无线网络破解
先看看自己网卡的型号，再与下列对照就知道了。
BT3支持的网卡列表
2.1 PCI
2.1.1 Asus WL-138g v2
2.1.2 Belkin F5D8001
2.1.3 CNet CWP-854
2.1.4 Dlink DWL-AG530
2.1.5 Dlink DWL-G520
2.1.6 Dlink DWL-G550
2.1.7 Dlink DWL-G510
2.1.8 Foxconn WLL-3350
2.1.9 MSI PC60G
2.1.10 Netgear WG311T
2.1.11 Netgear WPN311
2.1.12 SMC SMCWPCI-G
2.2 Mini PCI (Built in)
2.2.1 Broadcom BCM4306 802.11b/g (rev 3)
2.2.2 Broadcom BCM4318 802.11b/g
2.2.3 IBM AR5212 802.11abg NIC (rev 01)
2.2.4 IPW2100
2.2.5 IPW2200
2.2.6 WN360G
2.3 Mini PCIe (Built in)
2.3.1 Broadcom BCM4311 802.11b/g
2.3.2 IPW3945
2.3.3 IPWRAW (IPW3945 Monitor + Inject)
2.3.4 IPW4965/IWL4965 agn
2.4 PCMCIA Cards
2.4.1 3COM 3CRWE154G72 v1
2.4.2 3COM 3CRPAG175B with XJACK Antenna
2.4.3 Agere Systems ORiNOCO GOLD PC Card Classic
2.4.4 AirLink101 AWLC4130
2.4.5 ASUS WL100G
2.4.6 Belkin F5D6020 v3
2.4.7 Belkin F5D7010 V1000
2.4.8 Belkin F5D7010 V3000UK
2.4.9 Belkin F5D7010 V5000
2.4.10 Belkin F5D7010 V6000
2.4.11 Belkin F5D7011
2.4.12 Buffalo WLI-CB-G54HP
2.4.13 Cisco AIR-LMC350
2.4.14 Cisco AIR-PCM350-T
2.4.15 Cisco Aironet AIR-CB21AG-A-K9
2.4.16 Dlink DWA-645
2.4.17 Dlink DWL-650+
2.4.18 Dlink DWL-G650
2.4.19 Dlink DWL-G630, 650+/-
2.4.20 Dlink DWL-G650M
2.4.21 Dlink DWL-G650+
2.4.22 D-Link WNA-1330
2.4.23 Enterasys Roamabout 802.11 DS High Rate
2.4.24 Gigabyte GN-WM01GT AirCruiserG Mach G
2.4.25 Lucent Technologies Orinoco Silver
2.4.26 Linksys WPC11v4
2.4.27 Linksys WPC11v4
2.4.28 Linksys WPC54G v3
2.4.29 Motorola WN825G v2
2.4.30 NetGear MA401
2.4.31 NetGear WPN511
2.4.32 NetGear WPN511 - Range Max
2.4.33 NetGear WG511T
2.4.34 NetGear WAG511v2
2.4.35 NetGear WG511 v1
2.4.36 NetGear WG511v2
2.4.37 Netgear WG511U
2.4.38 NetGear WPN511GR
2.4.39 Netgear WPNT511
2.4.40 PROXIM ORiNOCO 802.11b/g Gold (Model: 8470-WD)
2.4.41 Senao NL-2511CD PLUS EXT2
2.4.42 Senao Sl-2511CD Plus EXT2
2.4.43 Senao SL-2511 CD PLUS (the one w/o external connectors)
2.4.44 Sitecom WL-100b
2.4.45 SMC 2532W-B
2.4.46 SMC SMC2536W-AG
2.4.47 SMC WCB-G
2.4.48 SWEEX LW051 ver:1.0
2.4.49 TP-link SuperGeXtended Range 108M Wireless Cardbus Adapter(TL-WN610G)
2.4.50 TP-link eXtended Range 54M Wireless Cardbus Adapter (TL-WN510G)
2.4.51 Ubiquiti SRC
2.4.52 Wistron WLAN 802.11a/b/g Cardbus CB9-GP
2.4.53 X-Micro WLAN 11g PCMCIA Card (XWL-11GPAG)
2.4.54 ZCom XI-325HP+
2.4.55 Zyxel ZyAIR G-100 PCMCIA Card (FCC ID:N89-WE601l)
2.5 USB Dongles
2.5.1 Airlink101 AWLL3026
2.5.2 ALFA Networks AWUS036H
2.5.3 ASUS WL-167G
2.5.4 AVM Fritz!Wlan USB V1.1
2.5.5 Belkin F5D7050 V1
2.5.6 Belkin F5D7050 (4000 series)
2.5.7 Belkin F5D7050B
2.5.8 Belkin F5D7051
2.5.9 Buffalo Airstation G54 WLI-U2-KG54-AI (2A)
2.5.10 Chiefmax
2.5.11 D-Link DWL 122 (USB) F/W 3.2.1 H/W A1
2.5.12 D-Link DWL G122 (USB) F/W 2.03 B1
2.5.13 D-Link WUA-1340
2.5.14 Edimax EW-7317UG
2.5.15 Edimax EW-7318USG
2.5.16 Linksys WUSB54g v4
2.5.17 Linksys WUSB54GC
2.5.18 MicroEdge MEG55A Wireless-G USB Dongle
2.5.19 NetGear WG111v2
2.5.20 NetGear WG111T
2.5.21 Netopia ter/gusb-e
2.5.22 OvisLink Evo-w54usb
2.5.23 SafeCom SWMULZ-5400
2.5.24 ZyDAS 1211
2.5.25 SMCWUSB-G EU
2.5.26 MSI US54SE
2.5.27 Hawking HWUG1
高分在线等!破解无线网络的方法(详细)
无线局域网密码破解
只要你要上网的附近有无线局域网而它又加了密码,可用此法一试,不过不要用于非法目的哟{^W'` sB [[t#h
第 1 页 共 23 页
f(Jf7n*y'A 无线网络WEP 的破解过程/w4i;QY[9X
WLAN 技术出现之后，“安全”就成为始终伴随在“无线”这个词身边的影子，针对无线网络(La#H kw$B#BBa
技术中涉及的安全认证加密协议的攻击与破解就层出不穷。现在，因特网上可能有数以百计，
w3sbuFv 甚至以千计的文章介绍关于怎么m4q6MN `7g:av*L
攻击与破解WEP，但有多少人能够真正地成功攻破WEP 的加密算法呢?下面笔者来给e'NK-u%a` }7P
大家介绍一些关于WEP 加密手段的知识，以及就是菜鸟只要按照步骤操作也可成功破解hU"P"Jkfi
WEP 密钥的方法。当然最终的目的还是为了让记者做好安全设置对破解更好的进行防范。l6k"H a'yi} @
本系列文章共两篇，在第一篇里主要介绍破解WEP 的方法，第二篇里介绍如何设置WLAN}2V%U-fy$d |^d
的安全设置来进行更好的防范。
%J0Y!U6O^J2]h 一、WEP:无线网络安全最初的保护者[-M)WJW3`Bb
相对于有线网络来说，通过无线局域网发送和接收数据更容易被窃听。设计一个完V5t)| Ar7~
善的无线局域网系统，加密和认证是需要考虑的两个必不可少的安全因素。无线局域网中应:c!l\\$]SK
用加密和认证技术的最根本目的就是使无线业务能够达到与有线业务同样的安全等级。针对,M'r J0d-cq ~
这个目标，IEEE802.11 标准中采用了WEP(Wired Equivalent Privacy:有线对等保密)协议来vn*gZ|"D?L
设置专门的安全机制，进行业务流的加密和节点的认证。它主要用于无线局域网中链路层信0N["S3Um.wR;W.F
息数据的保密。WEP 采用对称加密机理，数据的加密和解密采用相同的密钥和加密算法。8Lg2k5y7e
WEP 使用加密密钥(也称为 WEP 密钥)加密 802.11 网络上交换的每个数据包的数据部u.lmg Ed I
分。启用加密后，两个 802.11 设备要进行通信，必须具有相同的加密密钥，并且均配置为.R6V8cQvZ)y%zz
使用加密。如果配置一个设备使用加密而另一个设备没有，则即使两个设备具有相同的加密
e0~)R?0h?2Y!V 密钥也无法通信。(如图一所示)
+DU?8JzL!Rv 图一:WEP 加密
fE@ oc] |*~+Z WEP 加密过程X!kqn0r
WEP 支持 64 位和128 位加密，对于 64 位加密，加密密钥为 10 个十六进制字qCoq?B
符(0-9 和 A-F)或 5 个 ASCII 字符;对于 128 位加密，加密密钥为 26 个十六进制字符或
R)w `X `F 13 个 ASCII 字符。64 位加密有时称为 40 位加密;128 位加密有时称为 104 位加密。152
6rO4Ge3G 第 2 页 共 23 页$fX@^R(o5m.?|
位加密不是标准 WEP 技术，没有受到客户端设备的广泛支持。WEP 依赖通信双方共享的 gDmb0@+]
密钥来保护所传的加密数据帧。其数据的加密过程如下。WG"BPM,Z8z
1、计算校验和(Check Summing)。%O p$_NN5W1?
