如何用安卓设备破解WiFi

作者信息

你是否想要测试你家里的网络安全呢？如果是的话，那你所需要的就是一台装有特殊无线网卡、并且运行Windows或Linux系统的电脑。然而，你也可以使用某些安卓设备来扫描并破解无线网。只要你的设备能兼容破解所需的程序，那么你就可以免费获得并安装、使用这些破解软件。请注意，本文的方法只是为了测试你的无线网络是否安全可靠，不可用于非法商业活动。此外，请您谨记，未经许可破解固件是违法的，所以凡事请慎重而行。

方法 1

方法 1 的 2:

破解WEP路由器

1
获得设备的Root权限。不是所有的安卓手机或平板都可以破解WPS PIN的。设备必须带有Broadcom bcm4329或者bcm4330无线芯片，而且还需要获得Root权限。使用Cyanogen ROM，可以提高获取设备Root权限的成功率。一些已知的，可支持wifi破解的设备有：
- Nexus 7
- Galaxy S1/S2/S3/S4/S5
- Galaxy y
- Nexus One
- Desire HD
- Micromax A67
2
下载并安装bcmon。bcmon可以开启博通芯片组的监控模式，这对破解PIN码是非常重要的。你可以从谷歌编码网站的bcmon页面上免费下载bcmon程序的APK文件。
- 你需要在安全菜单中选择并允许系统安装未知资源的文件，才可安装这个APK文件。你可以查看本文第二部分来了解更多详情细节。
3
运行bcmon。当你完成APK文件的安装后，运行该程序。如果系统提示你需要安装相关固件和工具，那么选择并安装所需固件和工具。点击“启用监控模式”选项。如果此时应用程序发生崩溃，那么打开程序再次进行尝试。如果程序第三次发生崩溃，那么这说明你的设备很有可能不支持bcmon破解程序。
- 你需要root设备（获取设备root权限）后才能运行bcmon。
输入 airodump-ng，然后按下回车键。此时会加载AIrdump工具包，你需要再次输入命令提示符。输入airodump-ng wlan0，按下回车键。
你会看到一列可用的有效访问点，从中选择一个使用WEP加密的访问点。
6
记下出现的MAC地址。这就是路由器的MAC地址。从多个路由器列表中选择合适的一个，并记下它的MAC地址。
- 同时留意通道的发射信号接入点。
7
开始扫描通道。在你进行密码破解前，你需要收集访问点的相关信息。输入airodump-ng -c channel# --bssid MAC address -w output ath0，然后按下回车键。Airodump会开始进行扫描。等待设备扫描、手机信息。如果此时设备电量较低，那么接通电源进行充电。
- 用第六步中的发射信号接入点的通道编号替代channel#。
- 用路由器的MAC地址（如：00:0a:95:9d:68:16）替代MAC address。
- 继续扫描，直到你搜索到至少20,000-30,000个数据包。
当你找到适量的数据包后，你可以开始尝试密码破解了。返回到终端，输入aircrack-ng output*.cap，再按下回车键。
9
破解完成后，记住十六进制密码。密码破解过程（可能耗费几个小时）结束后，会出现KEY FOUND!消息和十六进制形式的密码。确保“可能性（probability）” 为100%，否则破解得到的密码是无效的。^{[1]
X
研究来源}
- 输入密码时，不要输入“：”。例如，如果破解得到的密码是12:34:56:78:90，那么你需要输入1234567890。
广告

方法 2

方法 2 的 2:

破解WPA2 WPS路由器

1
获得设备的Root权限。不是所有的安卓手机或平板都可以破解WPS PIN的。设备必须带有Broadcom bcm4329或者bcm4330无线芯片，而且还需要获得Root权限。使用Cyanogen ROM，可以提高获取设备Root权限的成功率。一些已知可支持wifi破解的设备有：
- Nexus 7
- Galaxy Ace/S1/S2/S3
- Nexus One
- Desire HD
2
下载并安装bcmon。bcmon可以开启博通芯片组的监控模式，这对破解PIN码是非常重要的。你可以从谷歌编码网站的bcmon页面免费下载bcmon程序的APK格式文件。
- 你需要在安全菜单中选择并允许系统安装未知资源的文件，才可安装这个APK文件。你可以查看本文第二部分来了解更多详情细节。
3
运行bcmon。当你完成APK文件的安装后，运行该程序。如果系统提示你需要安装相关固件和工具，那么选择并安装所需固件和工具。点击“启用监控模式”选项。如果此时应用程序发生崩溃，那么打开程序再次进行尝试。如果程序第三次发生崩溃，那么这说明你的设备很有可能不支持bcmon破解程序。
- 你需要root设备（获取设备root权限）后才能运行bcmon。
Reaver可被用来破解WPS PIN码，从而帮助用户取回WPA2密码。你可以从XDA开发者论坛下载Reaver程序的APK文件。
5
打开Reaver。在安卓设备的应用程序菜单中，点击Reaver应用。在确认你不会将其用于非法目的后，Reaver会扫描寻找有效可用的无线网络访问点。点击你想要破解的网线网络访问点。
- 在此之前，你需要核实是否已启用监控模式。如果遇到此类情况，bcmon会再次开启。
- 你所选择的访问点必需接受WPS身份验证。注意并不是所有路由器都支持此点。
大多数情况下，你无需更改默认设置。确保已选择“高级设置”选项即可。
7
开始破解过程。点击Reaver设置菜单底部的“开始破解”按钮。此时，会打开监视器，并列出目前破解得到的结果。
- 破解WPS可能需要花费2到10多个小时才能完成，并且并不能保证一定可以成功破解。^{[2]
  X
  研究来源}
广告