十二， 把U盘里的MAC.WPC文件复制并替换同名的另外一个MAC.WPC文件，这个文件
在这里：
/usr/local/etc/reaver/MAC地址.wpc
2个WPC文件的文件名必须一样啊。才能替换成功的。
使用U盘保存WPC进度文件的方法和上述操作类似：
打开XFE图标后，插入U盘，按第10步和第11步的方法找到U盘的盘符，把
当前的/usr/local/etc/reaver/MAC地址.wpc进度文件保存到U盘。下次破解的时候再把U盘保存好的这个WPC进度文件反向复制到/usr/local/etc/reaver目录里，那么破解就会从上一次的最后一个PIN码继续开始接着破解了。
十三， 选择||暂停虚拟机保存当前的进度。(随时都可以暂停保存进度并关机以后
再继续接着破解)
十四， 重新打开虚拟机破解软件，然后选择“恢复虚拟机”进入破解系统。
备注：也可以再关闭虚拟机终止破解前，把/usr/local/etc/reaver/MAC地址.wpc文
件复制到U盘，下次重新破解时候把该文件再复制替换/usr/local/etc/reaver/MAC地址.wpc，系统就会从上次的进程接着继续破解。方法参考上面的第12步里的《使用U盘保存WPC进度文件的方法和上述操作类似》。
十五， 重复第5，6，8步开始破解。
按光标的上、下键 可以自动显示之前操作过的命令记录，选择回车就可以直接
运行该命令。
十六， 如果到90.9%进程死机或停机
当reaver 确定前4 位PIN 密码后，其工作完成任务进度数值将直接跳跃至90.9% 请记下PIN 前四位数，
输入指令：reaver -i mon0 -b MAC -a -vv -p XXXX(PIN 前四位数)，会从指定PIN 段起破密。
注：有人说加一个-n参数可以避开软件的BUG。大家先加一个-n参数试一下，reaver -i mon0 -b MAC -a –vv -n -p XXXX(PIN 前四位数)
十七， 如果进度到99.9%后，AP 死机
可打开WPS文件，总共1000个3 位数，找出剩余的十几个PIN 码，安装一个PIN驱动软件后逐个测试剩下的那十几个PIN码(WIN7系统不用安装PIN软件,XP系统下测试PIN的方法参考《WinXP系统利用PIN上网教程》)。
如果是跑了99.99%死机, 意味吗？ 你懂的吧？ 最后一个PIN 就是
注：如果你不懂，就使用第17步方法从指定PIN 段起重新破密。但是要把命令更改为以下(这个命令几乎100%成功):
reaver -i mon0 -b MAC -a –n -vv -p XXXX(PIN 前四位数)
十八， 以下是正确破解成功后的画面
WPS PIN后面的数字是PIN码。用它就能直接上网。 WPA PSK后面的数字是无线路由加密密码，也能上网。
总结：
一般需要几个晚上才能破，除非运气很好，能0.5~1小时。如果信号好的话,并且有
一点点小运气,2-4 小时内就能出密码.
PIN码破出来以后就在第一步里输入PIN直接连网，不需要知道对方的WPA密码
也行。即使对方更改了密码，一样不受影响，因为PIN码是固定的。
当reaver 确定前4 位PIN 密码后，其工作完成任务进度数值将直接跳跃至90.9%以上，也就是说只剩余一千个密码组合了（总共一万一千个密码）。这个时候离成功就差一步之遥了，坚持住哦！！！