(1)对输入数据进行完整性校验和计算。K*G7~8Ku9M#f
(2)把输入数据和计算得到的校验和组合起来得到新的加密数据，也称之为明文，明~~3O_(rb t0x3k f
文作为下一步加密过程的输入。j `y"bm
2、加密。在这个过程中，将第一步得到的数据明文采用算法加密。对明文的加密有Uc0a(V7C)i@
两层含义:明文数据的加密，保护未经认证的数据。6P.VC.^h?w#Y
(1)将24 位的初始化向量和40 位的密钥连接进行校验和计算，得到64 位的数据。z,u#HU-DqG"s
(2)将这个64 位的数据输入到虚拟随机数产生器中，它对初始化向量和密钥的校验
$vC)K~Jz/D O'N+g 和计算值进行加密计算。+Yz%_lG2V)J
(3)经过校验和计算的明文与虚拟随机数产生器的输出密钥流进行按位异或运算得3r Z)B3o'?I!rJ!e
到加密后的信息，即密文。
.?{1o:t)c@^ 3、传输。将初始化向量和密文串接起来，得到要传输的加密数据帧，在无线链路上
5VIT/Rrtr `#{ H"l 传输。(如图二所示)/a%_Ly~9A
图二:WEP 加密过程 BL9W^gJ'Bm
WEP 解密过程
:g"vra%EZ;lx q 在安全机制中，加密数据帧的解密过程只是加密过程的简单取反。解密过程如下。i${ e z(wZ7h'^
第 3 页 共 23 页
$Q!F.H-}Dm:p~ 1、恢复初始明文。重新产生密钥流，将其与接收到的密文信息进行异或8C/~#o!Hc[ RD
运算，以恢复初始明文信息。$u_k `gG;t9R+V
2、检验校验和。接收方根据恢复的明文信息来检验校验和，将恢复的明文信息分离，n[J1W)\B1a
重新计算校验和并检查它是否与接收到的校验和相匹配。这样可以保证只有正确校验和的数
5q;` f*B3J8J 据帧才会被接收方接受。9B:i5_KhSm
图三:WEP 解密过程d(}6S0Jn
二、破解WEP 密钥前的准备工作
+mUeq2b6C 在以下的两部分内容内，笔者将逐步地向大家介绍关于怎样来破解WEP 的密钥的2?o-juw1k
方法。这种方法并不需要什么特别的硬件设备，仅仅只需两台(只有一台也可)带有无线网卡
3vAG_c4C}H 的笔记本而已，整个攻击过程所使用的也只是一些共享和自由软件，并不需什么相当专业的 fo1c,U2C2w"Z/]+fH J
工具。看懂这篇文章和学会操作的读者，并不需要你是一名网络专家，不过要基本上熟悉一,I]"q])n7W[+? t V
些网络术语和基本的原理。最少，你应该知道怎样去ping 另外一台机器以测试网络是否畅N)~.qE;kUM
通，并会打开一个Windows 的命令提示符窗口，知道输入相关命令和了解关于Windows 网
)t"u|HH7jZh 络属性窗口的相关内容。这就是基本的要求，要不然怎么可称之为菜鸟都可学会的方法呢。,f](Wt9i:Ai}'[
1、组建实验环境
K C:]eG cDq 开始之前，我们的第一步就是要组建一个实验环境，你不可能拿别人的网络来玩你E3b:BE;b
的破解吧，这样做既违反了法律也是一种不道德的行为噢。搭建一个实验环境下的无线网络nWQK6W'P5w
平台，则无线AP 是少不了的，另外，三台带有无线网卡的笔记本(使用有无线网卡的台式机/Y d$[)j#@U
也可以)组成的简单网络就可满足要求了。组成的网络拓扑如下图四所示。
E6| gN5M6z 第 4 页 共 23 页O SDB"d1M6q4}s,s
图四:组建一个实验环境s)h@:i"o N9Ar;[
在图四所示的网络中，无线AP 的选用，我们使用的是一个Netgear 的产品，型号1IC h yG'r-E,g
为WGT624v2，它在以后充当被攻击目标的角色，在以后就称它为目标AP。在所使用的三
A.Qi\ g Q.LK*wu 台机器中，一台是作为被攻击目标的客户端机器，暂且称之为“Target”;另外两台笔记本一台
%S2D{3H;J(J i 执行主动攻击，促使网络流量的产生，以便足够多的数据包有比较短的时间内能够被捕捉到，
O"Q @Z%b 称这台机器为“Attack”;剩下的那台笔记本就是用来嗅探并捕捉那些主动攻击产生的数据包N @q9m Z-g
了，则把它称为“Sniff”。当然，尽管整个的破解过程可以在一台笔记本上完成，但笔者并不
g P.\.^#I oV(qY@ 推荐这种做法，用仅仅一台笔记本，会使以后的工作变得很麻烦，并且发现使用这种方法的
[:Yg-Fs j 话窃听程序可能会发生一点小问题。在一个使用率不高的WLAN 中，使用主动攻击比被动探
|.A3eg?uC 测的机会更大，它可在较短的时间内使WLAN 产生更多的数据包从而加快破解WEP 的速度。
[o%a;|me 在这个实验环境中一定非得要使用笔记本不可，我们当然也能够使用桌面PC 或桌!l7Z[j D8p
面PC 与笔记本混用，不过使用笔记本的话它的便携性更好，而且对现在的无线PC Card 卡 ?#@A(P L
有更好的兼容性。
w nOu\ }S6h@ Target 所使用的无线网卡与芯片无关，只要是基于802.11b，任意厂家的产品都可5rmU)a*?C3t z P
满足要求。而Attack 与Sniff 两台机器是使用的两块基于PRISM 芯片的802.11b 的无线网x.L:W!?8_)O
卡。尽管我们在以后的操作中中使用的很多工具(如Kismet)都可支持相当多种类的无线网卡，
*[`4ahcM 但笔者还是建议使用基于PRISM 2 芯片的网卡，因为这种芯片能够被我们在破解过程所要
8{*O?9j$Z3B.Yp"} 使用到的所有工具都支持。 D(g.f$bC\]
无线网卡一般有外置天线与内置天线两种，如果所购买的无线网卡并没有内置天线
w qAw!V!W)Vh#E 的话，还必须自己再另购天线。不过外置天线的优点就是增益更高，灵敏度更好，可以调节
!j {^ R%qT 天线的方向从而得到更好的信号接收;而内置天线是可以更方便地携带，缺点是天线方向无法~0L1R C'}$z,LND9o6_x
调节。笔者看到有一种移动式外置天线，使用起来是很方便的，在这种移动式天线的底部有j;g9K'S }0z1R
几个橡胶材料的小吸杯，可以把它方便地吸附在笔记本的顶盖上，如果是在车内使用的话，K/j4o+p q;a4U(k%X
还可把它牢牢地吸在车空窗玻璃上呢。如下图五所示。R%@6d9jHA(Wp$d(lh
第 5 页 共 23 页
#Sk#O"N8C 图四:移动式天线 ],VY/tS$E#v W
2、实验WLAN 的设置
m1A]+Lz nb)_ 适当地对这个实验环境进行一下设置是很重要的，因为我们毕竟只想要在这个用来
9c1U3E6q?,T1@ P4W{2Y 实验的环境中来完成所有的操作，在下文中描述的攻击过程中，将会强制终止一1e:qi2qk8q
个
w,~ G3Kl5t 与AP 有连接的客户端。这种攻击可能会对在这个邻近区域内的无线用户造成严重损害，
