本文目录一览：
- 1、风水问题？
- 2、中国十大未破案件是哪些
- 3、那个高手能解密一些魔术的秘诀来？
- 4、破解无限网络密码
风水问题？
住宅重精、气、神。
住宅的首要功能：阻隔外界，包容自我，静默养气，安身立命，使个人的私密生活与精神气质有所依托。
精神——平和与知足。环抱大地，自得其乐——中国的特色。四合院。西方主流：小别墅+花园。
《天隐子》：阴阳适中，明暗相伴。屋不要太高，高则阳盛而明多；太低则阴盛而暗多。明多伤魄，暗多伤魂，易生病。
中医中也强调阴阳平衡、内外协调。
要防潮、热、风、燥。注重观、听、感、触。
人体周身有小气场。气息为外界干扰，易于涣散。静与养。住宅讲究：喜回旋，忌直冲——曲径通幽。
静默局所——精神凝聚而养成浩燃生气。动静、功能、干湿、朝向等形成风水。要避喧嚣、安定祥和。
望人色而知其病。宅气不是指房屋的新旧程度，而是指氛围。由装修格局、颜色搭配、家具摆放、字画照片、植物饰品等构成。
一、大门
大门是气口，属内外气流动的必经之地，是与外界联系的咽喉和屏障。要因势利导，因环境、地域、大气环流等因素而定。
三要：门、主房、灶。
六事：门、路、灶、井、坑、厕。
四选择：1前朱雀（南门）2左青龙3右白虎4后玄武（北门）
好 吉 劣 不吉 配图
门要配路形：
玄武�6�1水 北方
南方 朱雀�6�1火
开1：前方为明堂：绿茵、平地、水池、停车场。
开2：以路为水。地气由高、多向低、少进行。大门前有街、走廊的，右路长=来水；左路短=去水。开左门收截地气，称：“青龙门收气”。
开3：同上，但左路长由路短。
破解方法：内置屏风。
穿心剑：大门正对走廊或通道（廊长于室内进深——祸最大）。
财流：大门对楼梯：向下——流逝。向上——放大叶植物，引财。
电梯吸气：电梯正对大门，犯冲。
破解方法：屏风、花丛（圆润）、大型绿植。
入门宜三见：
见红——喜庆。壁纸、装饰。
见绿——舒爽。植物。
见画——涵养。舒展的、色彩相宜、有情趣的字、画。
入门宜三不见：
开门见灶——火气冲人。
开门见厕——秽气袭人。
开门见镜——镜为反射，好坏均反。
大门两大忌讳：
1、横梁压门：压抑、不安全感。
2、拱形门：似墓碑，类阴宅。
大门的颜色、尺寸：
颜色与主人的五行配。尺寸与房子成比例。宜新。门旁宜放水、水种植物及插花等。
二、玄关
玄关在佛教中被称为入道之门。
据心理学分析，第一印象产生于前7秒。玄关是从大门进入客厅的缓冲区域，让运动的进入者静气敛神。保家人隐私。
避讳：
尖角冲射：门口正对附近建筑物的转角或尖角。
暗箭伤胸：正对的大路或街巷呈一条直线。
斜路直冲：住宅位低，承受大路从高位直扑的巨大压力。
门门直通：大门与房门或凉台门相通，人受扰，风过硬。
破解方法：做玄关。空间小的可选用玻璃屏风作间隔。
玄关宜：通透、适中、明亮、整洁。
1、天花板宜高不宜低、色宜轻不宜重、灯宜方圆忌三角。
2、墙壁间隔应下实上虚，以通透而不漏最佳。色深浅适中（上浅下深）。平滑畅通，避凹凸阻滞。
3、地板宜平整忌滑。色深或中浅边深。避尖角图案及木纹冲门（要斜向屋内）。
4、饰物不与户主属性相冲：6位。鼠忌马，…..
