台式机+无线网卡或笔记本
带破解工具的CDlinux系统U盘
插入U盘，设置U盘启动。进入LINUX系统。破解系统U盘制作方法请点击下方链接
打开桌面的MINidwep-gtk，弹出提示按OK。
软件界面中点击扫描左边网卡信息如果系统不支持认不到，打开的时候就会显示没有找到网卡。
等待扫描结果，后面带有WDS的才是能通过PIN破解。建议选择信号好的破解，不然就算破解以后恐怕也连不上。信号数值越大信号约好（因为是上面显示是负数的），建议选择-80以上，往下拉显示的数值越大。（换位置扫描会影响信号强度）注，不带wds的一般是关闭QSS安全设置或者没有wps功能的路由器只能靠抓包爆力破解。
确定后就是软件在穷举PIN过程。差不多6条记录后会显示进度后面会有个数值是显示每次pin几秒。如果超3秒就已经很慢了。越大就没意义pin了。如果遇到图2情况请果断放弃，现在路由器都开始防PIN。
如果下面跳显示90%以后证明前4位是正确的。只要在穷举后面1000个组合就行密码已经快要出现了。第二图就是PIN到了密码。WPA PSK就是密码了。
默认穷举PIN码的顺序是从0开头开始。如果你觉得这个路由器的PIN码不是在0而是在2开头以后那么就要对PIN码进行排序。扫描完，选中要PIN的信号，点击下面的排序PIN码。等几秒文件生成，弹出窗口提示你文件已生成及存放路径就能点击reaver开始了。注，任意排序，不一定要按顺序，只要0-9不重复就行。
有时候PIN一半有事，或者pin久了后面路由器失去信号或其他原因出现如图错误了。那么你只要找到最后一条正在PIN的记录看下前四位，和进度是百分几。如果是90%的记下前7位。等过几天再次PIN。按CTRL+C即可关闭正在pin的界面。
如果是没有重新进入系统的只要重新点击reaver就可以继续。如果是关机后重新进入系统的，默认排序的，要选中信号开始PIN2-3下然后暂停，再重新开始PIN2-3下再次暂停。打开桌面上Thunar文件管理器找到那个排序文件（都是以信号MAC地址为文件名，后缀是wpc的文件）打开。如果进度不是90%以上直接第一行输入记下的前4位。由于默认排序前面会多几个数那么他会从前十二个数，不差那点时间了，或加上12位（如第三图）
如果使用排序的，重新进，最好按以前顺序排序下。使用排序的设置排序完直接就可以打开桌面上Thunar文件管理器找到那个排序文件（都是以信号MAC地址为文件名，后缀是wpc的文件）打开。假设记下前4位是3568，排序是3456789210，那么第一行上输入的是582而不是3568。如果输入3568，开始pin的显示的是6568开始。
如果之前进度是90%以上，也就是说前四位是正确的。最好先排序从0-9，使用排序的设置排序完直接就可以打开桌面上Thunar文件管理器找到那个排序文件（都是以信号MAC地址为文件名，后缀是wpc的文件）打开。假设记下前4位是3582，排序是，那么第一行上输入的是3582。如果还记得后面3位就改第二行，如果不记得就从0重新开始。第三行0一定要改成1。
1.本文只供交流学习，请勿用于非法行为。
2.选择信号好的以免做无用功。
3.如果此文章对你有帮助，请不要忘记点击下方的投票，或转发出去让更多人知道。你的点击和转发是我们分享经验的动力！如果转载请注明处。