f|LE"gjln*x 为了避免邻近的AP 上的用户受到附带的攻击， 是要保护那些并不属于实验WLAN 的用户。}C)p'}'B-Cs0@
如果这个操作环境中位于一个复杂的办公室、办公大楼或其他有许多无线网络覆盖的区域中
9bIz-y OD 的话，要尝试一下这样的破解操作，请最好等到晚上没什么人工作，网络不再繁忙时进行， wj(V a:k
免得“城门失火，殃及池鱼”。'{c E'@N@
第一步就是连接和设置这个被攻击的实验无线局域网，如前面所述，这个WLAN 包7hkNGl"Te1N
含有一个Access Point(无线路由器)和仅仅一个无线客户端，且这个无线局域网被我们想要
+@?3Z}9I z,e'wEy 破解的WEP 密钥保护起来了。把目标AP 的SSID(System Set ID)设置为“starbucks”，SSIDd?O0[ ?)pjA}q
用来区分不同的网络，也称为网络名称。无线工作站必须出示正确的SSID，与无线访问点
h)lC4Ov^ 第 6 页 共 23 页5[7A_ ~A+DB
AP 的SSID 相同，才能访问AP;如果出示的SSID 与AP 的SSID 不同，那么AP 将拒绝他bkx~3pA De
通过本服务区上网。可以认为SSID 是一个简单的口令，从而提供口令机制，实现一定的安
q;P#E L'b4Np 全性。并在这个WAP 上配置一个64 位的WEP 密钥来进行保护。
~4T$?_U0{P)[ 把如下的信息记录下来以便以后使用
#];huJFy dr7sNB ①AP 的MAC 地址。它通常会在AP 的WEB 配置菜单上显示出来， AP 的底部或.pO5F7B/HB,Y_
侧面的标签上也可能记有本机的MAC 地址。
(q L$t ~w3l ②AP 的SSID。(bI(Z9Fs[8i-M
③AP 的无线频道(Channel)。9Q/s+G#t5f%\g"}!v
④WEP 密钥。如果无线AP 显示的密钥像0xFFFFFFFFFF 这样的格式(把设定的值
q-} J5C+hm6M+A 替代F 的值)，把除0x 外的每个字母都记下来。
P VSJ,X9nJwE 第二步就是把Target 客户端连接到目标AP 上。我们现在需要把这个客户端连接到
Rof2wiU7S 目标AP 以进行进一步的配置，(以下都是在Windows XP 下进行的)，右键单击桌面上的“网
8RL4s-V ?)r } 上邻居”图标，或者通过“开始”菜单，然后单击“属性”，双击“Wireless Network Connection”，
'B7^ C'm7FW 然后打开如图五所示的窗口，其中显示的是有多个可用的无线网络，但如果只有一个无线网^{~;u i|S
络的话，则在该窗口中可能只仅仅显示刚刚配置的那个名为“starbucks”的AP，双击相应的
Z V7m(Kb.j SSID 名称以连接到目标AP。
2t2Of3ML}"pS3\k 图五:连接到目标WLAN
%n"gA1yEH5U/\;h0`8zPk 因为AP 已开启了WEP 保护，连接时Windows 会要求输入一个密码(如图六所示)，
oI)^'v ZF 把刚才设置的的WEP 密钥输入(当然从记事本或写字板文档中粘贴过来也可)，稍等一会儿后C~)}AO5KB[
Windows 就会报告已连接到网络上。确认一下是否已真正地连接成功，去ping 一个在有线
*N W6l2X rE6x 网络计算机来测试一下;或者假如这个实验WLAN 已接连到因特网上，随便打开一个WEB 站
*Sb%j5q'J3B6f7]fn 点看是否能够连接来加以确认。如果不能成功地ping 通已知地址的机器或者打不开正常的
AbP3aU$o!H.I WEB 站点，则打开无线网卡的属性，单击“支持”按钮，检查一下无线网上是否已获取了一个nLgc0T
正确的IP 地址，如果没有能够获取正确的IP 地址，看看网络中的DHCP 服务器是否已启用，6m X @J[#Dy[
第 7 页 共 23 页I^.^+AC/a
并检查无线网卡的TCP/IP 属性是否设置成“自动获取IP 地址”了，如果一切都正常，在这个s8u5j%b`8Q4`]9K
无线连接中点击 “修复”按钮来加以改正。
3[8~ Jyo.o 图六:输入WEP 密钥
gAA3bC$~ B z 第三步就是记录下Target 机器的MAC 地址。一旦成功连接到网络上，就把被攻击 M3WS2Paa/}
的Target 计算机的MAC 地址记录下来。方法有两种，一是打开一个命令提示符窗口并输入,}Y Szui8F
ipconfig/all 命令也可看到这个MAC 地址，这个窗口的内容如下图七所示(无线网卡的MACIn(A\ uh/jZp"m"Or
地址信息已高亮度显示)。
W#T h$|y\8m^o 图七:输入ipconfig/all 命令来发现MAC 地址
-T"VMuu$C 二是在Windows XP 中，可从“无线连接状态”窗口来得到这个MAC 地址，单击“支K)g lr'z)R)A*~l
持”按钮，然后单击“详细信息”，这个MAC 地址就显示在窗口顶端的右边(如图八所示)，当然，[.X#z6z8]0w2r3y-B
不同的机器显示的名称可能不尽相同，另外的计算机显示的就可能如“物理地址”这一类的描
FFlHI 述信息了。在这个窗口的信息，组成MAC 地址的字母和数字被短划线分隔，短划线的目的:S{$k+tV6a
只是使这些字符看得更清楚，但实际的MAC 地址是没有这些短划线的。
7zSB6W,{(Y(xxE#L:n 第 8 页 共 23 页_TR+VEW ? kfi
图八:在网络连接详细信息中显示的MAC 地址|jVsAb8G
3、笔记本的设置
dq4iF#X5A a'e 首先，我们来准备破解WEP 密钥所需要的几个工具软件(Kismet、Airodump、
E/T.y3[/t fH)X Void11、Aireplay 和Aircrack)，Kism
4h*L/y m4by et:用来扫描整个区域内的WLAN，找到实验用的目标WLAN，收集相关数据,t`[Le!^2z
(SSID 值、频道、AP 及与之相连接的客户端的MAC 地址等);Airodump:对目标WLAN 进行y+V$~ b([8?7US
扫描并捕获其产生的数据包到一个文件中;Void11:从目标AP 中验证某台计算机，并强制这
?s5vz2V#c 个客户端重新连接到到目标AP，以使其一个ARP 请求;Aireplay:接受这些ARP 请求并回送
,r)@/eXNB~ b 到目标AP，以一个合法的客户端身份来截获这个ARP 请求; Aircrack:接受Airodump 生成的
-b3a7N^+_'Y%K] 捕获文件并从中提取WEP 密钥。
c[jnR 它们都是公开源代码的共享或自由软件，这些所有的工具都可以在一个被称为 K/dj"fBo{l,Y
“Auditor Security Collection LIVE CD” 的共享光盘上找到，这个光盘是一张可引导系统的光J8Oey+{F5DN7w