5、镜子不正对大门。天花不用镜片砌成，头脚颠倒。
三、客厅
客厅：迎宾待客的交际场所。色彩搭配、物品朝向与位置、字画张挂、装潢摆设、灯饰安装、地毯铺垫、组合柜排列、天花装饰、窗台通道与房门的开启等，很有讲究。“室雅何需大，花香不在多”。
1、颜色：窗向为方向。
正东（木）宜黄（土）；正南（火）宜白（金）；正西（金）宜绿（木）；正北（水）宜红（火）。东南宜黄；西南宜蓝；西北宜绿；东北宜蓝。
2、客厅尖角、梁柱的化解：
（1）用木柜填平尖角。高、低柜均可。
（2）放1高大浓密的植物在尖角。
（3）尖角放鱼缸。
（4）木墙遮盖，并挂山水画。以山镇角。
（5）掏空中间，设一弧形多层木花台，放小植物，射灯照。
直为柱，横为梁，应遮掩。横梁压顶如受胯下之辱，受压制，大忌。
破解：
墙柱=书柜、酒柜、陈列柜遮掩。
独柱=与墙不远的可做与墙连的板、矮柜，挂画、花草。离墙远的，可以柱为界，一边地毯，一边石材。或一高一低。或柱中部向上四周做花槽，环柱置花，柱壁置灯补光。
3、楼梯：
承上启下。理想位置：靠墙而立。忌置室中心。
梯下可放植物、储物柜。不宜做餐厅、厨房、卧室。
宜用木制，少用石材与金属。
4、沙发：
忌一套半或方圆两组并用；背靠水、鱼缸；顶上有梁；顶上有直、射灯照，令情绪紧张，头晕目眩，坐卧不宁；镜照后脑，精神不宁（可在侧面）；正对大门“对冲”。
应背靠实墙无后顾之忧。如宫廷椅：背有理石，纹为隐山。
摆放宜弯不宜直，“纳水纳气，兴旺”。
5、茶几：
沙发—主—高—山；茶几—宾—矮—水。茶几高不过坐者膝盖。忌：带尖角的菱形茶几。
6、组合柜：
与沙发形成高为山低为水，不可全低，有水无山（破：柜上挂山水画或上方墙上置半圆、椭圆型板摆饰物。鱼缸应在柜靠窗一面。柜顶与屋顶相差2尺为宜，便于空气流通缓冲回旋，似画中的“漏白”，灵活自如，不阻滞。若柜顶至屋顶，要下重上轻。
养 鱼 数 量
五行 属 相 浅色（白） 深色（红、黑）
水 子、亥 1 6
火 巳、午 7 2
木 寅、卯 3 8
金 申、酉 9 4
土 丑、辰、未、戍 5 10
7、字画：
吉祥。山主人丁水主财，马、船等头因向屋内。沙发上挂应横不应直，相辅相成。意境萧条的不宜。影响人的情绪。
8、地毯：
沙发前放如屋前草地、宅前明堂。色宜缤纷，寓意吉祥。
四、卧室
人的一生三分之一时光在卧室度过。应考虑位置、通风、采光。
房门不宜与卫生间、厨房门相对，防水气、秽气等异味扩散，环境避潮湿、噪音。
床：略高于膝盖。床头不靠门。南北朝向，顺合地磁引力、血液循环系统中主动脉和大静脉的朝向，人易入眠，睡觉质量高。床头不可朝西，地球由东向西自转，血冲头，不安稳。床头宜实靠墙。横梁压床（空调机挂枕头上方，床正上方悬吊灯）有压抑感，有损身心健康。床不对镜，夜半易被惊吓，不安宁。
儿童床头以东及东南位（属木）较好，利身高和健康。（西部、北部：平静；南：急燥；东北：粗心；西南：胆小拘束；西北：早熟。）
墙：尽可能不用玻璃、金属、理石等，易于墙体呼吸。色柔和。避免悬挂能反射的东西和刀剑凶器及神位。光线不要太强。
五、书房
“仁者乐山，智者乐水”。背后有靠，不受干扰。案头放富贵竹（单支）类水种植物，利于启迪智慧（乐水）。桌前明堂要宽广（对窗），易纳气、思路敏捷、外观养眼。但不要对旗杆、电杆、烟囱等，如有，可用重量的镇纸化解。门不对厨房、厕所，被水火冲。桌上应无横梁物。
家具色应深，凝炼、厚重、质朴，利于思考。书桌不宜面对或背靠卫生间的墙壁。
六、厨房与餐厅
厨房不宜向南，南属火，火火相加，不吉。且向南食物易腐。东、东南属木，与水、火能共处。
十忌：
炉灶不可正对大门。有损女主人健康。“开门见灶，钱财多耗”。
炉灶不可正对卧室门。油烟熏冲，脾气暴躁。
炉灶不可正对厕所门。不洁之地。厕所代表水，与厨房（火）不容。
厨房厕所不可同门。不卫生，不科学。
厨房地面不可高于厅、房地面。易污水倒流。主次颠倒。奉食应步步高。
阳台走道不可正对火炉。长廊压火，主不聚财。易患高血压。
火炉不可正对冰箱、水槽。冰箱=储藏，性属水，怕火攻。耗电。
灶台上不宜有横梁。
抽油烟机和灶具之间不可开窗。漏财。
灶台背后不可无靠。要实墙，不空虚。安全。
通过横竖线的选择、色泽的搭配、光源的增添增大厨房的空间感。应尽量避免死角（积灰藏虫）。灯具造型尽量简洁，便于擦洗。要安全插座。
