怎样用水滴PIN？
要明白：PIN是用于保护智能卡免受误用的秘密标识代码。如果未经使用者修改，运营商设置的原始密码是1234或0000。
1，首先，如果启用了开机PIN码，那么每次开机后就要输入4位数PIN码，PIN码是可以修改的，用来保护自己的SIM卡不被他人使用。需要注意的是，如果输入三次PIN码错误，手机便会自动锁卡，并提示输入PUK码解锁，这个时候已经接近了危险的边缘，因此，如果擅自修改了PIN码，一定要牢记。
所以，我们在用手机的速度快了，遇到漏码机率很大！——建议把弹出的参数更改——再把-S 改成-n。就可以啦！
2，其次，如若不行——就再用这个办法试试：“S扫描"出信号后，点击你要破解的那个，再点击reaver，弹出个对话框，修改一下其中的参数，建议大家把-S改成-n ，后面可以加上 -t 10 -d 2解释下参数的意思-v 显示信息-n 把S改n可能会慢一点点 但可以有效防止漏码-x 20 当出现10次pin尝试都无法收到数据包 休息20秒-x 100:10 每PIN100次 休息10秒-I 300；
注意！有的路由会有PIN保护 PIN错多少次 起码300秒后才允许你继续PIN -t 10 发送nack 的收包超时 如果t后不加数字 就是收包超时5秒-d 2 每PIN 后等待2秒后继续PIN下一个 -p 在知道前四的情况下，可以加上-p XXXX，进度会马上跳到90%。
另外，至于知道全部PIN码的，就更简单了。腾达可以算出PIN码，但发现水滴经常PIN出动态密码，这个时候可以尝试下用打气筒来直接PIN出密码。别去相信什么PIN优化 ,没什么用处，还是脚踏实地一步一步来PIN。
此外， 除了腾达和磊科 其他的品牌都是你有50%几率在50%之前跳90.9% 别相信什么水滴优化版之类的，其实没什么效果——所有版本的CDLINUX都一样，用得到就是了。
1.打开水滴程序，如图所示：
2.点击里面的Reaver图标，可以把里面的参数300改短一点，这个300代表路由器防PIN以后，等待的时间，我的改成了30，实际测试是需要等待60秒，当然每个路由器不相同，自己看着办。
3.最重点的东西来了，那就是观察程序是按照什么样的规律来PIN的PIN码。这个通过我的观察也大致推理出来了，先来看图：
如上图所示：Trying pin 12835676代表在PIN 12835676这个PIN码了，那么观察它下面的几个数字，发现前4位是规律的变化的，就是按照顺序递增的，这是一个规律；其次中间显示百分之11.78 complete代表完成了百分之11.78。
在水滴的指令后加上 -p "pin码" ，例如pin为54088870，则-a -v -n -x 2 -r 100:2 -l 2 -p 54088870。
1、“S扫描"出信号后，点击你要破解的那个，再点击reaver，弹出个对话框，修改一下其中的参数。
2、建议大家把-S改成-n ，后面可以加上 -t 10 -d 2 解释下参数的意思 -v 显示信息 -n 把S改n可能会慢一点点 但可以有效防止漏码 -x 20。
3、当出现10次pin尝试都无法收到数据包 休息20秒 -x 100:10 每PIN100次 休息10秒 -I 300 有的路由会有PIN保护 PIN错多少次 起码300秒后才允许你继续PIN -t 10 发送nack 的收包超时 。
4、如果t后不加数字 就是收包超时5秒 -d 2 每PIN 后等待2秒后继续PIN下一个 -p 在知道前四的情况下，可以加上-p XXXX，进度会马上跳到90%。
5、至于知道全部PIN码的，就更简单了。
6、腾达可以算出PIN码，但发现水滴经常PIN出动态密码，这个时候可以尝试下用打气筒来直接PIN出密码。