盘，可以引导一个经过改进过的Kanotix Linux，这个Linux 版本无需存取硬盘，在通过光盘n L/sCm1{ t
启动时直接安装到内存中就，它启动后可自动检测和配置多种无线网卡。在本文使用的
A)n-ez'w Auditor Security Collection LIVE CD 是最新版本，版本号为auditor-150405-04，下载地址
6gA5a(VHtgRu!M)lO 为[url=http://new.remote-exploit.org/index.php/Auditor_mirrors]http://new.remote-exploit.org/index.php/Auditor_mirrors[/url]，下载的文件格式是CD 映像文
f4]G8?O 件或.ISO 文件，通过NERO(或其他的刻录软件)把它刻录下来，给Attack 和Sniff 机器各一
'QUqI R 张。
1r*kuuO!n3CNe 第 9 页 共 23 页
1P8x]'Lzg;x 首先把无线网卡插入到笔记本中(如果机器内置有无线网卡就最好不过了)，再把笔记 QAc4sI u_#y
本设置成从光盘引导，并把Auditor Security Collection CD 放入光驱中。从Auditor 引导菜,X d Ph Oqf
单中选择合适的屏幕分辨率后，Kanotix Linux 会被安装到内存中运行并出现Auditor 开始屏
(S8M:OZ)`k%`0W 幕(如图九所示)。-R"kU!NP$C6l
图九:Auditor 的开始屏幕j*ohUd4O*z'O}E
在这个Auditor 系统中，两个最重要的图标是位于屏幕左下方的Programs 和
N-FU1n"LDJ C9c Command Line 图标，我们以后的许多操作基本上都是要通过它们来完成的。如图十所示。
Q:_;} k-F_4z W3{$@ 图十:Program 和Command Line 的位置
(t}k#c;q 在这里，开始做其他任何其他的事情之前，先要确认我们机器上的无线网卡能够通)s1X!a h.jhMi_9B
过Auditor 的验证。单击Command Line 图标以打开一个命令行窗口，然后输入iwconfig 命6X6j;yn/g@
令，在Auditor 显示出的信息中，你会看到有关于“Wlan0”的信息，它是Auditor 为基于PRISM
P:\#M6Z-|-J 芯片的卡确定的一个名称，如果用来操作攻击的笔记本的屏幕显示如图十一所示的窗口，则"YRpCeC2PZ ^
表明Auditor 已检测到了无线网卡，现在就可以开始下一步工作了。对于另外一台笔记本，
?t!y(Fy1t 也进行同样的步骤，重复这一操作。
f` C3]@.a 第 10 页 共 23 页@.H3wE pU
图十一:用iwconfig 命令检验无线网卡
#m `F]*I4e4W4g%D/a,A 好，准备工作现在基本完成，在本文的下篇里，我们将开始实际的解决过程。
bwP-NbK R 三、实战破解过程 pO'| j5S,|
1、用Kismet 进行网络探测8iT-vdWv,a1A
Kismet 是一个基于Linux 的无线网络扫描程序，这是一个相当方便的工具，通过测;Qfz!\ZX
量周围的无线信号来找到目标WLev,\)s`
AN。虽说Kismet 也可以捕获网络上的数据通信，但在还有其他更好的工具
TN"G8ro7\l*A 使用(如Airodump)，在这里我们只使用它来确认无线网卡是否正常工作和用来扫描无线网
bj:kz}kT 络，在下面的部分中将会换用不同的工具软件来真正地侦听和捕获网络上的数据通信。
l Tft O|2x 单击Programs 图标，然后是Auditor，再 Wireless,， 然后Scanner/Analyzer，
3Pi1r)}w 最后是 Kismet ，来运行Kismet 程序。如图十二所示。
-T*eK.w c q.vn 第 11 页 共 23 页
H'Fx4N[5U qH w;i 图十二:运行Kismet
P(j9t%p-B9em 除扫描无线网络之外，Kismet 还可以捕获网络中的数据包到一个文件中以方便以后X q6]Fd.UQ
加以分析使用，因此Kismet 会询问用来存放捕获数据包的文件的位置，如我想把这些文件e,o{,J,^$D v
保存到rootdesktop 下，则单击“Desktop”，然后选择“OK”即可，如图十三所示。然后Kismet
0U"c%hJkC9w5De 然后会询问捕获文件的前缀名字，我们可以更改这个默认的名字，例如把它更改为“capture”w$hw3`%V8PWs{@(~
然后点击OK，这样Kismet 就会以capture 为文件名的开头，再在其后依次添加序号来保存R)n;}I`R-j
捕捉下来的数据包到不同的文件中。Yg B-D'U8H/EW-kw
图十三:在Kismet 中指定文件的存放位置
^+Z2I%Y O 第 12 页 共 23 页
a sV5xdp5bG 当Kismet 开始运行时，它将会显示这个区域内它找到的所有的无线局域网，“Name”
!oj'fZn 那一列中所显示出来的内容就是哪一个WLAN 中AP 的SSID 值，那当然开始设定的目标2mP0T}6w
WLAN 也应该包含中其中(Name 下值为starbucks 的那一行)，在这一行中，CH 列的值(AP;`:J+q*o-^Gz4H/N
所使用的频道)应该与开始所记下的相同。在窗口的最右边显示的信息是Kismet 发现的
+`RL YB+l5L!~;mH WLAN 的数目，已被捕捉下来了的数据包、已加密了的数据包的数目等等。如下图十四所示。9P'Ahy,U
如果Kismet 发现了许多相邻的Access Point，你应把这个实验环境搬得离这些AP 更远一些，
vQepx,C@DC 或者把与你网上相连接的任何高增益天线断开。
!I'P.S qS1kgg$f 甚至当目标计算机已关闭时，Kismet 也正可从我们的目标AP 中检测到数据包，这是因
u.e'T;U-WO+? 为目标AP 在不停地发出“beacons”，它将告之拥有无线网卡的计算机有一个AP 在此范围内，"ho"L7VDk D ~8qN
我们可以这样想3g,}!{'s T4oql
像，这台AP 宣布，“我的名字是XXXXX，请大家与我连接。”
rM5L/`w9W Rb 图十四:Kismet 显示的内容 w coO)g
默认的Kismet 是运行在“autofit”模式下的，它显示的内容杂乱无章的，我们可以通
l DB#CW 过排序把AP 按任何有意义有顺序来重新排列，按下“s”键到“Sort”菜单，在这儿可以按下某个
tg/d$h.v~"} 字母来对搜寻到的AP 进行排序，如“f”键是按AP 名字的第一个字母来排序，而“c”键是按AP
7?#JUyyc 使用的频道来进行排序,“l”是按时间来进行排序等等。 f UvUO
现在我们来查看一下目标WLAN 中AP 的详细信息，按下“s”键，然后再按下“c”键，