灶具需避水、避风（门窗）。
厨房如有地方的话应放些喜阴的植物，以调节。
餐厅应创造整洁、优雅、能诱导食欲的环境。照明上宜选择造型雅致灯光柔和的餐灯。色调上选用素雅，如灰色与白色。织物台布之类选用条纹或活泼的富有乡土气息的图案。装饰上挂食品、花卉静物摄影。注意保持空气流通及清洁卫生。
餐桌忌三角形和菱形（尖利易伤人），可圆形或方形。尽可能不用大理石和玻璃质地的（冰冷、坚硬、易滑。易吸收人体能量）。
餐桌不宜被大门、厕所直冲。不宜有门路、通道直冲（似置身在旋涡中，饮食不安）。
七、卫生间
厨房属“孤阳燥火”；卫生间属“独阴浊水”。两者合为一体存于宅心，不但不能组成阴阳和合，反而成火水相冲局面，双重不利。宅中如人的心脏，中心受污，不仅有碍观瞻，且秽气极易对流到其他房间，湿气闷在室内，易滋生细菌，人易得病。
卫生间门不能直对大门、走廊和厨房门。
卫生间要保持干燥、通风。
卫生间多采用属金的白色及属水的黑色和蓝色，使人安宁静娴。
卫生间基本不暴露于自然光中，地面多采用大理石、花岗岩等。
家居尽可能不用带静电的淋浴帘，以免对气能产生负面的影响。
八、窗户
窗户是住户既希望与外界保持适度的距离，获得独立性与安全感，又希望与外界联接在一起，达到和谐统一的纽带。
窗形：
直长形——属木型。向上的速度感。进步、蓬勃发展的气氛。
正方或横长方形——属土型。安定稳重。平稳踏实的气氛。
圆形或拱形——属金型。使外立面有凝聚吸引力。团结气氛。
圆形、拱形适合卧室、玄关和客厅。
方形长形适合餐厅、书房。
尖或三角形——属火型。罕见。尖锐，具杀伤力而不利。
家中窗户过多、过大时，可用百叶窗或窗帘弥补。
窗户若正对医院或尖锐的屋角、不洁之物，且距离甚近，则应装木制的百叶窗，防止煞气进入，并尽量少开。
布窗帘有助睡眠和阻挡外界的不良影响。如果背向窗而坐或头向窗而睡，易神经紧张，不利。解：挂厚实的窗帘，减少不利影响。
九、阳台吉祥物
石狮：阳刚之气，可镇宅。主对室外气势压过本宅（大银行、办公大楼）或阴气重的（庙宇、医院、殡仪馆、坟场）。狮头向外。
铜龟：以柔克刚，逢凶化吉。主对遇天斩煞（两楼之间狭缝如刀劈—血光之灾）、大路直冲、尖角冲射、锯齿建筑、反弓路等。龟头相对。
石龟：面对属火的建筑物（烟囱、红色高楼、油库等）。
麒麟：鹿头、龙身、牛尾、马蹄。仁兽，重礼守信。求子。一对。
石鹰：周围都是高楼林立，陷入困局，压抑感。鹰头向外，振翅高飞（生肖属鸡的不宜放鹰）。
结束语：
仁者见仁，智者见智。无论房屋选址，还是家庭装修、配饰摆放都应遵循一个原则：科学、安全、舒适，有益健康。综合各方面因素进行分析、平衡，取其最佳之策。不要盲目迷信和追随。
不足之处，请大家批评、指教。
中国十大未破案件是哪些
中国十大未破案件分别是刁爱青碎尸案、红衣男孩案、朱令铊中毒案、红安八人遇害案、白银连环杀人案、天上人间花魁遇害案、独山子二人车失踪案、柏雪扑朔迷离的失踪案、呼兰大侠案和广西警察枪杀孕妇案，具体的内容如下：
1、刁爱青碎尸案
也称为南大碎尸案，死者是一名南大大一的新生刁爱青，因为被校方训诫心情不好出去溜圈，刁爱青就再也没有回来，她的尸体曾经被热水煮过，总供被分成了2000多块，死状相当的惨烈。
刁爱青死前还为警方留下了开、五、是、表、人、和、吊的七字线索，只不过警方一直没有破解这件案子，这件案子在当时的影响极其的恶劣，凶手手段相当的残忍，也成为了警方最想破解的案子。
2、红衣男孩案
2009年11月5日，一名叫做童匡志的9岁男童在家中离奇死亡，他离奇在他的死相，他身穿红色花裙子，双手双脚被绳子结结实实的捆绑，脚上吊着一个大秤砣，双手被挂在悬梁之上。
这件案件被爆出之后，网友纷纷觉得是灵异事件是茅山法术所为，后来警方断定这件案件是自杀，不过大家也对孩子如何自己捆绑后上吊等一系列疑点产生了怀疑，而警方也没有给出一个明确的解释，因此，此案也成为了悬案。
3、朱令铊中毒案
朱令是一位清华大学大学生，在校期间出现离奇的症状，后来经过互联网求救才被发现是铊中毒，对她身体造成了极大地损坏。朱令感觉身体不适之后曾经送往北京协和医院就诊，医生由于没有检验设备，只对朱令说了她的症状类似于60年代的一例铊中毒案件。
后来，在同学的帮助下，朱令的病情的得以在互联网上确认，父母在报案后，警方却一直不作为，这让当时的人们对于警方知道凶手却害怕其家庭背景的说法广为流传。
