蹭网，蹭网器，卡王专卖！

新款G2000蹭网卡上市了，自带2W信号放大器，四功放。学习密码的超级利器！ 支持防伪查询，拒绝暴利！ 超强路由器贝尔金7231-4p和网件614，支持DD-WRT，tomato，脱机下载，万能中继！

【蹭网器，蹭网卡专用定向天线主要特点】 ●外形美观，水平桌面,壁挂安装，与环境协调●中等增益、小范围分布式室内覆盖●垂直极化、水平极化两种极化方式 【蹭网器，蹭网卡专用定向天线应用】 在热点覆盖网络中，产品具备主要特性：◆完美支持 IEEE 802.11b(2.4GHz)◆公共场所热点覆盖◆小区热点覆盖◆办公楼宇热点覆盖◆家居无线上网◆智能交通、智能社区◆适用各种场所：候机楼、候车室、会

　“卡王卡皇”插在电脑USB上，会自动搜索邻居的无线网络，然后破解他的安全密码，强行“共享”他的无线网络。这就如强行蹭饭一样是免费的，所以这种网卡被叫做免费无线上网卡。由于它的功能强大所以又被称之为卡王卡皇。

台湾卡皇隆重推出新卡皇卡皇，10g卡皇使用WIFI-CITY商标， 停止使用山寨货，假货、冒牌货充斥市场的GSKY 卡皇商标及wifly-city卡皇商标。从而从根本上保护消费者权益， 避免消费者买到假货。 本公司同时宣布500mw老卡皇GSKY产品及800mw老卡皇wilfy-city永久停产。10g卡皇引领卡皇卡皇步入10G时代。 10G新卡皇卡皇WIFI-CITY采用瑞昱RTL8187L+1000MW方案，采用瑞昱第十代L929B晶片，所以WIFI-CITY又称为卡皇十代。 站在1000MW的高端，10g卡皇引领卡皇步入10G时代，从而终结了卡皇800MW领跑大功率无线网卡的历史。

卡王使用WIFI-CITY商标， 停止使用山寨货，假货、冒牌货充斥市场的Wifly-City卡王商标。从而从根本上保护消费者权益， 避免消费者买到假货。 本公司同时宣布800mw老卡王Wifly-City产品永久停产。 10G卡王WIFI-CITY引领卡王步入10G时代。

全中文管理软件,在模式中还可选软件AP路由功能, 新10G蹭网器，真的是好用到极致！直接支持软AP功能，其他电脑可用无线网卡共享上网，甚至还有WDS。

全中文管理软件,在模式中还可选软件AP路由功能, 新10G蹭网卡，真的是好用到极致！直接支持软AP功能，其他电脑可用无线网卡共享上网，甚至还有WDS。 蹭网卡产品配件： 1.全新10G蹭网卡 2.彩色包装网卡驱动 3.带磁环1.2米USB数据线

蹭网器的实质就是一款无线网卡，只是比你的笔记本自带的无线网卡的功率要大一些，搜索的范围更广些，理论距离3600米，并且具有破解模块，蹭网器可以在很短的时间内破解搜索到的加密的无线网络信号，具体时间长短视您当地的无线网络环境而定，用破解得到的密码链接这个信号而达到免费无线上网的效果，从而实现终身免费无线上网。

蹭网卡的实质就是一款无线网卡，只是比你的笔记本自带的无线网卡的功率要大一些，搜索的范围更广些，理论距离3600米，并且具有破解模块，蹭网卡可以在很短的时间内破解搜索到的加密的无线网络信号，具体时间长短视您当地的无线网络环境而定，用破解得到的密码链接这个信号而达到免费无线上网的效果，从而实现终身免费无线上网。