FgA?b4H9R|$J 把整个AP 的列表用频道的方式来排列，使用光标键移动高亮条到表示目标AP 的SSID 上，l4}7YGB6M/Q
求一个GTA-IV(GTA4)的完美版完全破解版高速下载，顺便说一下怎么安装
FTP下载，绝非BT：
http://www.czgame.cn/download/2008-12-07/192.html
破解补丁：
http://bbs.crsky.com/read.php?tid=1519732
GTA4详细安装教程+常见问题合集 (必读) 包含下载
下载游戏客户端：点击下载
一、安装前准备
1.系统需求：
VISTA或XP SP3（必须）Windows 2008点这里
XP2需要升级到XP3（盗版升级到SP3的方法，包括免下载伪升级：http://www.xiadaocn.com/2008/200812/187455.shtml
游戏镜像文件大小：13.8GB 安装后大小：14.9GB
最小系统需求
处理器 Intel Core 2 Duo 1.8G或AMD Athlon64 X2 2.4G
内存：1.5G
显卡：256M显存，NVIDIA 7900或更高；ATI X1900或更高
建议配置
处理器 Intel Core 2 Quad 2.4G或AMD Phenom X3 2.1G
内存：2G（Windows XP）/2.5G（Windows Vista）
显卡：512M显存，NVIDIA 8600或更高；ATI 3870或更高
2.软件需求
Game For Windows Live 下载（必须，可以等游戏安装完毕后再更新）
http://download.microsoft.com/download/8/0/7/807C2465-94D3-4C93-8028-326AFAD651FA/gfwlivesetupmin.exe
NET Framework 3.5 with SP1 完整版（可以不装）
下载1：http://download.microsoft.com/download/2/0/e/20e90413-712f-438c-988e-fdaa79a8ac3d/dotnetfx35.exe
下载2：http://download.microsoft.com/do ... ac3d/dotnetfx35.exe 3.5sp1
下载3：http://download.microsoft.com/download/7/0/3/703455ee-a747-4cc8-bd3e-98a615c3aedb/dotNetFx35setup.exe按照程序会在线下载(大概20M)
游戏镜像……（必须）废话~地址里的第一项便是最新可用下载
下载：侠盗飞车4 PC版(GTA4)高压缩硬盘版发布FTP下载
破解补丁……（D版必须）http://www.xiadaocn.com/2008/200812/193136.shtml
二、开始安装
(酷派高压版安装问题看这里：1.安装问题解决方法（引导） 2.安装后只有200MB的解决方法)
1.首先下载游戏安装文件，分别是 dvd1 和dvd2
2.利用DAEMON等虚拟软件载入 dvd1，(不会使用虚拟光驱的朋友查看看完整详细步骤) 这时会出现一个乱码视窗，首先按左边的按钮安装 Rockstar Games Social Club， 安装完成后便会再安装GTA4主程式，主程式安装完成后，在完点最后一步next后，它会自己上网检查游戏信息完整，这个让他去联网，不影响，断网就不能检查完整，但是一样能安装，联网只是在游戏目录多出2个文件GTAIV.exe 和 paul.dll (推荐还是安装时候联网着，省去后面的麻烦)
3.安装好RGSC，然后安装windows Live（若已经安装，则不用此步）
4.安装破解补丁。新破解补丁请参见原帖，解压后将里面的文件复制到游戏安装目录下覆盖相应文件，
5.然后点桌面上的R标志，或者游戏文件夹下的LaunchGTAIV.exe启动，之后要你注册ROCKSTAR GAMES SOCIAL CLUB 点skip跳过（不要点login），然后一直到最后一个界面左面有个play，直接点play，还会跳出一个类似错误提示的，不用管他，点ok，静候，几秒后就会出现一个dos框，在一会就进入游戏了...
如果还是不行 程序会提醒你要升级WINDOWS LIVE
点击他的地址进去有下载地址， 升级升完级就能进入游戏
由于配置要求很高，玩之前请确保显卡驱动和DX插件是最新的！
目前（12.5日）最新：N卡驱动官网http://www.nvidia.com/Download/index.aspx?lang=en-us
A卡升到 8.12（建议去驱动之家搜索最新，下载速度较快）
的DX插件http://download.microsoft.com/download/0/d/3/0d307649-9967-49fa-ab27-61f11024e97f/directx_nov2008_redist.exe
最近将会放出针对GTA4的驱动，仍旧不能玩或者效果不好的玩家请期待
最后建议大家看一下这两篇文章
PC版GTA4游戏设置的误区和优化
http://www.xiadaocn.com/2008/200812/193137.shtml
游戏如何存档
http://www.xiadaocn.com/2008/200812/193138.shtml
三、游戏常见问题及解答
1.探出错误框？《GTA4》PC版错误代码含义解释
http://www.xiadaocn.com/2008/200812/193139.shtml
2.游戏中锯齿问题解决办法：
在游戏中按P键，锯齿得到很好解决，有360的效果，还多了运动模糊,而且可使游戏更加流畅
3.游戏存档问题
http://www.xiadaocn.com/2008/200812/193138.shtml
4.屏幕摇晃问题解决方案
http://www.xiadaocn.com/2008/200812/193136.shtml
没有安装旧版破解补丁的玩家请直接试用新版破解补丁。
5.彻底解开显示设置的限制，如何窗口化游戏
http://www.xiadaocn.com/2008/200812/193142.shtml
高分辨率设置方法（不能使用上方法时……）
http://www.xiadaocn.com/2008/200812/193143.shtml
6.透明地图解决方法
更改一下video mode(解像度) 或 render更改为very high 及更新最新的驱动，N卡还可参见这个方法：http://www.xiadaocn.com/2008/200812/193144.shtml
把设置全部开到最大，特别是分辨率，设置为和桌面一样，问题解决了——会员 情绪激动
7.为什麽会有花屏问题
花屏问题与破解无关，因为正版也有花屏问题，由其是n厂的7系是重灾区。
8.为什麽总是出现 Games for Windows - LIVE Updated Required ?