后来，警方只答应了朱令父母会好好侦破，然后就没有了下文，这也使得这件案子成为了悬案，虽然，这件案件中没有人伤亡。
4、红安八人遇害案
2007年，湖北省新安镇的一家石灰厂发生了重大杀人案件，老板汪世书等在内的汪家八口人全部遇害，这起案件是湖北省公安厅成立以来遇害人数最多的案子，而且因为石灰厂老板汪世书平时为人和善，石灰厂经营得有模有样。
除了家中曾经遭受到偷窃以及石灰厂被转卖的问题以外，汪世书一家八口被害案，几乎找不到任何一点有价值的东西，没有经济纠纷，没有人际纠纷，这使得警方找不到一点头绪，因此，这件案件成为了悬案，至今未破。
5、白银连环杀人案
从1988年6月份开始至2007年的十六年间，在白银市区的邻里街坊间一条令人毛骨悚然的消息传遍了大街小巷一直有这样。十六年来，一个市民中间一直传言称，白银市出了一个“杀人狂”，这个杀人狂专门选择“身穿红色衣服”的年轻女子作为下手的目标。
大部分作案时间选择在夜间，采用尾随、盯梢或者长期观察后，直接进入所选女子居住地，进行强奸杀害，或者杀害奸尸。更为可怕的是，残忍的凶手杀人后，都要切割受害人不同身体部位的器官或者组织带走，十几年来已经有近十名年轻女子被杀人狂杀害，而且案件一直悬而未破。
6、天上人间花魁遇害案
北京天上人间花魁案作为中国十大未破杀人惨案之一之所以能轰动一时，全凭北京天上人间花魁之首梁海玲，据跟梁海玲有过亲密接触的人形容，梁海玲不仅身材很棒，足以让很多男人神魂颠倒，对于梁海玲被害原因，最多的传言是两名与其关系密切的男子所为。
对于梁海玲被害原因，最多的传言是两名与其关系密切的男子所为。这两名男子是梁海玲包养的情夫，每人每月2万元工资。两人将梁海玲勒死，图谋巨额财产。
对此，知情人透露，据调查梁海玲身边确实有这样的男人，但网上传闻并非属实。警方还征集过线索。事隔近10多年，案件线索一直没有，现在警方仍在对其被杀案件进行侦查。
7、独山子二人车失踪案
1996年10月20日，独山子炼油厂职工郭农耕和奎屯市人王昌瑞二人驾驶一辆桑塔纳轿车，到乌鲁木齐市赛马场二手车交易市场售车，当日人车失踪，至今无下落。
2008年再次调查。乌鲁木齐警方重金悬赏十二年前失踪者线索！
8、柏雪扑朔迷离的失踪案
柏雪，中国内地女演员。出演《小鱼儿与花无缺》中小仙女一角，得到大家的喜爱。 在某网站关于“《小鱼儿与花无缺》中你最喜欢的演员是谁?”的调查中，“小仙女”柏雪在网上的支持人数超过了谢霆锋。可以说当时的柏雪，事业达到了巅峰。
然后 2006年，柏雪在拍完电视剧《武十郎》后便消失在众多影迷的视线外，她的博客的最后更新也止步于2006-07-28 12:53，而柏雪也像人间蒸发了一样，失去了消息，演艺圈也没有了她的音讯，关于柏雪的离奇“失踪”也成为了娱乐圈的一大谜团！
9、呼兰大侠案
1986年3月28日夜，黑龙江省呼兰县公检法家属楼。当晚，有52人惨死家中，均一刀致命。其中，27人为公检法的工作人员，其余25人是其家属。
凶手，用匕首，在死者家的墙上，留下名号——“呼兰大侠”。一个平静的小县城，这起案件的概念和效果，可想而知。县公安局，迅速勘察、封锁现场，并立即向上级通报。
同年，4月2日，328专案组正式成立，共计672人经过两年多的调查、取证、研究、分析、排查、走访，专案组没有得到任何有价值的线索，案情毫无进展。此后，该案永久封存，停止一切调查。
10、广西警察枪杀孕妇案
2014年7月22日，原广西平南县刑侦大队警察犯故意杀人罪，被执行死刑。广西高级法院查明：2013年10月28日晚，该犯人携带配枪违规饮酒。酒后返回平南县城途中，下车在街道吵闹滋事，开了一枪。
随后，进入被害人蔡世勇、吴英(孕妇)夫妇经营的“老牌螺蛳粉店”内，听说没有奶茶卖，用枪拍打餐桌，朝店内天花板开一枪，还持枪指客人头。当吴英再次说没奶茶时，犯人开枪击中蔡世勇右肩，致轻伤。又连开两枪击中吴英，死亡。
那个高手能解密一些魔术的秘诀来？
光线的精确把握，有很多舞台魔术中都用到了透镜的作用，将光线扭曲。还有平面镜，有一个很常用的技巧，就是将一块平面镜斜放到一个正方形的纸盒或纸箱中，在镜子下面可以放置很多的道具，而在观众看来，那会是一个空箱子。
