09-1609-1609-1609-1609-1609-1609-1609-1609-1609-16最新范文01-0101-0101-0101-0101-0101-0101-0101-0101-0101-0101-0101-0101-0101-0101-01彻底认清无线卡王、卡王和卡皇&谨防销售陷阱
一、& 前言
目前，市场上卖的蹭网卡，也就是高功率USB无线网卡，可以破解无线路由信号的加密密码的东东，主要有三个主流的品牌：freeWIFI(无线卡王)，GSKY（卡皇）和WIFI-CITY（卡王）。
&&&&&&&&&&&&&&&&&&&&&&&&
上图:&freeWIFI(无线卡王)7000系列的包装
卡王(wifly-city)U8的包装图片&&&&&&&&&&&&&&&&&卡皇(GSKY)的包装
按市场占有率来分，三个品牌大致是：freeWIFI(无线卡王)占据市场份额33%;GSKY（卡皇）占据市场份额28%;WIFI-CITY（卡王）占据市场份额19%
;其它品牌占据市场份额30%&
二、3种主流品牌概述
&在接收信号距离方面,
freeWIFI(无线卡王)7019型号实际接收信号距离（以小区居住环境，周围有其它小区和写字楼这种环境为例）大约有700米左右(半径);
freeWIFI(无线卡王)7065型号的豪华版,配置了6.5DB的定向天线，实际接受信号距离大约有800米左右。&
GSKY（卡皇）一般市场上常见的是配置5DBI或6DBI全向天线，同样的小区环境，接收距离在500米左右。但是卡皇的工厂有7~8家，因此质量也参差不齐,这点需要用户特别注意。
WIFI-CITY（卡王）目前市场上常见的是U8型号，标配的天线是2DBI全向天线，经过实际对比测试,在同样上述的小区环境,实际上也就只有550米左右。
freeWIFI(无线卡王)和WIFI-CITY（卡王）的翻修率最低，不超过1%，也就是说卖出100个，大概最多有1个翻修。不过，销售过程中，
WIFI-CITY（卡王）出现过2次批次问题，还好，厂家比较负责，能及时给客户做换货。无线卡王还没出现过如此批次问题。卡皇的翻修率大概是3%，在行业内，这个比率并不高，是我们能接受的比例。
信号稳定性方面，freeWIFI(无线卡王)和WIFI-CITY（卡王）表现最好，卡皇表现略微逊色。
三、&谨防以下6种销售陷阱
1,过分宣传11N概念
某些商家鼓吹卡王11N的功率比1000MW功率的卡王还要高，说是“从500MW 800MW
1000MW升级到11N,”同时过分夸大11N规范的无线网卡网速快，是300M带宽。
无线网卡目前主流是802.11G，带宽是54M；另外一个是新出来的802.11N，就是简称11N,带宽是300M。带宽是54M也好,300M也好,这个带宽是指局域网的带宽速度,和上网(internet)速度没关系.你家里最多是电信的5M带宽吧，在公司的电脑一般使用的是10M/100M自适应以太网卡,连接上网后显示带宽会是100M，一般公司也就是申请的2M或3M的网络宽带,从这一点也说明了着个54M/100M或者300M,都是指内部网络(局域网)带宽。
所以,11N是厂家炒做出来的概念产品,没实际意义，忽悠咱老百姓的银子。本人倒还是觉得802.11G的产品性价比更适合咱们老百姓。目前采用11N的无线网卡的功率多是500MW功率的，芯片采用雷凌2770F，2也可以破解,但和BT3/4兼容不好,破解慢，成功率也不高。说11N是芯片升级,还是涉嫌吹嘘过头、极不专业。
2,天线作用过分吹嘘放大
freeWIFI(无线卡王)等产品之所以比普通的USB无线网卡或笔记本内置无线网卡信号接收更远更强，主要是它的功率大，普通的无线网卡一般功率是60~100MW，无线卡王等主流产品功率都在500MW以上，其中卡王U8采用双功放设计、功率为800MW，freeWIFI(无线卡王)7019型号和7065型号采用三功放设计，功率更是达到1000MW。
freewifi(无线卡王)7065型/1000MW/6.5DB定向天线&&&&&&&&&&
卡王U8图片