要更新最新的 Games for Windows
9.为什么游戏里镜头摇晃？
请使用最新的破破解补丁。有某些特殊需要用到旧补丁时，用此帖方法消除（不稳定）使用最新的破解补丁，
使用最新的破解补丁
http://www.xiadaocn.com/2008/200812/193136.shtml
10.如何进行更好的效果设置
http://www.xiadaocn.com/2008/200812/193137.shtml
11.游戏按键说明及设置对照表
http://www.xiadaocn.com/2008/200812/188272.shtml
12.重装系统后不能运行GTA 4？
解决办法：
http://www.xiadaocn.com/2008/200812/193145.shtml
13.gta IV设置界面中文对照图
http://www.xiadaocn.com/2008/200812/193146.shtml
14.如何联机
http://www.xiadaocn.com/2008/200812/192721.shtml
15.每次进入游戏,画面设置重置
http://www.xiadaocn.com/2008/200812/193147.shtml
16.could not run gtavi 错误 error 2000错误？
因为没有装上c++ 2005这个微软的小软件,cd1下GTAIV\Redistributable的vcredist_86.exe就是 不能直接安的 用右键解压后安装.
莫尔斯电码如何破译？
莫尔斯电码规则莫尔斯电码由点（.）、划（-）两种符号按以下原则组成：
1，一点为一基本信号单位，每一划的时间长度相当于3点的时间长度。
2，在一个字母或数字内，各点、各划之间的间隔应为两点的长度。
3，字母（数字）与字母（数字）之间的间隔为7点的长度。
字符电码符号字符电码符号字符电码符号A． ━Q━ ━ ． ━1． ━ ━ ━ ━B━ ． ． ．R． ━ ．2． ． ━ ━ ━C━ ． ━ ．S．．．3． ． ． ━ ━D━ ． ．T━4． ． ． ． ━E．U． ． ━5． ． ． ． ．F． ． ━ ．V． ． ． ━6━ ． ． ． ．G━ ━ ．W． ━ ━7━ ━ ． ． ．H． ． ． ．X━ ． ． ━8━ ━ ━ ． ．I． ．Y━ ． ━ ━9━ ━ ━ ━ ．J． ━ ━ ━Z━ ━ ． ．0━ ━ ━ ━ ━K━ ． ━．． ． ━ ━ ． ．L． ━ ． ．/━ ． ． ━ ．M━ ━()━ ． ━ ━ ． ━N━ ．-━ ． ． ． ━O━ ━ ━.． ━ ． ━ ． ━P． ━ ━ ．
侠盗飞车4完美破解
没，你会存档吗，就是走到那个录影带里保存，下次打开时，点 start game ，load game，再选保存的那条目录就行啦！
我有任务列表，给你吧！
Grand Theft Auto: Vice City （简称GTAVC或罪恶都市）
以下为各主流及支线任务及资产任务详解，欢迎大家及时补充。
序
接受任务前的准备。初期的任务不需要什么装备，以抢车和熟悉环境为主。此时应重点熟记喷漆处/换衣处/武器商店及存盘点的位置。
第一章：主流任务（大部分任务与过关有着必然的联系，有些虽没有联系，但可以增加财产，提供免费枪支和车辆等）
1) Ken Rosenberg(律师处)的任务
L点任务
******An Old Friend******
到达指定地点。
******The Party******
到换衣点换好衣服到达海边的游艇处参加晚会，驾车送Mercedes到Pole Position Club。
报酬：100
******Back Alley Brawl******
到Malibu Club找Kent Paul了解情况后，到黄点标志处找到厨师，
击倒他并拿他的电话，这时Lance Vance出现，2人被其它厨师追杀，
不要恋战，开Lance的车和他一起逃跑到指定地点。
报酬：200
******Jury Fury******
（打 “BIGBANG”即可完成）
用锤子恐吓两个陪审员，按黄点所指找到第一个，用锤子击打车门，直到他下车逃离，
按黄点找到第二个人的车，用锤子打车门直到人出来后逃离。
报酬：400
******Riot******
（打“BIGBANG”即可完成）
先到Raphael's处，后到罢工工人处，击打工人引发骚乱后，进门杀死警卫，射击油桶
引发3辆车爆炸（用其它车撞击也行）
报酬：1000
2) Juan Garcia Cortez- The Colonel（海边）的任务
C点任务
******Treacherous Swine******
用电锯杀死Gonzalez，会引发2个警星，（可以打“LEAVEMEALONE”消除）到喷漆处消除
报酬：250
******Mall Shootout******
到指定地点找一个信使取文件，见面后，信使叛变并逃离，杀死附近枪手后，
驱车追击信使，（打 BIGBANG ）将他杀死后，取得文件，消除警星后到指定地点。
报酬：500
******Guardian Angels******
取到枪后和Lance一起到指定地点参加交易，先到侧面的楼上持枪掩护，
待另一伙人引发冲突后，射杀敌人，保护Diaz 和 Lance，杀光敌人后，
会出现两个骑摩托的人抢走钱，其中一人逃离时翻车，骑上该车追击另
一人，杀死该人后，把钱带回还给Diaz
报酬：1000
（本任务较难，当冲突发生后，最好在地面用自动瞄准的武器将敌人全部杀死， 后追击时，边追边开枪射击较有效）
******Sir, Yes Sir!******
偷一辆坦克到指定地点，可以直接抢，如果被士兵发现，会打不开门
也可以一直跟随等他们停车离开时，再抢。
报酬：2000
******All Hands On Deck******
保护Colonel安全离开。
先射杀跟随游艇四周的枪手，后击毁前方阻截的游艇，这时会出现直升飞机，击毁后过关。
报酬：5000
任务必备M60机枪和火箭筒（打飞机最有效），一定要在直升机尚未 飞临游艇上空时击毁它，否则会有敌人下来。
3) Ricardo Diaz- Coke Baron（中心岛庄园处）的任务
D点任务
******The Chase******
尾随一个毒贩直到他的目的地。
（别跟太近，免得爆胎）
报酬：1000
******Phnom Penh '86******
乘坐Lance驾驶的直升飞机消灭一个庄园的敌人，后下飞机取几个装钱的文件包。
报酬：2000
本任务要点是空中多打油桶引爆，下飞机后还会有敌人
******The Fastest Boat******
（天气很糟，打APLEASANTDAY）
激战后，到船厂内激活开关放下船后，驾船到指定地点。
报酬：4000
******Supply And Demand******
（打BOOOOOORING）
驾船第一个到达目的地，后射杀所有跟随敌人。
本任务考验驾驶技术，记熟路线就可过关。
报酬：10000
4) Tommy Kercetti-（K点）的任务
******Death Row******
在限制时间内，开车到指定地点，救出Lance后，将他送到医院
本任务一定要有重型武器，能有坦克是最好，而且速度要快，因为Lance正在慢慢死去。