尊敬的客户，您好！ 真诚的感谢您在www.cengwangqi.net购买了蹭网器、蹭网卡等产品，为了使您更方便的使用本公司产品，我们很用心的地为您编辑了此手册，告诉您该如何蹭网，认真看完本篇文章，开始蹭网之旅吧！（以卡王为例，其他品牌使用过程基本相似） 一，驱动安装： 1.把驱动小光盘放进电脑光驱内，按照界面提示安装驱动，如果没有界面提示的进入光盘文件夹，请找到驱动程序，双击开始安装驱动，一切请按默认来。驱动安装好后，驱动装好后桌面会出现“螃蟹”图标的快捷键。 2.把网卡与电脑相连，双击“螃蟹”图标，会出现卡王自带的管理软件，点“可用网络”后，刷新，卡王开始搜索周围的无线信号，当搜索完毕，您可以清楚的看到周围的事无线环境，哪些信号是加密的，分别用的是什么加密方式（注：目前市面上所有支持破解的无线网卡都只能破解wep加密方式的AP）。记下你打算破解的 AP 的名称。 （注：很多朋友后面无法查看周围的无线信号，原因很多是驱动没有装好，大家可以按如下方法检测驱动是否装好：我的电脑—属性—硬件—设备管理器，如果有黄色的大问号，代表驱动没有装好。把鼠标移到黄色大问号上点右键“更新驱动程序”，系统会自动寻找安装驱动。） 二：开始破解（请拿自己的AP开刀） 1.把我们附送的破解光盘放进光驱，重新启动电脑，选择第一项 BT3 Graphics mode（KDE);如果不选择会倒数 10 秒自动进入。（重点提醒：因为电脑显卡类型不同，第一项迟迟没反应的选择第三项） （.备注：1.请确定您的电脑是光驱启动，一般电脑默认的都是光驱启动;如果不是，请先设置为光驱启动。2. 部分ATI的显卡进入BT3(linux)系统可能会报错,这不属于光盘问题,请在网上下载ATI显卡的补丁,或者在网上下载虚拟主机(VM),就可以直接在XP中破解,VISTA系统下,也会进入不了BT3系统,请在XP下尝试破解。不会的我们可以远程帮助您） 2.进入BT3系统，再点击左下角第二个图标（黑色）开启一个命令窗口，输入：spoonwep 回车后 10 秒左右弹出spoonwep2程序： 如下图，按照下面的选项选择： [IMG]upload/2010/6/1.jpg[/IMG] NET CARD 网卡接口 选择WLAN0 DRIVER 驱动 选择NORMAL MODE 模式 选择UNKNOWN VICTIM 点击右上角LAUNCH 按钮（点完后会变成ABORT），20秒左右程序会扫描到周围无线信息。 [IMG]upload/2010/6/2.jpg[/IMG] ESSID 路由广播名称； MAC 路由的 地址； CHAN 使用的频道； POW 信号强度； DATA 数据包； CLIS 空白代表无客户端，打钩则代表有客户端； （备注：无线网卡搜索一阵后，被搜索到的无线信号的SSID将会以列表显示。如果某加密无线信号的CLIS方框内有“勾”，表示该无线信号此刻拖有客户端，这时破~解会高效、快速一些。如果你选中了这样的无线信号，紧接着窗口的下方会显示出客户端列表，你应该把下方的客户端也选中1项参与破解。不要迷信一定要带客户端才能破~解，没有客户端的AP也可以破解，理论上pow值大于18的都可以破解的） [IMG]upload/2010/6/3.jpg[/IMG] 有客户端模式比无客户端成功率要高，选中打算破解的路由，下面会显示当前所有连接到这个路由的客户端，选择一个POWER PACKETS都比较高的客户端（如上图）。 然后点SELECTION OK 转到ATTACK PANEL窗口： 第一个下拉菜单有4个选项，后面3个可作为无客户端攻击模式，其中： APR REPLAY ATTACK (有客户端时用) P0841 REPLAY ATTACK (次次选) CHOPCHOP & FORGEATTACK (次选) FRAGMENTATION & FORGE ATTACK (首选) 第二个下拉菜单有3个选项，其中： ？？？ LENGTH (不指定加密位数，首选) 128 BITS LENGTH (指定128位加密，次次选) 64 BITS LENGTH (指定64位加密，次选) 两个下拉菜单右边 Inj Rate 是每秒发包数量，选默认的600即可。 选择好两个下拉菜单，点击左边LAUNCH按钮（点完后会变成ABORT），开始破解，一般十分钟内密码可以出来。 此时注意观察抓包窗口，如果10分钟内DATA没有快速增长，则换一种攻击模式。 最下面的WEP Key 既是破解出来的密码：AE07938C6F（无需输入冒号） [IMG]upload/2010/6/4.jpg[/IMG] 三：畅游网络 1，双击桌面的“螃蟹”图标，打开驱动软件，点击“可用网络”，如下图： [IMG]upload/2010/6/5.jpg[/IMG] 2，找到刚才破解的ESSID名称，单击选中，点“添加到配置文件”，会出现如下画面： [IMG]upload/2010/6/6.jpg[/IMG] 3，把刚才破解得到的密码填到“网络密匙”，再重复填到“确认网络密匙”，点最下面的“确认”按钮，就可以开始畅游网络啦！ 四：操作注意事项： 1， 进入BT3后，不知道怎么退出？很多朋友都是强行关机退出。 应该选择BT3的第一个图标“[IMG]upload/2010/6/8.jpg[/IMG] ”，在出现的下拉菜单选择最后一项，会出现如下页面（我的软件已汉化，英文版的请参照）。 [IMG]upload/2010/6/7.jpg[/IMG] 2， 正常使用网卡，每次关机前，请先退出驱动管理软件。方法是电脑桌面右下角的“[IMG]upload/2010/6/9.jpg[/IMG]”，右键选择“退出”。 (此点特别注意，高功率网卡每次关机前一定要正常退出，否则会影响到使用的寿命和效果！)