功率对信号接收起决定作用，大概占据80%的作用吧，天线对信号接受起20%的决定作用。这就是为什么把8DB、15DB或24DB定向天线取代6.5DB定向天线后，信号提升效果并不大的原因，因为6.5DB定向天线基本上把天线的20%的作用发挥完了，选择更高灵敏读的天线，钱花得多但效果不明显。经过反复测试验证,全向天线灵敏度超过9DBI，定向天线灵敏度超过6.5DBI以后，天线的提升效果作用就几乎不再提升了。
3,谎称防辐射
&&&&&有些不良商家谎称自己的无线网卡防辐射。首先，他们根本拿不出证据，说明到底在哪里做了防辐射设计？最多，把一个防干扰屏幕罩说成是防辐射设计。
其实，这种高功率的无线网卡产生的辐射很小，比一般的GSM手机产生的辐射还要小。GSM手机的工作功率是2000MW，而这类高功率无线网卡最高也才1000MW（这还是峰值）。正因为辐射小，所以厂家在设计和生产中根本不会考虑去做防辐射设计的。所以，有商家说他的网卡防辐射，就让他指给你看在哪里防辐射了。呵呵。
如果你还不放心，可以把主机放在铁合里（比如月饼盒），天线露外面，因为天线只管接收，辐射主要是主机放大信号时产生的电磁波造成，然后再买一条5米的USB延长线，把主机放到离人远一点的地方，这种方法又便宜又有效果。
4，特低价陷阱
有些商家卖的很便宜，说是冲皇冠：）实际太便宜的东西不好使，接收信号很差，也不稳定。翻修率高，等到哪天你找他维修的时候，要么不给你保修，要么要求你把来回运费都自己出，或者找各种理由拒绝。更要命的是，这些“特价”产品会使用2~3个月以后就信号严重衰减。
特低价的背后还是技术支持的缺失。如果你是菜鸟，切忌不要贪图便宜，因为在你拿到货物以后，也许会遇到很多技术问题，比如如何破密码啊（虽然有傻瓜教程），连接收到限制出现感叹号，无法安装虚拟机破密码，信号强度很好但为何一直连接不上？为什么有很多无线网络信号但在可用网络里看不到信号?如何快速有效地破密码?为什么笔记本内置无线网卡可以搜到的信号用了无线卡王怎么搜索不到?怎么忽然一个信号也收不到了？等等一些问题。你再找他问，他不会理你，你可以退货，反正运费是你出。
5，型号命名陷阱
&&&&&卡王以前的型号叫8G，因为造假太多，为了打假，代理所以就推出新包装和新的型号叫U8。但8G这个型号实在太有名气了，导致现在很多人推出卡王新8G的假货冒充卡王，还有人取名为卡王10G或卡皇10G——8G功率是800MW，10G那么功率自然是1000MW了。实际卡王10G或卡皇10G大是500MW的网卡做成的。
6,接收距离夸大
有一些商家称接收距离超过1公里，3公里，5公里，8公里，10公里，实际上这指的是户外无障碍物距离，属于理论值，实际接收距离不可能有这么远，就是目前市场上实际接收信号距离最远的freeWIFI(无线卡王)7065型号，也就是800米左右而已。如果你在北京市区，按他说的接收5公里信号距离的话，方圆5公里在北京市至少有几十万个无线网络信号，估计他的网卡装都装不下这么多信号吧？呵呵。
因为我们所处环境都是有障碍物环境，所以实际接收信号距离要小于户外无障碍物接收距离，所谓的户外无障碍物接收距离3.6公里甚至是10公里，都有夸大嫌疑，毕竟我们目前找不到户外无障碍物的环境，你说20公里也无法去证明啊。
现在在淘宝购买无线卡王,需要在宝贝你搜索关键字"freewifi"；如果要购买卡王，就在宝贝里搜索关键字“wifly-city”.因为现在淘宝不允许使用中文的“卡王”、“无线卡王”词语，如果你搜中文的关键字，要么搜不到，要么搜到的都是一少部分漏网之鱼（淘宝可能暂时还没有检查到）。
咨询购买请加QQ：，或到以下网店咨询购买：
freewifi无线卡王总代理的掏宝专卖网店地址:
freewifi无线卡王总代理的百度有啊专卖网店地址:
freewifi无线卡王总代理的拍拍网专卖网店地址:
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。路由的PIN码与常见问题处理
