相信很多人打开笔记本电脑或手机连接无线网的时候，看到一大串加密的网络都有点心痒难耐，所谓媳妇都是别人家的好，网也一样！今天就发一个破解周围无线网的教程给大家！
可能有人觉得太鸡肋，但对于一些需要的人来说不然。比如楼主本人，家里的宽带是好几年前办理的，4M网速每月限时180个小时，相信各位都明白每个月只有180个小时的上网时长是多么的捉襟见肘。所以楼主破了周围同小区的网，每个月过半之后就上的人家的网（罪过罪过）。还有一种情况，如果你家的网络是2M的，但是破解下来的时4M的、8M的甚至20M的，你还忍受自己那拉个稀都憋半天的网速么~另外，这很多时候也只是作为一个兴趣而已，不必太过较真！
楼主已经用本教程破解了3个周围的无线网了，加密方式都是wpa/wpa2的，路由主人也经常更换密码，但是对于本教程来说，更换路由密码是无用的，本教程主要的针对对象也是wpa/wpa2加密方式的路由。本教程的入手点是每个路由独一无二的PIN码，PIN码是由8位纯数字组成，并且8位数相互之间也有特定的算法，最多只有11000种可能性，根据楼主本人经验，最多10个小时也就成功跑出PIN码，也就是大家晚上睡一觉的时间，相对于有N多种可能的路由密码来说，这已经是非常简单的了！
闲话不多说，教程奉上~

一、所需软件、工具：
1、虚拟机：
下载地址（打开网页下载）： http://www.vd删除我isk.cn/down/index/6019411A4552
2、CDlinux0.9.6.1镜像文件
下载地址（复制地址到迅雷下载）：
http://cdn.baidupcs.com/file/9cb565删除我8af5843ab6f26bc3fa4fba183c?xcode=2ae5f05e1cf90df5dc262ffabd1a3c6d&fid=1694859674-250528-3711343419&time=1358862120&sign=FDTA-DCb740ccc5511e5e8fedcff06b081203-HYEq5R%2BSLhS8iWZzHkDGgnnQXyU%3D&fromcdn=1&expires=8h&response-cache-control=private
3、QSS快速安全设置
下载地址（复制地址到迅雷下载）： http://kuai.xun删除我lei.com/d/39IECb7PgMYMUQQA7f0
4、usb无线网卡
几十块钱，X宝上有卖的。

二、开始破解
安装虚拟机
打开虚拟机：

新建虚拟机〉〉(标准)下一步〉〉
选择上面提供下载的镜像文件〉〉〉下一步

选择Linux〉〉下一步
下面的选项都不变，一直点下一步就好了，直到新建完成，然后虚拟机就启动了。中途有提示都点击确定。

这是开机画面：
进入系统后的界面：

现在就要用到USB无线网卡了，将无线网卡插好后依次点击 虚拟机〉〉可移动设备〉〉“你的usb网卡”〉〉与主机连接或断开 如图：
接下来打开：
点击扫描：

几十秒钟过后，你周围的路由就出来啦！（因为教程临时编写，周围路由不是很多）
路由后面带有wps的就说明开启了QSS的功能，这样我们就可以直接破解了。
选中带有wps的路由点击“Reaver” 就开始破解路由的pin码了！
只要信号好，算出来只是时间问题，运气好的话2~3小时就可以出密码了。

上面的97478652就是我们要的pin码了，同时密码也算出来了，即第二行的76543210。
这样，密码就破解了，尽情享受吧！
当然，要是路由主人察觉到有人在蹭网，肯定会把密码改了，不过没关系，只要我们记住了pin码，随便怎么改密码，都可以破解。这时候我们就用到上面的QSS软件了。
打开QSS连接软件，下一步：

在框中输入破解得到的pin码。点击下一步，软件会自动寻找路由，自动连接啦。

有时候比较幸运，看到路由的mac地址是c8:3a:35或者00:b0:oc开头的，那就不用费那么大力气去破解路由的pin码了，直接打开电脑自带的计算器就可以算出pin码的前7位，最后一位自己猜就可以拉，一共10种情况。
比如路由的mac地址为：c8:3a:35:1a:2b:3c，打开计算器：
点击 查看>>程序员 选择十六进制

输入mac地址的后六位：
再点击 十进制：
计算得到的 就是路由的pin的前7位了，pin码共由8位数字组成，前7位已经出来了，最后一位自己猜呀猜就出来了，猜出了就直接连接路由啦！
LOOK!

大神，把我收了吧

这个好，老衲贡献终于来了

大神……我都看不懂……

强帖马克！！！

备用，回家试试
 ------ 
这城市那么空
这胸口那么痛
这人海风起云涌
能不能再相逢 ～

麻痹 全程看不懂！
...
他依然向往着长岛的雪，向往着潘帕斯草原的风吟鸟唱，很久我才知道，长岛是没有雪的

学习ing。。。