小鸟的PJ思路,从探索到成功

小鸟的PJ思路，从探索到成功1.我用的是vmware虚拟机。虚拟机的使用方法，我会简单的写出来。用虚拟机的好处是方便，起码不影响我做其他事情。2.导入你用的iso系统文件，在这里我用xiaopan系统做例，其他系统的导入方法也如出一辙。3.选择-标准-下一步4.安装镜像文件-浏览-找到你的isoPJ系统-打开-下一步5.选择Linux-版本Ubuntu-别人怎么选择我不知道。但是我就是这么选择的，没大碍。然后下一步。6.虚拟机名称 写你系统的名字，方便以后你调用和辨认系统。毕竟你也不可能只有一个系统，我想是。然后下一步。7.因为我的硬盘750G，所以按Ubuntu的默认值倒也无所谓。所以就是20G。其实个人认为这个只要不低于1G都可以。起码也想让它跑快一点。不知道这个思路对不对。但也没差。so，继续。8.现在我们还需要配置一下它的硬件。9.虚拟机内存2G吧，因为我内存是8G所以也无所谓。but，如果你同时开两三个虚拟机却是与现在的一样配置。那我保证你卡机，甚至死机，甚至蓝屏。所以在这里我也劝各位只开一个就好。处理器开到8，它默认最高值也是8，so，so。然后确定-回到定制硬件那-完成即可。然后就开始进入xiaopan系统。这是进入系统的截图：成功进入xiaopan系统，这里外接网卡可能不会直接加载。没关系。工具栏上-虚拟机-可移动设备-选中你的网卡-点一次连接 即可。现在我们已经有了一个虚拟系统，下一个教程我会教刚来的小鸟怎么使用minidwep-gtk来PJwpa的路由。教程写得不好，还请见谅。我们互相学习，高手大大们可绕行，见笑了。希望更多人能顺利学习PJ。虽然我想这种教程在论坛里不止一个，但始终是我从开始到现在的一步步积累。ok，话不多说，准备下一个教程。上一个教程写了如何使用vmware虚拟机使用PJ系统。现在就开始实战如何用minidwep-gtkPJ无线路由。在这里需要注意的是，wep方式的很傻瓜，但是也要看对方在线与否，查看方式会贴出来。但今天我们着重讲的是PJwpa方式的路由。应该每步到位。不能说让每个人都懂，但我相信能进来看的人智商都不会低。so，开始。先说下上个贴用的xiaopan0.3.7.1的系统，里面的程序和功能我不用细说。基本上都已更新到位。其他版本我也都用过。我个人觉得这个版本好用。不过其他系统的利与弊，还是仁者见仁。找到适合自己的就是最好的吧。起码这个系统minidwep-gtk里的Reaver找到pin/psk会自己弹出来，不用自己去找。而且-a -vv -s之类的代码还可以自己通过图形界面来输入，很方便。但我建议大家还是去了解一下如何使用这个系统，例如查看文件啊等等，毕竟学习PJ不是目的，过程才是最重要的。so，一般的操作我也会讲。用xiaopanxiaopan-0.3.7.1系统PJpin码2-此贴免费，但求回复，希望更多新手能看到。1.进入xiaopan系统后，点开minidwep-gtk。其他的软件例如打气瓶，奶瓶啥的，我们暂时不需要。先说下wlan0，在虚拟机里网卡的话会有一个，而如果用光盘或者U盘系统进入系统的话。就会显示更多的网卡。可以这样认为：我是笔记本，自带一个无线网卡。而我现在又买了一个用来PJ用的usb外接网卡。so，就是两个。 如果你用的不是虚拟机，那么你会看到两个网卡，一般以wlan0和wlan1的形式表现。那么你可以选择你要的网卡。因为后来才得知，每种网卡的查找制式不一样。例如/n/b/g等等方式查找的。例如我用我自带的网卡查找能看到一些，usb网卡找不到的路由器，这么说应该好理解了吧。ok。扯太多。但给需要了解的小鸟们吧。如何辨认自己的网卡，如图，我的网卡是3070的，虽然在wlan0中没有显示出来，而是unknown rt2800usb。但是看到有个usb就应该不难认。 再者，如果实在是认不出来，也没多少网卡，一个个试吧。找得最多的那个就是你要用的那个就对了。2.然后就点Scan，扫描吧。会弹出airodump-ng的窗口。