转自anylwan
网上的教程都是说：PIN 码分前4 和后4，先破前4 只有最多一万个组合，破后4 中的前3 只有一千个组 合，一共就是一万一千个密码组合。 10 的4 次方+10 的3 次方=11000 个密码组合。 当reaver 确定前4 位PIN 密码后，其任务进度数值将直接跳跃至90.9%以上，也就是 说只剩余一千个密码组合了。总共一万一千个密码!
但是我们在pin的时候却总是很慢，要很长很长时间，10几个小时有时还PIN不到5%。我们在PIN的时候有两个对话框可选参数：1.就是reaver的可选参数如下：
2.就是排序pin码如下：
我们是是不是可以通过设置这两个对话框的参数来加快PIN码速度呢！？
先借用一下网贴看看第一个图中参数的意义！
参数的意思
-a 自动检测目标AP最佳配置
-v 显示信息
-S,-n 把S改n可能会慢一点点 但可以有效防止漏码
-x 20 当出现10次pin尝试都无法收到数据包 休息20秒
-r 100:10每PIN100次 休息10秒
-I 300有的路由会有PIN保护 PIN错多少次 起码300秒后才允许你继续PIN
如果遇到那些容易PIN死的路由，建议大家把-S改成-n ，后面可以加上 -t 10 -d 2
-t 10 发送nack 的收包超时 如果t后不加数字 就是收包超时5秒
-d 2 每PIN 后等待2秒后继续PIN下一个
在知道PIN码前四的情况下，可以加上-p XXXX，进度会马上跳到90%。至于知道全部PIN码的，就更简单了。腾达可以算出PIN码，但发现水滴经常PIN出动态密码，这个时候可以尝试下用打气筒来直接PIN出密码。
第二个图中的意义就不用解释了，要是知道PIN码以那些数字开头就可以设置pin的数字顺序了！
知道以上参数的意义我们可以根据我们掌握的PIN信息进行一些设置。
网上有些帖子说破解出来的MAC和PIN有一些关系，基本上MAC前4位相同的，PIN码也相同，
前4位指的是把MAC地址按“：”来区分，可认为是分成6位，其中的前4位，举例： F4EC386C:4264，就是MAC前4位F4：EC：38：6C，PIN码前4位：4264。这个还不知道对不对？没有验证，大家可以把自己的pin码和MAC地址对比一下看看。
网上还给了很多pin码与mac地址前四位的对应关系，要是我们根据要pin码的MCA地址能确定PIN码的前4位，那pin码的速度就会达到提高的。
MAC对应PIN码表在下面我给大家贴出来。
有没有用我也没试过，大家都来试一试，希望对PIN码破解的朋友有用。
下面贴的MAC对应PIN码表，不方便大家对照查询。我整理了一下，搞成MAC对应PIN码表.xls,分享给大家。