2.力学的掌握，有一些简单的悬浮就是利用力矩平衡原理做到的。还有象那种人体倾斜。
魔术表演得很大一部分都是靠“反物理”的现象来达到使观众惊奇的效果，观众从自己以前所学的知识中认为，那是不可能的，而魔术师做到了，那种发自内心的喜悦和惊奇，是只有魔术才能做到的。所以，魔术更要再精研物理之后，才能做出这种“反物理”的效果。
--------------------------------------------------------------------------------------------------------------------------------------------
大卫穿越长城
美国超级魔术大师科波菲尔表演的魔术--穿越长城，长城是中国人民智慧的结晶，魔术师是不可能采用钻洞，挖墙来达到魔术神奇的效果，唯有采用魔术的障眼法。让我将这套魔术的表演过程描述一下，也许你可能明白一二。魔术师从木梯登上一个靠墙的舞台，四周立刻围上白布，灯光起，白布上出现魔术师的身影，这时木梯悄悄地移掉，通过大吊车吊到长城另一边，在魔术师从长城钻出来后，木梯靠上去，魔术师从木梯下来。注意我为何大量描述木梯呢？原来机关就在木梯上，木梯是经过特殊设计的，刚好能容下魔术师。其它我不说了，你明白了吗！
卡车消失
超级魔术师大卫把一辆巨大的卡车，开到舞台X，用巨大的铁笼罩住，等观众看清楚后，铁笼外面罩上白色幕布。然后请观众手挽手围成一个大圆圈，把白色幕布团团围住。不久，白布从上倒下，卡车消失了。在观众眼前消失了！原来，卡车里装了很多人，幕布下来的时候，观众上台，在观众围圈的过程中，车上的人下来，和观众相对，灯光照出了他们的影子，台下的观众以为是上台的观众的影子，其实是里面人的身影。卡车上其余的赶紧把铁笼与卡车连接，铁笼是可以活动的，在幕布降下的同时，灯光改变，铁笼和里面的人全部收到了车里，卡车被一个巨大的起重机吊到了舞台上方，观众只看见上台的观众手挽手围成一圈，卡车不见了。这个魔术和穿越长城，遮盖自由女神以及遮盖飞机的魔术方式非常接近。但是没有钱是表演不了的，要花很多很多钱来搭建舞台和做道具。
锯人
超级魔术师大卫 “锯人”是魔术史上令人惊讶不已的传统节目之一。表演时, 表演者让他的助手们把一个长方形木箱抬到一张桌子上。箱子的上面和四周均可打开，向观众交待以后，一位女助手躺进箱子，将头和脚露在箱子两端的小孔外面。于是，表演者拿起锯子，把箱子连同女助手一锯为二，在锯缝中再插入两块板。现在可使箱子的两部分互相脱离了，观众们看到女助手的脚在动、脸在笑。 “戳穿西洋镜，一点不稀奇。”原来，参与表演的有两名女助手，第二名助手事先早就躺在桌子里面了。这位人们看不见的女助手可通过箱子底部的翻板把腿伸进箱子，使脚露在箱外，而当着观众的面进入箱子的女助手却把腿曲了起来。
还有一个锯人魔术，是大卫改装了的，因为不能老表演被识破了的魔术，这回是一个女助手哦！不过这个箱子可以往下凹下去，女助手睡上去以后，屁股陷下去了，腰也陷下去了，魔术师在合拢木板的时候，在女助手的腰上面插了一块钢板，然后他拿电锯开始锯，锯到钢板就停下来，头和身子被锯开了，其实没有锯到啊！
空中悬人
超级魔术师大卫会飞，他可以让一个女助手悬在空中，一上一下，什么东西也没有支撑。可以把腿变得不见。他可以吗？当然可以！他是这样做的：他自己一定会穿一身黑色的衣服，带黑色的手套，这是一个伟大的魔术师不能不这样穿的，为什么这么穿呢？因为可以遮掩。魔术师把助手（穿一身白色的连衣裙），平放在空中，有几个脚架支撑，他一个一个脚架去掉，最后只剩一根柱子，其实其他的脚架根本就没有用，只有这个柱子连在助手身上，助手的背上有钢板，很容易固定。在这个时候，魔术师让助手上上下下，还不算稀奇。可是其他的助手居然把最后一根柱柱也取了，可这个女助手还浮在空中，怎么回事呀？巧巧一定会这么问！原来魔术师在其他助手拆最后一个柱子时（他有时是用一个扫帚代替钢柱，其实里面也有钢，要不然怎么撑得住嘛！），魔术师两只手臂上各有一根钢条，插进了女助手背上的机关里，靠魔术师的臂力，把女助手支撑起，观众看呆了。呵呵！巧巧没有力气，可以把洋娃娃浮在空中呀，试一试，很好玩哦！你也可以让洋娃娃飞起来！
神出鬼没的一杯水