看到了吧，很多路由在被探测。这里我要说下Data 数据值。下图中有些有数据在动，有些则没有。这里可以简单的认为，有数据流动的就是有人在使用路由。也就是路由器在线。 而ESSID则可以理解为路由器的用户名。这里有一个length：0的ESSID。这代表着隐藏着的路由。今天这里不说明如何PJ隐藏路由。所以只是一笔带过。起码让小鸟知道是什么意思。至于其他，我想也应该很好理解。例如wep啊wpa，wpa2啊。 这里还要说明一下PWR是代表着信号强度。刚开始我认为-80，-90，值越高，信号越强。so，走了不少弯路。举个例子 ： -20和-80，我们说-20的信号强过于-80的信号。那么也就便于我们如何寻找信号强度大的路由PJ了，起码能节约不少时间。（鉴于尊重，MAC和ESSID我做隐藏，请别介意。）3.扫描完成后，airodump-ng的窗口会自动关闭，继而显示在minidwep-gtk里面。在窗口中我们看到有5个在线路由。但也看到有的后面有MAC。（MAC就是网卡的身份证哈，例如：1a：2b：3c：4d：5e：6f）由此判断，connectify-me这个路由是有人在用的。既然是WEP，那么，我们一定要选中有人在用的这个连接。不然都是徒劳。我试过。信我。选中后，点Lanch。就会自行PJ了。很容易。PJ后会自行弹出密码等信息。你可以去做你想做的事，一般来说几分钟就可以，这是速度快得。速度慢的，也许一个小时都不一样能破。这期间不排除别人突然下线的可能。别人下线了，你抓不到包了，自然破不了。所以：我们要在别人使用的这个时间段内PJ才是合理的逻辑。这里说下IVS got。速度快的话，一般值达到6000以上即可PJ成功。这是我达到最快的PJ速度。有时候也会达到30000多都无果。这在于坚持。4.我们可以点击WEP方式切换到WPA/WPA2方式。窗口内的wep路由用户信息就会变成全部是wpa/wpa2的路由用户。一看就很多了，这说明用wpa方式的用户很多。给我们的机会也很多。但需要注意的是，我们要找尾部带有wps的路由进行PJ。为什么？因为wps才能破。其实也不能这么讲，这里牵扯到reaver的功能性问题。有时候，它会显示错误，明明有wps的，却没有显示出来。这是题外话，在这里我们只选择wps的路由PJ。跟wep不同，wpa里选中路由后，直接点Reaver就可以了。5.这里我们选TP-LINK-XX2356的路由来做测试。选中-Reaver。6.弹出一个输入框，如果你用过指令的方法，你一定很喜欢这个框框。可以在里面输入一些指令，让PJ进行得更得心应手。这里转载一个前辈发出的reaver v1.4参数，很抱歉，那个前辈我没记住是谁，不过谢谢你。现在借我的帖子再次把参数发出。Reaver v1.4的参数说明-i, -interface=Name of the monitor-mode interface to use 网卡的监视接口，通常是mon0-b, -bssid= BSSID of the target AP AP的MAC地址Optional Arguments:-m, -mac= MAC of the host system 指定本机MAC地址，在AP有MAC过滤的时候需要使用-e, -essid= ESSID of the target AP 路由器的ESSID，一般不用指定-c, -channel= Set the 802.11 channel for the interface (implies -f) 信号的频道，如果不指定会自动扫描-o, -out-file= Send output to a log file stdout 标准输出到文件-s, -session= Restore a previous session file 恢复进程文件-C, -exec= Execute the supplied command upon successful pin recovery pin成功后执行命令-D, -daemonize