以前刚开始玩卡王时，就用个BT3就可以破解出路由密码，因为这个时候多数的路由都是WEP加密，所以很好搞定，可是过段时间，发现用的好好的WEP网络一个也不见了，转而替代的是WPA网络，于是我又下载了BT5,利用minidwep-gtk抓包破解，成功破解了楼下一个邻居的WPA网络，可是人家是开店的，一到晚上就把路由给关了，让我觉得很被动，于是准备进军第二个邻居的路由，监控了几天终于把密码给弄出来，但由于距离远，总是爱掉线，只能在晚上时才用。还有几个信号相对较好的路由信号，24小开机监控了半个月一无所获，原因是找不到客户端，所以抓不到包，更不用说破解了，好不容易抓了个包，跑了个3G的字典没有下文，以前破解的那两个都是纯数字密码，根本不用导出来就可以找到密码，可能这个包的密码设置得高级一点，导致没法破解。于是我又进行了漫长的搜索之路，功夫不负苦心人，终于听说国外有人通过PIN码成功破解了WPA密码，并且无需客户端和抓包，这不是一个捷径吗？搜索了一下国内的成功案例没有一个，没工具，也只得放弃。过了段时间，终于搜索到有人用这个软件破解了WPA，那就是reaver，我弄到这个软件时高兴极了。后来房东家买了个路由，信号最好，我先用minidwep-gtk抓到包，但导出来放入EWSA中跑了一天没有结果，于是我准备试试reaver有啥神奇之处。看了一下网上的教程，很复杂，弄了一天，浪费时间，那么麻烦。后来我找到了一个很直观又快速的方法，终于搞定了房东家的路由无线密码，现在我把这个方法写下来，让后来者也学学。
有很多教程说要安装到U盘或者硬盘上，我觉得这两者都麻烦，你PIN码时就等于电脑被别人占用了，我改用虚拟机，PIN码时还可以干其他事。
进入虚拟机后，打开minidwep-gtk，扫描开启WPS的路由。如图：
后边有WPS的就是开启WPS的
扫描出来很多路由AP，只有后边有WPS的才是开启路由QSS功能的AP，还可以在终端里边输入：wash
&C查看。一般选负数值小的也就是信号比较好的成功率会很高。选择好后点击reaver图标就可以进行PIN码了。如图：
reaver正在PIN码
如果运气好的很快就会PIN出来，如0000开头的PIN,如果遇到9999开头的就会多PIN一段时间，要有耐心。
下载注意 :如果下载的软件需要解压密码和分享密码，请到 中查找
BT5带超级权限下载：
怎样保存PIN进度
要是遇上对方关闭了路由或者你想干其他事怎么办吧，很简单：
1. 数字进度保存法
请先查看一下你的minidwep-gtk现在所PIN到的数字是多少，如，我们只需要记住前面的4位数2467就可以了，请再留意一下你现在pin到的进度是百分之几，如果还没有到90%我们就暂且不用管它，只需要记住那4位数就行了，如果所PIN的进度已达到90%，那么我们除了要记住前面所提的4位数，还要好好的记住所PIN的进度，因为后边还要用到，提醒大家用记事本记下来保存好最把稳。
做好了以上工作，我们就可以按CTRL+C保存并退出，然后关机做你的事情去了。（注：这里涉及到虚拟机的问题，你虽然按CTRL+C保存进度了，但开机后仍然会找不到进度文件的，就跟你在网吧里下载东西重启后就一无所有一样，所以不要问我为什么保存了还要记住那么多东西干嘛？）
如果你事情做完了想要开机继续上次的PIN进度，只需要启动minidwep-gtk，找到你刚才PIN的路由名称，先让它自由PIN一小会儿，等到它在系统中产生进度文件就可以了，然后CTRL+C结束PIN码，通过超级权限管理器打开文件夹usr→local→etc→reaver-找到.wpc文件，双击打开它，将第1行的数字删除，输入我们所记录的那4位数，如果你先前的PIN码进度已经达到90%，那么就再在第3行将0删除输入1，保存。然后回到根目录，找到文件夹tmp→minidwep,打开.wpc文件作同样的修改，最后保存，再次启动minidwep-gtk就可以按这个数值进行PIN码了。
说明：wpc进度文件的第1位表示前四位PIN到数字,第2行是后四位PIN到的数字，第3行默认是0，代表前四位还未确定，如果第3位是1则代表前四位已经PIN出来，如果第3位是2，那么则证明8位PIN码都出来了，第4行以下的都是PIN码测试字典，不用管它。
2.文件进度保存法
如果你嫌数字进度保存法麻烦，你还可以将这些文件夹下的WPC进度文件复制到U盘里（有时候可能minifwep文件夹下没有.WPC文件，不用管它，哪个有我们就复制哪个的），下次启动虚拟机时先运行一下水滴或者打气筒PIN下，然后CTRL+C终止进程并保存，通过超级权限管理器打开保存进度文件的文件夹，把wpc文件删除掉，然后将U盘里的备份wpc文件拷进去,再次PIN码按照我们上次保存时的进度进行PIN码了。