表演者拿起一个纸杯，从一个大玻璃杯往纸杯里倒水，将纸杯中的水再倒回一点到玻璃杯。以表明这一切都是真的。然后把纸杯放进一顶帽子，帽子事先已作过交代。突然表演者想起什么来了；他从胸袋里摸出一个装水果的纸袋，把纸袋交代清楚，小心地从帽子里拿出纸杯，放进纸袋烟，将纸袋上面提住，用双手慢慢把它提成一团，没有漏出一滴水来，接着把纸团塞进裤袋里。表演者对观众说，他要把弄皱了的纸杯连同消失了的水重新变到帽子里去，说着从裤袋里拿出捏皱了的纸袋，并将它扔进帽子里。这时，表演者故意装作在往帽子里看，并把看到的情况——纸杯如何在复原——告诉观众，然后以很慢的动作，用食指和拇指从帽中取出复原了的纸杯和水，把水倒回大玻璃杯。用手指夹住帽沿，将帽子翻倒过来，倒出来的只有弄皱了的纸袋。帽子是空的，不妨展开纸袋交待一下。作为道具的帽子可向观众借，因为帽子是不做过门的。但纸杯是经过处理的，实际上有二个纸杯，其中一个纸杯的底被剪掉，将这无底杯放进另一个林子。此外再准备二个同样的水果纸袋，将其中包出个事先捏皱后放进裤袋。再准备一个有把的大玻璃杯，杯中盛水，把水倒入二个叠在一起的纸杯，将纸林放进帽子，这时不要马上把无底杯拿起来，否则观众会怀疑；既要拿出来，何必放下去。因此表演者故意装出想起了有个纸袋，把它拿出来向观众出示，然后再去拿出无底杯，小心翼翼地将其放入纸袋，一下子把纸袋弄瘪，放入裤袋。同样也不要马上把预先放着的纸袋拿出来，因此表演者最好眼观众说几句话，接着拿出空纸袋，扔进帽子。以后的过程已不言而喻，不必赘述。
空中飞人
1.在舞台X放两张椅子。2.一个人躺在椅子的X，头脚刚好躺在椅子上。3.表演者则拿一张床单，盖在躺卧的人身上，只露出头和脚。4.表演者念咒时，用脚移开躺着的人脚部那张椅子，而躺着的人，依然不动！然后，将头部的椅子也拿开。但是，躺着的人还是丝毫不受影响，仍然可以随着咒语上升或下降。原来睡着的人的腿是假的，他实际上是蹲着的。明白了吧？
人体三分身
舞台中摆一只立柜，柜门上绘有一个粗线条的人物轮廓，其头部、左右手及左脚处都开有一个洞。表演者打开柜门，请一位女演员进入柜中，并随手关上柜门，这时，女演员面都对着头部洞口，左右手和左脚也各伸出洞口外。表演者指指柜中女演员手足，女演员的手、脚摇了摇，证明她确实在柜里。接着，表演者取二块薄钢刀，—一插入柜腰中处，随后向右边一推，柜中节被分开了，柜中间还能容表演者的一块手帕挥来挥去，以示柜中节确被移开，显然女演负的确被分成三段了。虽然女演员的头、手和脚各分布于三处，但令人惊奇的是，她的头，手和脚还能自如地活动呢！最后，表演者将柜中节推回原处，拨出薄钢刀片，打开门，女演员仍笑容满面地从柜中走了出来。“人体三分身”是一套现代的外国大型魔术。法国魔术家让 ·罗加尔，1982年在法国巴黎举行的世界魔术锦标赛时作了精彩的表演。“人体三分身”它的机关除了道具设计精巧以外。关键是根据色彩学的原理对道具进行绘制，从而使观众产生视觉误差。推开柜中节后，中段和上下段相连的部份看上去很窄狭，似乎人体无法通过，其实它是有一定宽度的。只要女演员腰身苗条，有一定的柔腰基本功，侧身在柜中节是不成问题的。
自由女神的消失
美国超级魔术大师大卫.科波菲尔表演的魔术--自由女神消失，着实让世界大吃一惊。这一魔术谜底至今仍未能揭示。中国魔术界从专业的角度进行了一番研究，终于略知一二，但仍未全部破解。大家都明白，自由女神是不可能消失的，消失的只会是我们短暂的记忆，在这里我不可能手把手地教大家如何表演这套魔术，因为这套魔术耗资几百万美元，国内没有一位魔术大师可以表演。我仅作提示：搭建作为观众席的巨型地板是活动的，它可以与自由女神形成一定角度，由于观众席距离自由女神很远，只要一个小小的倾斜角度，就可足以让自由女神消失。在地板倾斜同时，遮挡自由女神的黑布其实也在同时上升，一切动作都是由电脑控制缓慢运作，观众无法觉察，等黑布掉下来的时候，观众只能看到自由女神上方的空荡荡天空，自由女神也就神奇消失了。
火苗穿巾
表演者右手拿着一块纱巾，左手拿着一只启燃火苗的气体打火机，然后他将纱巾往火苗上一挨，火苗即穿过纱巾顶面。他又把纱巾移来移去，既不曾烧毁纱巾，也没有把火熄灭，颇为离奇有趣。一、表演前，将气体打火机启燃（火苗大小要适中），然后将纱巾从火苗底部一边挨入，并马上用右手来回牵动，这样，纱巾就不会烧坏了。二、由于气体打火机的火苗底都是向上浮起的（与其它火苗不同）。故能穿过薄纱巾上面。因此，只要不断往复牵动纱巾，即可使火苗浮于纱巾上面了。