Daemonize reaver 设置reaver成Daemon-a, -auto Auto detect the best advanced options for the target AP 对目标AP自动检测高级参数-f, -fixed Disable channel hopping 禁止频道跳转-5, -5ghz Use 5GHz 802.11 channels 使用5G频道-v, -verbose Display non-critical warnings (-vv for more) 显示不重要警告信息 -vv 可以显示更多-q, -quiet Only display critical messages 只显示关键信息-h, -help Show help 显示帮助Advanced Options:-p, -pin= Use the specified 4 or 8 digit WPS pin 直接读取psk（本人测试未成功，建议用网卡自带软件获取）-d, -delay= Set the delay between pin attempts 1 pin间延时，默认1秒，推荐设0-l, -lock-delay= Set the time to wait if the AP locks WPS pin attempts 60 AP锁定WPS后等待时间-g, -max-attempts= Quit after num pin attempts 最大pin次数-x, -fail-wait= Set the time to sleep after 10 unexpected failures 0 10次意外失败后等待时间，默认0秒-r, -recurring-delay=Sleep for y seconds every x pin attempts 每x次pin后等待y秒-t, -timeout= Set the receive timeout period 5 收包超时，默认5秒-T, -m57-timeout=Set the M5/M7 timeout period 0.20 M5/M7超时，默认0.2秒-A, -no-associate Do not associate with the AP (association must be done by another application) 不连入AP（连入过程必须有其他程序完成）-N, -no-nacks Do not send NACK messages when out of order packets are received 不发送NACK信息（如果一直pin不动，可以尝试这个参数）-S, -dh-small Use small DH keys to improve crack speed 使用小DH关键值提高速度（推荐使用）-L, -ignore-locks Ignore locked state reported by the target AP 忽略目标AP报告的锁定状态-E, -eap-terminate Terminate each WPS session with an EAP FAIL packet 每当收到EAP失败包就终止WPS进程-n, -nack Target AP always sends a NACK Auto 对目标AP总是发送NACK，默认自动-w, -win7 Mimic a Windows 7 registrar False 模拟win7注册，默认关闭7.点击ok，开始。当出现红框内的信息时，应该注意：显示的速度是否快？如果这几行信息出来得快，那么还算是有希望快速PJ路由。起码不用等太久。不过这里也要说明一下。我最快PJ的速度是4小时。慢的话也差不多13个小时。所以。我也还在寻找快速pin的方法。8.接下来就是漫长的等待。红色框选的信息都是有问题的信息。这里我也要说明一下：WARNING:10 FAILED。