详析如何破解路由Wi-Fi密码

　　写在前面

　　对于黑客，很多人又爱又恨，看见他们熟练的敲击键盘，屏幕中不停滚动鸟文最后loading的时候，我们常常羡慕不已，it's so cool！大家一定有过这样的疑问，黑客技术一定很难吧？其实，就像去年小编整理的"黑客三大必杀技"里的总结的那样：骨灰黑客不再需要技术，而是更灵活的头脑。

　　告诉你，简单的hack并不难，学会了今天这一招，让你也过一把黑客瘾！

　　该教程源自网络，经小编整理。虽然没有视频教程，但说实话这个过程一点不复杂，目的就是通过扫描获取路由器pin码（就是第一次连接新路由时要我们输入的那个8位编码，一般路由器底部会标出），有了pin码，你懂得。方法简单，大家不妨一试，会的同学和高手自动忽略吧，不喜轻喷。

　　如今，Wi-Fi信号满天飞，但是看似加过密的路由就真的安全么？或者你摒弃了wep加密，以为使用了wpa2就可以高枕无忧么？你知道我想说什么，既然是破解教程，就证明你的想当然已经错了。不过，还是那句话，分享这些，并非是希望大家去蹭网，搞破坏，而是希望教会大家如何从中学会保护你的无线网络。

　　破解的基本理论

　　由于wpa2的出现，以前抓包跑字典这种传统而粗暴的方式已经无法满足日益增长的蹭网需求（呃~），为此，pin码入侵的时代华丽到来。

　　pin码，简单的说就是识别码，路由上的为8位纯数字，只要你知道对方的pin码，就可以轻松接入无线网络。理论上，pin码可以设置为随机任何一个8位数的数字，但是这8个数字可以用穷举法进行破解，并且无线路由默认的pin码是存在规律的，如果不进行修改，这就给蹭网提供了便利。

　　规律是这样的：pin码分为前4位一组，后3位一组，之所以可以这么分是因为在pin的时候，会产生返回码，从返回码里对前4位进行识别。也就是说，前4位的验证跟后3位没关联，可以一开始单独对前4位进行拆解。前4位总共10000个组合，而后3位一共1000个组合，最后一位是根据前3位计算得出的，如果懒得计算，也可以从0-9每个试一次，也不费什么时间，也就是说，这世界上所有无线路由的pin码，只有11010种可能。用穷举法，假设一秒试一个，全部测试完毕也就3个小时而已，可以说花费时间还是比较短的。