报酬：没有
3) Ricardo Diaz- Coke Baron（中心岛庄园处）的任务
******Rub Out******
走左边里的一条秘密通道。
和Lance一起，闯入Diaz的豪宅杀死他！
只要杀了Diaz，就会完成。
，
报酬：50000
并且拥有了Diaz的豪宅，可以存盘/换衣，
还有常备的跑车和加长豪华车，
楼顶还有停机坪！
4) Tommy Vercetti- Criminal Empire（V点）的任务
******Shakedown******
在五分钟内，来到North Point Mall并打碎所有红点显示的玻璃。
报酬：2000
******Bar Brawl******
带领手下来到Front Page Bar杀死守卫后，
在五分钟内杀死指定的其它人。（打Bigbang）
报酬：4000
******Copland******
到达指定地点后，增加警星以来警察，将警车引入车库后，换警装
到达North Point Mall，在咖啡厅内装如炸弹，5秒之内逃离，带
Lance一起上车到达指定地点。（会有5星，打leavemealone）
报酬：10000
（在印钞厂那）
******Cap The Collector******
阻止Mafia到你的产业去收钱
雷达上会显示黄点并告诉你敌人正在干什么，在敌人收取全部产业钱之前，
追上并杀死敌人。 （打BIGBANG）
报酬: $30000
******Keep Your Friends Close******
最后一个任务（在完成夜总会和印钞厂等资产任务后出现）：杀死抢上门来的朋友
任务开始，Lance和Sonny Forelli打上门来，撬保险柜，这时钱数在疯狂的减少， 先杀死喽罗，后到顶层杀死Lance，下楼后，遇到Sonny Forelli及其手下，
杀死他们，全部清关。
报酬：30000
5) Avery Carrington的任务
A点
（接受任务地点在未竣工的大楼附近）
******Four Iron******
换上高尔夫球衣，来到球场，乘球车来到指定地点，杀死在场所有人（头目和保镖）。头目会开车来压你，别被发现了，在远处用火箭筒。
报酬：500
******Demolition Man******
*纵模型飞机到对面的大楼安装炸弹。
打（减速密码BOOOOORING）
比较稳妥的办法是先别取炸弹，*纵飞机到目的地从一楼到四楼
先用飞机翅膀将工地工人和守卫屠杀一遍，然后回来取炸弹，此时
记时开始 ，*纵飞机来到各层有标记的油桶上方投放即可。
报酬：1000
******Two Bit Hit******
换衣后，驾车来到指定地点，撞死附近的敌人后，灵车会逃跑，
（打BIGBANG）在其侧面撞击直至其爆炸（尾随的话，它会扔棺材，车撞上即炸）。
报酬：2500
6) Love Fist（合唱团）的任务
******Love Juice******
先到指定地点为LOVE FIST买毒品，当毒贩交易后逃跑时，开车追上并杀死他并取他 身上的东西，随后应要求去接Mercedes，限时送回地点。
报酬：2000
******Psycho Killer******
乘坐LOVE FIST的车（很慢）到指定地点，一狂人杀人后逃跑，追杀之。
报酬：4000
******Publicity Tour******（好象生死时速的情节）
上车后，发现有炸弹，车必须保持全速，否则会爆炸，小心驾驶直到炸弹排除。
报酬：8000
(打 BOOOOOORING)
7) Big Mitch Baker（黑心标志）的任务
******Alloy Wheels of Steel******
(BOOOOOORING)
驾驶摩托车，参加竞赛取得第一
报酬：1000
******Messing With The Man******
时限内将警星达到4颗以上（尽情的射击吧，但要注意安全）
简单的做法是对准一辆车及其废墟不停的射击。
报酬：2000
******Hog Tied******
骑摩托车，到指定地点杀死所有的人，后到一斜坡处---精彩的摩托飞跃！
之后，找到指定的红色车，回到领取任务处。
报酬：4000
8) Phil Cassidy（P点）的任务
******Gun Runner******
驾车追击运送枪支的车辆，撞击后拾取掉落的枪支，全部取得后，杀死和击毁剩余 的人员和车辆。
报酬：2000
******Boomshine Saigon******
送受伤的PHIL去医院，抵达时又改去另一地方。
（开车的时候真好象喝了二斤白酒，整个画面天旋地转）
报酬：4000
(BOOOOOORING)
9) Auntie Poulet- The Haitians（胖黑女人）的任务
******Juju Scramble******
在警察到来之前取得三处物品，之后，警星变为四颗，逃吧。
报酬：1000
******Bombs Away******
*纵模型飞机炸毁逃跑的汽车和海面的船（黄点标志）
这种飞机不好纵，但炸弹是无限的，找到目标放就是了（还有两架备用）
报酬：2000
(BOOOOOORING)
******Dirty Lickin's******
在Haitians全死之前，杀死所有的Cubans。
先到对面从楼梯到上到屋顶，用狙击步枪快速杀死敌人，当敌人增援抵达时，采用机枪或火箭筒射杀。
报酬：4000
Umberto- The Cubans（Cuba Cafe处）的任务
******Stunt Boat Challenge******
又是赛艇比赛
报酬：1000
******Cannon Fodder******
驾车带领同伙抵达指定地点与Haitians作战，先用火箭筒射杀前方敌人，
后用狙击步枪射杀屋顶的人，再用重武器射杀仓库中的敌人，后驾车逃回
领取任务地点。（警星会有两颗）报酬：2000
******Naval Engagement******
由RICO驾船，你来开枪，到指定地点杀死所有船上的敌人，取得文件箱后，
逃离。（此时，警星会到五颗！）
报酬：4000
******Trojan Voodoo******
先抢一辆的Haitian的车（最好是Haitian Voodoo，在不远的胡同里有一辆）
到达指定地点后，尾随入工厂，射杀所有Haitian后，安放三颗炸弹后，限时
从进来的大门（已锁住）右侧的楼梯上到二楼后逃离。
报酬：10000
10)占有资产的任务
先买下相关资产，按要求完成任务后，会开始盈利，每天记着来收钱。
1•码头（Boatyard）
******Checkpoint Charlie******
到码头边，上赛艇后，任务开始，开船完成即可
完成后，显示码头开始为你盈利，每天2000
2•冰激凌店（Cherry Popper Ice Cream Factory）
******Distribution******
开冰激凌车到市内卖
开冰激凌车到市内卖50根不被警察抓即可完成，没卖完前不能下车。
一定要到人多而且好逃跑的地方，不要到帮会聚集的地方。
每卖3-4根就会增加警星，这时一定要逃跑，待警星没了再卖。
完成后，显示冰激凌店为你盈利，每天3000
3•脱衣舞厅（Pole Position）
******Helping Out The Strippers******
到里面的第一间房看舞女表演（不要让家人看到呀），花费600后，任务完成。