这个是需要注意的。我想也不需要说太多。简单的理解的话可以认为：00005678这个数字被pin了10次，无果。还有需要注意的是：168 seconds/pin 和以下的110 seconds/pin ，51seconds/pin ，36 seconds/pin ，43seconds/pin 如果在一开始就出现这样的状况。我建议还是另找一个路由PJ比较好。解决的方法也不是没有。但我想信号如果很好的话。一般情况下是不会出现这样的问题。因为我一般都是保持在2seconds/pin到5seconds/pin之间。这是才是正常情况。9.最后，pin码和psk码都出来了。我们用纸和笔记下。大功告成。wpa psk就是密码：78786868wpa pin：21047800你就可以回到windows系统，查找到TPLINK-XX2356，连接进去，密码输入78786868.顺利上网。（这里我要说明：第九步骤，我是利用修改wpc文件的方法，才会这么快的。因为TPLINK-XX2356这个路由我早已PJ过。也记下了它的数值。所以我修改了wpc文件后，进度提升，信息等就直接弹出来了。）下一个教程，我会写如何在xiaopan系统下修改wpc文件和reaver查到信息后闪退查找PJ信息的解决方法。教程写得简单，口水话多。从第一帖到现在没停过，算是直播吧。希望路过的大大们见谅，新手们也希望给你们带来一些直观的理解。修改wpc还原PJ进度为什么要出今天这个帖子，话说起来很简单，但简单是因为现在自己已经懂了。我用过reaver1.3，有人说1.3好用。没错，只要自己得心应手，就是好用的。在这里我不建议每个人都去乱用，乱用的定义在于每种不同版本都不一样，那很多朋友遇到问题的时候都会去想，是不是这个系统的问题？是不是我用的reaver版本有问题？是不是这个版本的reaver在这个系统里有兼容性问题？当然你可以想这些。但，这是弯路。这里我不详细说明每种PJ系统的实际应用。我也尽量再找最容易和方便的东西介绍给大家。但我个人建议在弄懂了PJ的方法之后，去尝试了解这些问题。毕竟很多东西我们都还没了解透彻。客观的认为，1.3如果用的好，对全面了解reaver是有很大的帮助。在实际运用xiaopan系统的过程中，我们发现，就算是reaver1.3和1.4，在xiaopan0.3.6版本中，PJ出来的pin码和psk信息都不能直接弹出来。这时候问自己，真的PJ结束了么？那它们哪里去了？来看看实际操作吧：1.在桌面单击右键-出来选框-找到Applications-xfe-xfe as super uesr。当然你也可以选择xfe，这里要说明选择xfe是不能修改文件的，为什么不能修改文件?因为权限不够。那xfe as super uesr就能修改了super uesr超级用户来着嘛。所以我个人习惯都是去开它。2.选中后会弹出一个确认窗口，没关系OK进入。会之后就看到默认窗口了。我们该何去何从？3.在这里要说明下，reaver1.3和1.4的PJ进度表都不一样，但大同小异。下面是1.3和1.4的保存路径：1.3版：/etc/reaver/MAC地址.wpc1.4版：/usr/local/etc/reaver/MAC地址.wpc还有一个临时保存路径：tmp/minidwep在PJ的时候wpc文件都会生成在这两个文件夹里面。这里要说一下思路，上一教程我们有提到进行PJ时候的窗口信息。现在绿框部分就是了。为什么要看它，当然，如果你作为新手什么都不知道的情况下，又没人能马上教你怎么做。那就要我们仔细观察了。绿框部分是路径。我们尝试着顺着这两个路径进看看。就能找到我们需要的PJ后的保存文件。4.好了，回到这个步骤。这里分两个不同目的的部分：1）找到了你PJ后的文件。那下面就是保存路径了。如果PJ完成，会生成mac地址.pin的文件。打开这个文件就能看到pin码和psk密码信息。2）如果你还没PJ完，需要修改wpc文件。记住，这里有个前提，你要操作到上一教程的第8个步骤。