可以参考：http:/net.zol. com.cn/272/2725808.html简单说一下 reaver 1.4 原理吧，或者 有错（如有请指出）。就拿一个 pin 码是09451368 的路由来举例吧，我的大概理解是：pin 码共 8 位，先验证前4 位与最后1 位（验证码）是否正确，如：先0001*0（最后 1 位 0 至9，*随意都可以的），当测试到 0945*8时，这时锁定前四位已经正确，后4 位包括那个 8 都不一定正确的，这时进度锁定在 90%了，然后从09450001 开始到 09459999 测试。是不是很快速。（看来蹭潮又开始红火了）进度保存问题，我觉得很多人对这是一个头痛的问题，后来我研究了一下，有一个好方法。usr/loc al/etc/reaver/mac.wpc 在各个版本的复制与 粘贴我就不说了，自己在论坛里找。有人说在启动 reaver1.4 时可以加参数，如从 3000开始就加 -p 3000，其实它只会从30000001 到 3000999就结束了，那样之后的呢？4 开头的呢？这个有点像千年虫的原理，不可用哦。（除非你已经锁定前 4位是 3000 了）我的方法是先从 usr/local/etc/reaver/mac.wpc 这里复制一个 模板出来，下次接着进度时，就在模板的第 1组数值直接改写成 3000 保存进去，然后运行即可。不过有一个问题我就不太理解了，在我测试过程中想从 3000 改成 5000 开始的话，如果不重新启动虚拟机的话无论你怎样修改也没有效的，仍然从刚才的 3000 进度开始，可能是系统里还有缓存或者临时文件没有进行更新。这时需要重启虚拟机再扔进去usr/local/etc/reaver/mac.wpc 这个修改后的文件，再点启动 reaver1.4 这样它才修改的起点开始。