完成后，显示舞厅为你盈利，每天4000
4•出租车公司（Kaufman Cabs）
******VIP******
开车到指定地点接一VIP，这时另一辆车抢生意，紧追并撞击它直到VIP下车到
你的车上后，将VIP送到机场。
报酬：1000
******Friendly Rivalry******
找到另一家公司的出租车并撞毁它们。
报酬：3000
******Cabmageddon******
驾车到指定地点接客人，结果发现是敌对公司的圈套，一堆车向你涌来，要撞毁你，你要在限时内保持车的安全，之后，敌对车队的首脑驾驶着斑马纹的车和你决斗，撞毁并杀死他。
报酬：3000
完成后，显示出租车公司为你盈利，每天5000
5•电影厂（Film Studio）
******Recruitment Drive******
到指定地点接Candy和Mercedes回电影厂，追击并杀死阻止的人。
报酬：1000
******Dildo Dodo******
到指定地点驾驶海上飞机散发新电影海报。
先找到最远的一个蓝点，驾机穿越它，会出现一个红点，再穿越，则会 出现下一个蓝点，依次在油耗尽前完成。
报酬：2000
******Martha's Mug Shot******
先驾驶骨架飞机追踪汽车到目的地，后降落飞机，从侧面的楼梯进入大厦到
标志指定处，拿出相机向对面游泳池方向，对准目标拍三张照片，会触发
警星至两颗，消灭阻击的警卫后回电影厂（最好不要乘飞机，因为电影厂也 有敌人在攻击你）。
报酬：4000
******G Spotlight******
驾驶摩托车飞跃一个又一个标志点，最后来到有探照灯的屋顶处，扭转灯的
方向，将它对准你的XXX广告。
其实有更简单的方法来完成，就是当你乘电梯来到楼顶准备第一跳时（第一个 标志点已经出现），这时你下楼在对面楼的院内（上两层陡坡）平台上，有一 架直升飞机，开着它去穿越红色标志点吧。
报酬：8000 完成后，显示电影厂为你盈利，每天7000
6•印钞厂（Print Works）
******Spilling The Beans******
先到酒吧处得到信息，后到码头的一艘船上的上三层甲板处取得相关资料，出来
后，警零大做（两颗警星），射杀警卫，快跑吧。
报酬：2000
在登船前，要先用狙击步枪将船高处的警卫射杀，之后冲到船上射杀遇到的警卫
出来后，遇到的警卫是杀不完的，看准间隙逃跑是上策。
******Hit The Courier******
到码头处，等直升飞机降落后，一个信使会携带伪钞电版上车，杀死敌人撞毁
该车，取得电版，回印刷厂。
报酬：5000
完成后，显示印钞厂为你盈利，每天8000
7•夜总会（Malibu Club）
******No Escape******
开车到警察局门前，进入到侧面房间换装，到另房间取钥匙，释放CAM后，杀死 阻拦的警察后，带领CAM逃离，到喷漆处取消警星后，去CAM的住处。
报酬：1000
******The Shootist******
到射击场限时射击目标，在三场中，取得60分。
报酬：2000
此处通过后，会常备一个射击任务，就是限时一场取得30分，报酬 500
******The Driver******
在警察的拦截下和他人疯狂飚车，驾车穿越一个又一个标志点吧
******The Job******
打劫银行（真是无恶不作呀，越打越感到祸国殃民的说）
进到银行，射杀警卫（不要杀死在里面房间的经理），到金库门前打不开，要回来带经理去，还是不行，再到大厅去询问PHIL，这时SWAT攻入，及时射杀并逃离银行，这时外面已被包围，血战后，驾车带领你的两名同犯回CAM处。
报酬：30000
完成后，显示夜总会为你盈利，每天10000
8•汽车展示厅（Car Showroom）
汽车展示厅需要汽车的名单有四组，每组六款车
找齐第一组，展示厅每天为你盈利1500，第二/三/四组，每天盈利2500
全部集齐，每天盈利9000
第一组
A） Landstalker：连接Starfish Island和Little Havana的大桥附近的建筑处
B） Idaho：常见于downtown
C） Esperanto：常见于downtown和Vice Point。
D） Stallion：常见于downtown和Little Havana。
E） Rancher：常见于Ocean Beach和Vice Point
F） Blista Compact：常见于Ocean Beach和Washington Beach
报酬：Deluxo
第二组
A） Sabre：常见于downtown
B） Virgo：常见于downtown
C） Sentinel：Sunshine Autos Showroom停有一辆，街上也可找到
D） Stretch：Vercetti Estate处停放一辆
E） Washington：常见于Washington
F） Admiral：常见于Washington
报酬：Sabre Turbo
第三组
A） Cheetah：连接Washington和Starfish Island的大桥附近的建筑处
B） Infernus：Vercetti Estate处
C） Banshee常见于Ocean Beach
D） Phoenix：常见于Ocean Beach
E） Comet：常见于Ocean Beach
F） Stinger：常见于Ocean Beach
报酬：Sandking
第四组：
A） Voodoo：常见于Little Havana
B） Cuban Hermes：常见于Little Havana
C） Caddy：高尔夫球场附近的路上
D） Baggage Handler：Escobar 机场停车坪
E） Mr. Whoopee：在冰激凌厂内
F） Pizza Boy：卖Pizza处
报酬：Hotring Racer
***找车的经验：以上只是指出了车的常见位置，其实你如果原地转的话，大部分的车（指前三组，第四组大多是特殊车辆）都可以遇到。
车辆清单是先给出第一组，找齐后，再给第二组，依次类推
为了节省时间，你最好先买几个车库，在找当组的车辆时，如果找到后面组的车辆
你就把车开到车库存放，这样如果需要这种车的话，你直接来提车就可以。
在离LOVE FIST合唱团不远的位置，有个三个位置停车库，你先将它买下，然后到离 此不远的海边的一个大型停车场，开始兜圈，你会发现每转一圈，停的车种都有不同， 这样，你发现需要的，就开到车库（一个车库可停2-3辆）只要你不停的转下去，相信 前三组车就会到手的。
第四组中，Voodoo在胖黑女人门前停了一辆，Cuban Hermes就是曾经在出租公司任务中 对手公司头目坐的那辆，Caddy在灯塔附近的草丛中有一辆，具体位置就是走过指向灯塔的小桥后，走沿海边的路，你会看到右边的草中有闪光，那就是了。
强烈推荐完成这一任务，因为完成后，奖励的4辆车中，楼上的两辆最酷的越野车 ，一辆是号码为27的赛车，用这辆赛车，在所有的赛车任务中，都会无敌！
当你拥有好车时，还可以到展示厅来参加飚车比赛，胜利会有不同奖金，但是
有时飚车的同时会引发两颗警星
破译密码。ABCDEFG，大家帮帮忙
A2 B4 C0 D9 E8 F1 G5
2409815
不确定自然数包不包括0.