minidwep-gtk（水滴）与Inflator（打气筒）的对比
我用过minidwep-gtk（水滴）与Inflator（打气筒），两者都差不多好用，只是inflator没有minidwep-gtk直观，但minedwep-gtk相当耗资源。Inflato的进度保存同minidwep-gtk,只需找到文件夹usr→local→etc→reaver-中的.wpc文件修改或者备份都行。在tmp文件夹下没有进度文件，所以只修改或备份这一个就行。
用PIN怎样上网
1.在万能8187驱动中的上网方法
PIN码出来了就可以打开8187的管理界面，输入就可以上网了。
打开8187的管理界面找到Wi-Fi Protect Setup勾选Input PIN from
AP，否则你无法输入PIN码。如图：
选择刚PIN的AP
看，不用密码也可以连接路由
万能8187驱动下载地址：
2.在本本自带的无线网卡中用PIN码连接上网方法
下载QSS快速安全设置软件，安装好打开：
如上图：选择第三种“输入我的接入点的PIN”
同样，很快也就连接上路由了
QSS快速安全设置下载地址：
通过PIN码怎样知道密码
本来PIN 码的时候已经告诉你密码了，但时间长了你忘记了，或者别人又把密码改了怎么办？别急，用以下方法很快就出来：
打开水滴（minidwep-gtk），选择wpa就能看到界面有reaver按钮，扫描完wpa
，选择你要pin的路由器，如果你已经知道了pin码，点水滴界面reaver按钮，在弹出的对话框里把 -S 改成 -N ，最后面加上
-p 8位pin码，就能找到正确的wpa密码，如果是长长的64位的就可能不对，再过一次。没有图片说的像是很复杂，其实也可以打开一个
root sell窗口，直接输入 reaver -i mon0 -b mac -p
8位pin码一样，当然之前你要加载网卡建立起监听，还要记下要pin的无线路由器的mac ，这点不如“水滴”来的方便和直观。
有密码有PIN码还是上不了网的解决方法
如果PIN码也对，密码也知道，还是无法连接上的话，可能是别人把路由的自动获取IP给关闭了，也有可能是MAC绑定，那么我们就可以先试试手动修改TCP/IP协议，如图：
1.打开控制面板找到网络连接
2.右键准备用的网络连接
3.点击属性
4.在常规里找到Internet 协议（TCP/IP）属性
5.去掉自动获得IP地址复选框
去掉自动获得IP地址复选框后，点选“使用下面的IP地址”与“使用下面的DNS服务器地址”，然后填上相应的数字。
怎样获取DNS
开始－运行中输入CMD，接着输入ipconfig，把IP
Adress后面的地址记下来，然后输入nslookup空格+上面记的IP地址，出现Server:……与Adess:……,server是服务器的域名，Adress是DNS服务器的IP，如图：
你也可以输入ipconfig /all, DNS serve后边的就是。
还有一种方法更直观：在桌面右下角找到你连网的图标，右键“状态”，在支持里点击“详细信息”就可以看到了。如图：
当然，以上都是在已经接入网络的计算机上才能实现这些查询，如果没有接入网络的话就只有打电话问运营商或者点击我收藏的
可以用计算器计算出来的PIN码
有一部分路由是可以通过MAC的后六位计算出PIN码来：前面六位分别是“C83A35”和“00B00C”以及部分（如：腾达、network、）无线路由的，只要通过科学计算器把后边的六位十六进制MAC输入进去就可以计算出来。现在我来演示一下，找一个后六位为3F:0F:40的路由试试。如图：
1.打开系统自带的计算器，选16进制，输入MAC后六位
2.点选十进制，转换出PIN的前7位数
用计算器只能计算出7位PIN，如果10进制不够7位，则前加0，补足7位；如果超过7位，则从左删除，保证余下的为7位数字。经过上述处理，得到的7位数字，就是前7位PIN码了，然后将其放到BT里PIN,但这样也大大提高了我们破解PIN码的进度，一下子就可以到达90%以上。如图：
利用小工具计算PIN码的第8位