也就是让它pin上一阵子。确保在文件夹内生成了这个文件。才可继续下一步的操作。选中MAC地址.wpc文件，右键-edit。5.这时会弹出一个对话框，我们在对话框里填入editor。这里有很多新人无从下手。不知道填什么。我怎么知道的？毕竟我用过很多系统。例如xiaopan0.3.6里它就是默认输入的。我看到后记下。后来果然就有用了。其实这里也要说下。如果你选择xfe而不是xfe as super uesr的话，也是有的。我想这是为了保护超级权限的用意吧。ok，继续。6.打开MAC地址.wpc文件后，我们会看到很奇怪的数字排列。作为新人，我们不需要知道1234以后的数字排列，这里我们只要把注意力关注在第一，二，三行就行了。这里简单的说明每行代表的关系：第一行：会有4位数字 例：2112第二行：会有3位数字 例：782第三行：只有1位数字 例：2 且只会出现1和2，当出现1时说明前四位已经pin完，出现2时，全部pin完。 但不能理解为，出现2时就代表已经PJ完成。但这个数字会告诉我们，离成功不远就对了。这里也说明下：如果我们正在PJ，因为突然要用到正在PJ的网卡办点事。可一旦退出。就前功尽弃了。这里就可以用查看wpc文件的方法。把该MAC地址记下。然后打开wpc文件，记录这三行数字。下次想再继续PJ该路由，就方便很多了。也就是说，这三行数字是PJ该路由的进度。ps：我个人建议就算PJ完成，pin码和psk都出来了，也要去记录下wpc文件。 留着，用处很大。7.看到了吧，我把这三行数字改为了如图中的数字。一：2112 ；二：782 ；三：2；也就是说，这是该路由最终PJ的进度。我们填后保存。8.保存：flie-save flie 这样就可以了。然后关闭wpc文件吧。9。最后 退出xfe文件夹。ps：因为xiaopan0.3.7.1里的xfe文件夹是默认全屏的。所以每次都需要很繁琐的打开。这里有人知道怎么能让xfe文件夹窗口不最大化吗？虽然也没差，但想知道。退出xfe文件夹：flie-quit10.最后：1）不管在PJ完成时还是PJ完成后 1.4版：/usr/local/etc/reaver/ 临时文件夹：tmp/minidwep/ 内都会有wpc文件。前面已经说到。这里要说的是，如果我们是因为再次从旧进度继续PJ。在退出后，我们还要继续打开minidwep-gtk，继续PJ，这时需要注意的是，看看PJ进度是不是恢复到例如：90.25%，如果是这样，那么就继续接着PJ了。如果发现又开始从0.00%开始，那就说明你改的wpc文件可能没有生效，解决问题很简单。如果你修改的文件是/usr/local/etc/reaver/里的，那么请你再次到tmp/minidwep/ 文件夹内去修改wpc文件，这时的文件一定还是原来的数据。按照修改/usr/local/etc/reaver/ wpc文件的方法修改tmp/minidwep/ wpc即可。再次打开minidwep-gtk，找到路由，PJ试试，是不是继续上次的进度了？2）如果是单纯的想找到reaverPJ之后闪退的PJ信息。那么你在/usr/local/etc/reaver/ 目录里找到mac地址.pin的文件。打开它。看到了吧。其实就是那么简单。再次谢谢大大们的关注和鼓励，也谢谢那些给于我回复的朋友们。希望更多的新手朋友们看到。如果需要，我会出下一个教程。讲一下，收集后的路由该怎么用。怎么用pin码直接进ESSID路由。进路由后，如何通过修改路由器让信号稳定，和如何微调网卡接收器让信号最大化。PJ资源的应用最大化今天要讲一下，我们收集来的路由器信息该怎么用？怎样把我们的天线调整到最佳状态。这篇帖子文字会多一点。图片，会贴一小部分。当我们得到了密码，第一时间去做的就是“选择无线网络”来试试看到底有没有用？这里我列举几个例子来分析。 得到了密码，且密码位数小于64位。连接成功，却无法上网。首先要做的就是去ping 路由。或者更简单的一点，浏览器内输入192.168.1.1或192.168.0.1，基本上路由器大部分都是这两个。