冻不死的魔术师
超级魔术师大卫把自己关在冰窟窿里，几天几夜，不吃不喝，拆掉冰块后， 安然无恙。冰窟窿用巨大的冰块组成，整个过程由摄像机监控，魔术师身上有医学用的监控器，在外面可以看到魔术师的心跳和呼吸变动。原来在冰窟窿的地板下有个开关，正好够一个人爬上爬下，下面是一个很舒适的小屋，魔术师找了一个和自己一样高的人，先睡在下面大吃大喝，等魔术师冷得受不了，那个人就爬上来，站在他背后，魔术师和他换位，像金蝉脱壳一样，换人。反复这样换，观众看见影子一点也没有变，可是人已经换掉了，怎么会冷的受不了呢？监视仪器也可以看见里面的人的心跳。真正的魔术师正在地窖里喝酒呢！
纸牌魔术
魔术师请一位观众抽一张牌，并在纸牌的任何部分撕下一角，将这一角保存好。然后魔术师把这张牌撕碎、烧成灰，并与火药拌和。另一位观众拿着一根钉子，魔术师请他把火药和钉子装到枪膛里去。接着，他拿过枪，对着墙壁射去。从枪口射出的钉子将被撕碎的纸牌钉在墙上，只是缺了给观众撕掉的一角。将那撕去的一角取来核对，完全吻合。这一奇妙节目的奥秘在于：当魔术师拿到被观众撕掉一只角的纸牌时，同时将另一张纸牌放在上面，也撕掉类似的一个角，他就用这张牌继续表演下去，而原牌由助手拿到后台去了。枪是经过处理的，即魔术师可以偷偷地把钉子重新从枪里拿出来。助手在台后将牌用钉子钉到一小块木板上，这块板用和舞台背墙根同的糊墙纸贴上。墙上有一个孔，小木板从此孔后面椎过去，孔前挂着有线相连的一块墙纸。当魔术师开枪射击时，助手将线一拉，这块墙纸便落到地上，于是小木板出现了，看来好象钉子及纸牌都是射上去的。
戳不破的气球
气球怎么会戳不破呢？可魔术师在观众面前用一根金属针穿刺气球，气球确实不会炸掉。表演者事先对气球已作如下处理：将充足气的气球稍为放掉一点气，然后在气球相对的两端分别贴上一条3厘米长的透明胶带。表演者右手拿针，从上往下在贴胶带处插入气球，从另一端贴胶带处穿出，胶带能使“伤口”不再扩大，因此气球内的气体是十分缓慢地泄漏的。抽出金属针，轻轻弹一下气球，让它在空中飘浮一会，使观众看到它“安然无恙”。当表演者再次把针插入气球时，只听得“啪”一声，气球炸了，因为这次不是从胶带处插入的。这第二次穿刺是十分必要的，由于气球有了“伤口”，气体在慢慢跑出来，气球就越变越小，所以必须让它炸掉以“灭口”。
还可以用纸筒把长条型的气球裹起来，吹胀后，用毛衣针刺，也刺不破，因为气球在纸筒里也吹不满，试试看！
魔筒取物
表演者面前的桌子上放着一个四方形的筒，正面是漏窗，通过漏窗可以看到里面还有一筒。表演者将外筒拿起，并从各个角度给观众看，然后重新套在内筒上。这时将手伸过去拿内筒，观众通过漏窗可以看见表演者的手。拿起内筒，向观众证明它也是空的。一旦内筒塞进外筒，表演者的手就伸进内筒，取出无数手帕、花朵。最后将外筒拿掉，放在一边，再提起内筒。桌上出现了一盆花。观众是无论如何也发现不了其中奥秘的，因为内筒里有一个用黑色纸板做的管子，由于外筒的内壁涂了不反光的黑色，所以即使将内筒拿出来给观众看时，通过漏窗也发现不了里面外黑色管子。当然，外筒和内筒是不能同时取出来亮相的，所以这两个筒只能轮番出示。二个筒都用薄木屑板做成，黑色管子的下面有个封底，可将两筒及管子直接放在桌子上，也可加一个架空小平台；这样更能避嫌疑，不致使观众想到桌子板里会有什么秘密。如果最后要变出一盆花，则黑色管子不应有底。必须注意一点，即表演时从上面不许有光线照入筒内，否则黑管易被发现，表演前应从观众角度试看一下光线。倘若能在黑管上口内壁粘一个金属片，在这金属片上固定一小块烟火纸，表演一开始就用烟头或蜡烛将烟火纸引燃，产生烟花，既好看又有说服力（表示里面即使有东西。也给烧坏了）。此外，还可变出绸手帕和压缩的圆柱报纸灯笼。而且、可以在灯笼的底部装上微型电池和微型灯泡，事先将它们的电路接通，但用绝缘纸隔开，并让绝缘纸与灯笼上部的提把相连。这样，－旦提起灯笼；绝缘纸便被抽掉，灯笼就亮了起
鸟笼飞遁
