1.什么是路由器的QSS（WPS）连接功能及PIN码

要让设备连接到已经加密的网络热点，除了提供正确的静态密码口令外，其实还可以通过更加简便的QSS（WPS）功能来实现，将采用如下两种方式进行智能身份验证：

（1）双方交互识别验证：通过触发实体按键或软件程序的方式，让路由器和待连接设备同时进入响应状态，当彼此接收到对方的响应请求时自动建立连接。

（2）8位数字PIN码认证：在路由端或待连接设备上，验证另一方的PIN码并建立连接。Win7系统之家 www.win7系统吧.com

而在大部分的旧路由固件中，尤其是TP-LINK品牌的设备，默认是开启QSS功能的，且会生成一个固定的8位数字PIN码，又无多次验证错误的屏蔽机制，这就形成了一个非常明显的安全漏洞。即使无线密码设置的再复杂，我们都能通过依次尝试8位PIN码来实现强制连接，并获取到其无线密码。而且一旦在连接后热点主人修改了密码，只要他还没有修改PIN码、关闭QSS功能或升级路由器固件，我们甚至还能直接通过验证PIN码再次连接。

通过PC设备上的专用PIN破解软件，并配合兼容的无线网卡设备，就能尝试对某个支持QSS连接的热点，发起PIN暴破攻击。而如今一款名为幻影pin的软件，已经将该技术完美移植到了安卓终端上，且比奶瓶等工具软件更加高效实用，

2.软件对系统环境的要求

幻影Pin软件需要在Android版本在2.2-4.4之间，且取得系统完整ROOT权限的设备上，才能正常运行和使用。由于该软件在Android 6.0及以上版本的环境中运行，很容易造成闪退报错等问题影响使用，所以如果你的设备系统为MIUI 7及以上版本，请务必将其刷为MIUI 6及以下版本，若有条件建议降级到开发版或自带ROOT权限的MIUI 4和MIUI 5系统。

3.安装软件并获取ROOT权限

在手机端下载并安装R.E管理器和幻影Pin两款软件，如果是MIUI自带的ROOT权限机制，需要按照如下方法让这两款软件，都能获取到完整的ROOT权限。

打开R.E管理器软件，在“根目录”选项卡中，点击“挂载为可读写”按钮并尝试获取。

打开幻影Pin软件，直接尝试获取。

然后需要在系统机制中，允许他们获取到ROOT权限，由于MIUI版本的差异，会有如下两种情况中的任意一种出现，具体操作方法如下：

①直接弹出警告提示界面，此时勾选“记住我的选择”，并点击四次“下一步”和一次“允许ROOT”按钮。

②软件发起的ROOT请求被系统拦截，并弹出获取ROOT权限失败的相关提示。此时需要依次进入“安全中心”——“授权管理”——“ROOT权限管理”，并在其中将该软件的ROOT权限设置为“允许”。

4.将相关驱动内核文件植入系统中Win7系统之家 www.win7系统吧.com

由于安卓默认不支持验证PIN码连接无线网络，故必须将相关的驱动功能植入系统中，否则无法通过该软件实现暴破PIN码。先在文末附件中下载名称为“wpa_cli”的内核文件，到手机虚拟内存的任意位置中，然后打开R.E管理器并在右边的“存储”一栏中，找到其所在位置后点击该文件右侧的勾将其选中，接着点击底端左侧第一个“复制”按钮，然后在左边的“根目录”一栏中，找到“/system/bin/”目录并点击“复制到此”将其拷贝到该位置。如果当前文件系统挂载为只读状态，此时会弹出修改挂载为可读写的提示框，直接点击“确定”键即可。