我们可用穷举法来试。但最便捷的方法是：右键单击桌面右下角无线网卡图标-状态-支持-找到 默认网关。看到了吧，例如：我的就是个例外。192.168.11.1 那我们就在浏览器里输入这个就可以了。为什么要进这个。因为这个是路由。能看到路由器内相关用户的帐号和密码等信息。还可以更改路由器内的无线网络的相关设置。用处很大。但这里我不讲解如何PJ路由器登录密码，第一，太繁琐，对新手来说增加思路负担。第二，即便是写出来，工程很大。这里我一笔带过：一般路由器密码都是路由器默认密码，如：admin，root 等。我们可根据路由器型号来找出默认密码是什么？我来实际操作下给大家看就知道了：我现在PJ了一个无线密码。进入192.168.11.1，看到是：那么现在思路是这样的：1，让你输入root。2，显示了Airstation。那么我们百度一下，OK，我们知道了Buffalo Airstation是一个路由器的厂牌。还知道了是一个台湾的品牌。而且通过查找，还知道是一款在内地来说销量不是很好的路由。再分析，在小区内用的路由。所以商务用路由器的几率很低。那么我住的小区很有可能住着一位台湾同胞。ok，扯太多。我们再次百度，得到答案。路由器用户名为root，密码为空。事情比想象中要简单。ok，进入吧。进入后干嘛？这是前提要想好的事，那我们来看看吧，哪些是我们需要的。看到了吧上网用的用户名，密码怎么看？线索一：侠客星号密码查看器。很简单，你看到了密码。这里就不说类似于这样找到密码后该怎么干的事了。那是违法。除了能找到密码，我们还能做点啥？继续查。看到了两个MAC，说明有两个人用过这网。也说明了，这个网能最大限度的保证上网质量。何况38一点的想，台商应该很忙才对。光知道这个还不够，当我们能判断哪个是主人哪些是跟你一样ceng网的人之后，你能干的事就多了。可以限制别人保证你的带宽。等等。这里不再多说。，只讲思路。ok，继续。这里我们要注重讲一下。线索一：信号。线索二：带宽。得到一个目的：稳定。为什么这么说？下面我们来看一下这张图，用到的软件是：WirelessMon Pro 4.1 汉化版：由图得知：信号的占用量。我们的路由信道是11，ps：每种信道都有不一样的意义。这里我只讲选择信号。因为我们的目的是为了保证稳定。看到了信号2，3，4，5，12是空的。也就是没人用这个信道。而很多信道都被设置为默认信道。1和6都被占密集了。为什么我要说这个信道。因为在相同信道里的统一信号，有部分是会阻碍到我们的信号稳定性的。也就是有的人说的有时候打开网页很快，有时候又莫名其妙的断线或者打不开网页，或打开很慢。再举个更简单的比喻：现在有14条公路，除了2，3，4，5，12号公路是空的，其他都是堵车的路。说到这里，我想大家也应该明白了，选择2，3，4，5，12信道就可以了。（ps：其实这里不知道是不是迷信的一种说法，但是通过我改过来之后，信号确实是增加了不少，且不容易断线了。以前的状况是遇到阴雨天就会信号低，断线。所以我现在的天气是，外面在下雨。如有异议，也求证实。ok，我们继续。）信道改为2，3，4，5，12中的任意一个，带宽我们改为20MHZ。 而不是选择自动。减少了繁杂的验证，速度自然会好。改好后，保存，路由器会重启。重启后再进行操作。继续：管理配置-保存/还原-保存不要小看这个bin文件。里面存着该户主的用户名和密码，及各种密码信息。总之，很有用。我会再后面证实它的重要性。好的，这一部分讲解完毕。还有一种情况是，你得到上网密码，却进不去路由器。即便是用过了第一种方法，仍然徒劳。那只有一种可能。户主更改了路由登陆密码。事情变得棘手起来。首先我们的反应是有没有一款软件是可以更改路由器密码的。我在这里可以对大家说没有。ok，你说有，证明并贴上教程。但是思路可以有几种：第一种。通过信号定位到他家，然后把他家电闸关掉。别笑，真有人这么做过，然后再通过抓包得到路由器密码。第二种。延续了第一种的理念，通过抓包，拦截密码。软件是WINAIRCRACKPACK。