步骤：
先找一个U盘，格式化 FAT32
1、用UltraISO 把CDLinux ISO镜像写入U盘，写入类型HDD+。
2、打开BootICE选择“分区引导记录”，选择grub4Dos（第二项）,再“安装/配置”，再点击确定即可。
3、解压grldr&grub.exe&menu.lst文件夹，复制grldr，grub.exe文件和menu.lst文件到U盘根目录。U盘启动CDLinux系统就制作好了。
4、修改系统启动顺序，选择U盘启动。
5、破解的优先级
(1)信号强的优先（信号绝对值越小的，越是强。）
(2)有客户端的优先
(3)7*24开机的优先
(4)此时要选择后面带有wps标记的信号进行破解。
使用minidwep-gtk,打开后选加密方式wap/wap2,点扫描，看路由名称、信道后面有没有wps,有的话，点reaver，点ok。之后就是漫长的破解。
如遇到一直pin同样的数字，很有可能是路由器挂掉了，可以用mdk3攻击路由器，进入mdk3后输入命令：mdk3 mon0 a -a 6C:26:35:2C:C2（6C:26:35:2C:C2为pin死的路由的MAC，注意空格和大小写）
或进入终端后输入同样命令进行攻击，不过需要Root权限，命令前加sudo就可以了
如：sudo mdk3 mon0 a -a MAC地址
注意时间不要太长，最多半分钟就可以了，CTRL+C停止攻击，然后就等待路由器主人重启路由吧。
路由器重启后再继续pin就可以了。
找到密码后，此时你要记录别人的pin码，这样别人改密码后，你再用这个pin码就很容易得到新密码了。
还有就是别人的密码：就是WPA PSK后面部分的。
获取pin后破解密码：
点击reaver后弹出对话框，在后加参数 -p 12345648(12345648为获取的pin码)。
不推荐跑字典破解，因为完全是靠运气。
此教程仅供学习，不能用于违法活动。
所需工具百度云盘下载，如链接被屏蔽，还请告知。