以上，也就是说只剩余一千个密码组合了（总共一万一千个密码）。
8.虚拟机中快照的保存找到这两个图标，第一个是保存快照。
加载上一次的快照点击第二个图标。
快照的作用：类似迅雷的断点续传，可以保存上次学习的进度，防止目标pin僵死，无法继续前功尽弃，这是光盘启动、u盘启动、硬盘启动都无法避免的。
而虚拟机则可为自己上一份保险。
载入快照后如果无法继续，可以尝试先卸载掉usb网卡，然后重新加载。
然后在开启窗口继续上次的学习。
学习过程中也可随时随地按Ctrl+C终止PJ，重复同一个PIN码或timeou t可终止，reaver会自动保存进度。
reaver -i mon0 -b MAC -vv这条指令下达后，会让你选y或n，选y后就继续了。
四、RTL8187驱动开启PIN码连接路由感谢的教程，这里直接引用了，希望作者不要介意。
首先下载8187驱动补丁（8187PIN.WDS补丁），解压后复制到8187驱动安装目录覆盖同名文件重启网卡管理程序就OK了。
补丁下载地址：/file/bew4xiw1#8187PIN.WDS补丁.zip下面是连接教程，版权归xhb6263所有编后语：本文后期引用了论坛的部分作者的截图和文字，在此表示对原作者的感谢。
希望不要引起版权纠纷，O(∩_∩)O哈哈~。
希望小鸟们能从本文中找到合适方法与技巧。
如果看过本文后你还无法领悟，那只能说明我这个菜鸟老师水平太低了，请您移步另请高教吧，本文不接受任何中差评！^_^希望探讨交流分享经验，尤其非常重要的是喜欢在线说话的希望你加入“无线の城市Q 群：202178779”等待你的到来。
沈阳的老乡们希望你加入我的老乡qq群：30112865. 两个群的敲门砖都是：anywlanWIFI。
不要忘记哦，否则你懂得！后记：(不断更新中，希望提供参考资料)1．遇见8187驱动RF-kill的xiaopanos对8187的网卡支持不是太好，有时会出现驱动加载不了，就是输入第一条命令后出现operation not possible due to RF-kill，我想大部分人也遇到过把。
不知道新版本是否解决这个问题，这个是0.3.2版本的。
第一种尝试的解决办法：这时候就断开USB，等上大概10几秒把再插上，连续插拔几次总有一次会好。
第二种尝试的解决办法：先运行一下奶瓶扫描一会，然后退出奶瓶。
虚拟机USB图标（USB图标上的小点）由深绿变成浅绿色，变浅绿就输入ifconfig wlan0 upairmon-ng start wlan02.reaver破密进度表全能保存办法reaver的进度表文件保存在/etc/reaver/MAC地址.wpc 用资源管理器，手工将以MAC地址命名的后辍为.wpc的文件拷贝到U盘或硬盘中，下次重启动后，再手工复制到/etc/reaver/ 目录下即可。
MAC地址.wpc 其实是个文本文件，格式与破密用字典酷似，如果进度到99.9%后，AP 死机，可打开它，总共1000个3位数，找出剩余的十几个PIN码，用QSS、WPS客户端软件,手动测试、破密。
3.PIN破密降低timeout、同码重复的非常给力措施之一首先是PIN难易与MAC无关的！主要跟路由所在频道的信道拥挤程度相关！（同一频道中有几个路由，特别是强信号的AP会相互干扰,造成timeout）一般AP默认频道cn 6，部分为1 cn解决“同频干扰”、“邻频干扰”的原则：设法调虎离山(这个我想大家都懂的)。
将能调动的AP远离破密AP至少3个CN以上。