第一步，先將一下PIN破解原理，在訊號強度較好的情況下，pin碼PJ成功率是非常高的。pin碼PJ的原理是，帶wps功能的路由允許網絡卡跟路由用pin碼連線（802.11n的路由即150M速度以上的路由大部分都帶wps功能，且預設開啟，802.11g的路由即最高速度為54M的路由不帶wps功能，從pin碼PJ上講，54M的路由更安全），而路由的pin碼普遍都是8位數字，那麼，只要窮舉這8位數字組合就能PJ此路由了。事實上，需要窮舉的組合根本不需要這麼多，因為pin碼前4位是一個組合，第5－7位是一個組合，最後一位是檢驗碼，窮舉過程中可以先窮舉前4位，待前4位正確後再窮舉中間5－7位，可能的組合也就10000＋1000共11000種。按照幾秒嘗試一次pin的速度，整個PJ時間僅需要幾小時！而且pin碼PJ不需要客戶端線上！目前主流的11n的路由（也就是150M速度以上的路由）都帶有wps功能，在路由器中顯示為qss功能。

02

重點在這裡了，先安裝 vmware8，並且使用BT光碟映象啟動進入CDLIUX，紅圈內為重點，其他略過。。。

03

04

接下了就是漫長的等待，PIN碼前4位是從0000開始到9999，然後目標的PIN碼靠前那麼密碼PJ出來就早一些，確定前4為後進度很快就變成90%了，接下來只有約1000個碼了，到了這步很快就出來了，WPA PSK後面就是我們要的密碼了，所需工具在參考資料裡

05

教程到此為止