我本人用过。前提是要想办法让户主登陆一遍路由器。他不登，你永远无法PJ。也就是俗称的守株待兔法。介于工程量繁重，我今天不详说。第三种。类似于抓包，是通过虚拟出一台假的服务器，让信号转换到你设置的这个服务器上登陆，从而得到密码。但户主如果通过有线连接登陆。你只能掉汗。SO。不是没有方法。而是过于繁重。起码对我来说，要用图文一两句说清楚并非易事。第三种情况就是，你得到了无线密码，也进入了路由。但，你第二次却无法登陆该无线网络，很不幸的是，你进了路由也没去查看它的上网密码。就算是再次PJ，可得到的数据，也是你之前所记录下的信息。完全没变。那么理由只有一个。你之前登陆的密码是类似于：53256e72c3187077eb416fcffc960d41a186878614c647e21d3c991918e03b2a这样的一组密码。那我要告诉你的是，这是一组临时密码。暂时用而已。而密码是随机生成的。这里就要用到我们的PIN码了。如果你是8187类型号的网卡，那么用它自带驱动的软件填入相应的pin码即可。它会自动登陆，并且上网。为此我还特意找了一块8187的网卡做实验。确实很有用。那我是3070的网卡。so。万幸的是，论坛里有人发出了一款傻瓜式的QSS软件。大家可以去谈论里找一找，线索一：QSS。输入我的接入点的PIN-填入PIN码-去掉自动选择网络的勾你看会看到很多连接。再次刷新后-找到你的那个网络连接-下一步。如果顺利它会自动帮你连接上网。如果不顺利，它会自动生成新的一组临时密码，而这组临时密码起码也能保证你暂时性的上网通畅。那现在我们能上网了，第一步就是进入到路由器。前提已经说的很清楚，路由器能进。迅速找到真实密码。记录下来。然后重新登陆一下。这里要讲个小诀窍。如果你用真实密码，反而登不上，那么肯定是你的无线路由信号不稳定造成的。不要跟我说你的信号是满的，实际上，我更相信信噪比。如果你还登不上，那么委屈一下了，每次都用QSS登陆吧，起码比你抓耳挠腮要有用很多。 特别情况：你有了无线密码，也能上网了。信号显示满的，但就是打不开网页。无法上网。路由器也进不去。也有些根本就进不去无线信号。那就很有可能是户主更改了路由器里的设置。绑定了MAC。当户主绑定了MAC网卡后，只有户主指定的MAC网卡才能上网。嗯？别无他法？NO。其实简单。我们只要知道户主的MAC网卡并修改成它，代替它就ok了。我们要做的就是欺骗路由器。举例说明：绿色线部分就是MAC用户的网卡了。记下，并修改成它的MAC地址。再次登陆无线信号。即可上网。MAC修改软件，坛里有。你的举手之劳就是我的目的。这里需要补充说明一下，刚才我提到过的路由bin文件。怎么打开bin文件，软件：routerpassview 坛子里有。上网帐号和办理业务的用户和密码等信息。有些bin文件还会显示更多。你说，你了解了之后，不会去下载？实际的PJ路由后的应用还更多。这里只是想举例说明一些常见的问题和方法。例如你也可以像户主一样，绑定自己的mac等，设置DHCP等等。让你丢不掉信号。so。方法很多。好了，讲了那么多，现在的你用起网来是不是更得心应手些了。那么我们有时候即便是操作上都没问题。可是网速就是提不上去，总感觉不稳定。那么，你在检查了你的每步操作之后，用软件调试了很多遍之后无果。那么是否去检查一下你的天线呢？去看看吧。在我学习PJ无线网络的过程中，我对信号有过片面的了解。为此我上过淘宝问过几家卖天线的亲。“亲”们告诉我：什么是可视距离。什么是实际距离。什么是有效距离。什么是双面振子。等等。在一知半解的时候，还想过用八木来做天线。可八木是定向天线。搜来搜去还是觉得自己的三天线全向的好，所以八木什么的就算是弱爆了，等有空我还是会买来研究。突然觉得自己有点打广告的嫌疑。所以我也没有再添置其他新的设备去探索。那我们如何把我们的天线最大化的利用起来就变得更顺理成章了。首先说说说我的天线。我的第一台网卡设备有三线网卡一台，一根蓝色5M数据转接线和一根原配黑色1M短线。