如果已经计算出路由PIN码的前7位数，嫌麻烦不想放到BT5里PIN的，我们还可以利用小工具计算出第8位数值来
PIN码第8位计算工具下载地址：
打开密码：vincentco
输入打开密码后以只读形式读取，在计算完毕后请选择不保存后关闭本程序。
使用方法如下：
记住，只有MAC前六位数是“C83A35”和“00B00C”的和其他部分（如：腾达、network、）路由才适用，其他就算你PIN到99%也是浪费时间。网上有个类似的视频教程，说是一秒就可以得到密码。很多评论说他是骗子，原因是他没有讲明白这点，所以很多人照他的方法都没有成功。
最简单最有效对付PIN码出现死循环的方法
如果你PIN到99.99%一直在那重复循环，这多数都是掉码的原因，因为参数没能设置好，出现跳码或掉码都是很正常的，所以我们就要对minidwep-gtk（水滴）或者Inflator（打气筒）的默认参数进行重新设置，这样也许会从你的1pin/1-2s降至1pin/5-9s,但这样的好处是你不用担心会掉包，如果你一开始就把参数设置成这种，可能速度就会很慢很慢，那么有没有更好的办法解决这个问题呢？
方法总是有的，你可以先用默认参数PIN，到了90%后再设置参数，也可以等到跑到99.99%循环的时候再设置参数。有个问题我需要提醒朋友们，如果是已经进入99.99%的死循环后设置参数也是会继续进行死循环的，你必须先修改一下wpc文件的数值，先找到wpc文件第二行删除然后添加上0，第一行不用管，第三行为1，然后再去设置参数就行了。
在minidwep-gtk（水滴）的默认参数中，请将-S修改成-n（注意是小写），再在最后一个空格加上-d
0（注意中间也是有空格的）后就可能进行PIN码了；有的朋友在使用Inflator（打气筒）来PIN码时不知道怎么加上这个参数，其实方法很简单，只要你扫描出AP来后，出现的最后一个Inflator（打气筒）界面时，这时请勾选第三项，在前面方框中输入0，在最下面勾选n就行了。记住，无论是minidwep-gtk（水滴）还是Inflator（打气筒）也或者是终端来PIN码，都可以用这个参数，我们只要在其中面加上-d
0 -n就可以解决死循环的问题。
跑码与PIN码的优缺点
从上面我们可以看出来，跑码最大的优点是无需对方路由开启WPS，但需要对方有客户端，否则是抓不到握手包的，更不用说破解了，这里还有个问题，如果对方距离太远或者是隐藏了都是无法找到客户端的，抓到了握手包还看对方的密码是否设置得简单复杂，如果相当复杂的，有可能你跑1年也跑不出来，甚至跑不出来的；而PIN码的最大的缺点是要对方路由必需开启WPS，他的优点是无需对方是否有客户端，不抓包，不跑码，8位数的PIN码都是数字，只要信号好，PIN码只是时间的问题，没有出不来的，所以在对方开启WPS的情况下，最好还是用PIN码破解。
怎样让跑码的速度超快
虽然建议大家破解路由时尽量用PIN码，但是在对方路由没有开启WPS的情况下还是只能用抓包跑码，一般的8位数字密码直接用minidwep-gtk自带的字典就可以解决，但如果密码够高级的话，我们只有导出来放到EWSA中去解决，尽管GPU与CPU全都用上，总觉得还是慢，这里我们不可以用另外一个小工具让EWSA速度更上一层楼。
cheat engine是一款内存修改编辑工具，我们可以请出它。下边看下cheat
engine是怎样让EWSA跑得飞快的。
1.这是没有加速的速度
2.这是加速后的当前速度
不难看出利用cheat engine加速后的效果是显而易见的，下面讲讲怎样使用cheat engine对EWSA加速。
1.先打开EWSA。
2.再打开cheat engine，找到有个放大镜的电脑图标点击进入进程列表。
3.在进程列表里找到ewsa.exe进程（注意：要小写的那个），选中后点击“打开”。
4.进入cheat
engine主面板勾选“速度修改”，自己修改速度，我的是修改为0.5然后再点击“应用”，这时你的EWSA速度就会飞快的了。
内存修改编辑工具Cheat Engine下载地址：
相关推荐阅读
相关推荐阅读
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。