当时我选择了黑色线转接蓝色线，而把网卡放在了窗口，且 在窗口的外面，为了让窗户能够关起来，还把窗户的排水铝合金小孔横档打通。让线走进来。当时能够搜索到的信号有10几家，且信号全满的不到8家。在上了一两天之后觉得很怪，决定调整天线。把天线搬到了窗口更前一点的小外阳台。并固定。小阳台左右边都有大阳台。（这里穿插一段广告：可视距离指的是无障碍无阻碍的距离，在我们生活的城市这种情况基本上是不可能存在的，在一般的生活小区，医院和单位的接收距离根据环境而定，如果接收的距离内有墙体阻隔，砖墙衰减3DBI，混地土墙衰减5DBI 铁门就基本穿不过去，因为是高频信号，具体衰减值跟墙的参数有很大区别）所以，判断，阳台有混泥土和钢筋，我只有把天线放到了小阳台上，并让它暴露在外。两根天线各打开60度，中心天线向上45度左右。这里要说明一下，这是我的个人情况，实际情况要看你们实际环境来定。但天线的摆置基本按照我这样是没有问题的。期间把天线放到过大阳台和大阳台外。在不厌其烦的调试过程中，最终还是摆放在窗前的小阳台上。因为，通过实际对比。小阳台才是搜索信号最大的地方。基本上能搜到30几个以上的信号。有看过我教程1的朋友就知道了。而以往才4格信号的连接也变成了5格全满。大部分信号是充足的。更何况3070的网卡，信号满30%就能用。而8187类的网卡是信号60%能用。很多人都说3070的稳定，8187的灵敏。我也都做过测试。没有专业的设备比对，但是个人感觉跟前辈们实际用的没差。3070的是要稳定些。而用8187PJ出来的信号，用3070的卡上。基本上是不会掉线的。在这里要说明一下很多人容易忽略的地方，那就是转接线。我刚才有提到过我有一根蓝色的转接线。事实上，我重新又买了一台后，却分不清哪个是正版了。因为第二个自带的是黑色线，而网上也说黑色线才是好线。我带着好奇去实验了一把，果然，黑色线要稳定很多。这里不排除迷信说法，但事实上，信号确实是比以往要稳定很多。连了很多家的无线网做了测试，把数据也都记录了下来，比对过才得知的。虽然也差不到哪里去，但是这里也告诉要买网卡的朋友们，分清楚正版。和附送的延长线。黑色线和蓝色线的区别是：蓝色线是转接线，黑色线不是转接线，是直接连在网卡上的线。而且线的质量要比蓝色线要好很多。但也不能说蓝色线就不好，只是为了保证最大化的资源利用，同时也要保护自己的消费合法权益。建议如果要买这款网卡的话还是选择黑色线吧。架设天线，是个累人的活。一边需要调试一边需要看数据信息。但找到你的卡最佳的信号，才是我们的最终结果。再结合以上的路由调试方法。不敢说保证畅通无阻，但看个youku新闻什么的，都没问题。因为我PJ的是4M的宽带。好了，教程写到这里。写得不好，忘大家见谅。并希望新手们迅速上手。PJ成功。有攻有防，才是硬道理。过程最重要，谢谢大家看我的教程。（黑客入侵）精准锁定信号源不久前买了路由和天线。设备上算是升级了。叠网的方法也用过很多。有实验成功的，有实验失败的。也算是运气好。不用叠，找了一家光钎的信号。一根线就ok了。平均也都是1.2M/S的下载量，但为了把叠网研究得更透彻。还是不断的再研究设备和方法。所以也算是小有成就。但今天不打算讲解如何叠网，因为叠网的教程论坛里真的很多。大家勤奋一点，就能找到很多有用的好帖子。话不多说，先给大家看成果：包括宽带用户姓名，地址，电话号码等等信息，包括电信的宽带信息等，都有了。这里不提倡人干坏事，虽说你可以，但要抓你还是很容易。低调很容易，但毕竟是教程帖，口说低调还是会冒犯些。所以，我也尽可能的隐藏住一些信息。不公开即是保护。继续正题，这里我们只是用到了他的地址。只要找到他的地址。定向天线对准他。基本上，吸网是很给力的。这是用360的测速测的，但其实我发现，这是不准的。如果看百度，或者视频，是会很轻松的冲到1.2M/S。所以360的这个测速软件我不是很清楚它的准确性。当然了，测试最大带宽是对我们很有帮助的。起码你心里有底了， 才能限速自己能用多大的带宽不让人发现。所以这些信息也都是我们PJ路由后的延伸。目的也仅仅是锁定最精准的方位