魔术师用手拿着一个四方形鸟笼，不加任何遮盖，突然鸟笼不见了。鸟笼由二个金属框架组成，用金属棒相连，看上去似乎这个鸟笼非常结实。实际上这些金属棒是活络的，因此鸟笼可很快倾倒放平。表演者右手的手腕后面有一个皮做的硬袖口，一根强有力的橡筋固定在硬袖口上；橡筋的另一头穿过袖子，绕过背部，从左手的袖口里出来，拿在手里。表演时，将橡筋的末端挂在鸟笼上，双手拿着鸟笼，同时压鸟笼的窄头，双肘张开一个角度，橡筋于是拉紧。只要表演者很快往前压，把笼子推倒，橡筋便立即将拆散了的鸟笼拉进左手袖子里，到达表演者背部。面对这一突如其来的消失动作，人的眼睛无法及时识破。后来，遁变的东西越来越大，如正在播送节目的收者机、开亮的台灯、盆花、煤油灯等，在这种情况已先用方巾一遮，以便掩护东西消失。大鸟笼显然是不可能通过袖子消失的，它们必须隐遁在别的地方，比如藏到托盘或小魔桌之类的底座里去。但这些底座往往显得很小，人们根本不会想到它们容得下收音机和台灯这样的大件，实际上这些东西是很快解体后消失在底座中的。不过表演这一节目时，观众和演员需保持一定距离，如果距离太近，观众除了看得真切以外，还会听见道具发出的声音，秘密容易被戳穿。
---------------------------------------------------------------------------------------------------------------------------------------
欣赏魔术
神奇及无法理解的事总令人印象深刻，而魔术表演能让人们感受到忘却现实的愉快，这正是它最吸引人的地方。
就舞台魔术来说，它可以和各项表演艺术相融合的，例如:舞蹈、戏剧等...所以，观众在欣赏时，不但可以看到魔术的神奇，同时也可以感受到与其它表演艺术结合，相互辉映的效果。而以近距离魔术来说，魔术师就在你身边，不论是扑克牌或是钱币，你不但可以仔细观赏，甚至可以亲身参与，这又是另一种欣赏乐趣。
坦白讲：魔术本来就是假的，但最重要的是，任何一个魔术的原理，无论多简单，都是设计者的智能与心血的结晶，所以，为了尊重设计者，也为了观众能欣赏到最好的效果，站在表演者的立场，在不熟练之前，不能轻易的做表演，而在表演之后，也不能随便说明原理；相对的，在观众的立场，要求表演者公开其原理或把道具借出观察，除非是正式的教授魔术场合，否则都是不恰当的做法。尤其是在观赏近距离魔术时，更不可"动手"或用其它方式干扰表演者，这都是对魔术表演应有的基本尊重。
碍于目前一般大众对魔术的认知并不足，希望藉由此篇文章，提升观众欣赏的乐趣及支持与认同，也希望能有更多的同好加入表演的行列。
------------------------------------------------------------------------------------------------------------------------------
魔术的由来:
中国魔术简史
中国魔术源远流长，古时称之为"幻术"或"眩术，民间称之为"戏法"，到近代才称为"魔术"。据说最早的中国魔术出现於夏朝。
"夏桀既弃礼仪，求倡优侏儒，而为奇伟之戏。" 刘向【列女传】
曾国珍先生在其著作【中国魔术】中说"这里所说的戏，既不是原始的舞蹈，也不是汉代以后的戏剧，而是正在形成的戏法、杂技之类的表演..."
春秋战国时期，诸侯相争，百家争鸣。"士、客" 阶层於这个时候兴起，当时的诸侯君王不少都深信方士、术士之言，追求长生不老之术。这些"士"当中有不少是身怀奇技的能人，或是幻术高手。已夫的墨子枕中记说这些方士能够把人随处隐藏，也能含笑间由男变女，还可以让人"飞行上下"。在春秋战国时期，已经有从西域传来魔术的记载 :
"周穆王时，西极之国有化人来，入水火，贯金石；反山川，移城邑；乘虚不坠，触实不。千变万化，不可穷极。既已变物之形，又且易人之虑。穆王敬之若神，事之若君"【列子‧周穆王篇】
到了汉代，中国戏法大盛。魔术自汉代开始成为朝廷宴会享乐的重要节目。汉武帝派张骞出使西域，促进了中外文化的交流。为了炫耀汉朝国力的强大，汉武帝於长安的"上林宛"设"酒池肉林"，举行了一场空前的魔术杂技大�演，内容包括有最早记载的中国魔术节目"鱼龙曼延"和"东海黄公"等等。(注:有关"鱼龙曼延"、"东海黄公"、"角抵戏"等等，将会在"中国魔术小辞典"中有更多的介绍。)
"三年春，作角抵奇戏，三百里内皆观之。"【汉书】
"作巴俞、都卢、海中、砀极、漫延、鱼龙、角抵戏"【汉书‧西域传】
这次百戏大汇演的表演者还有"安息国("古波斯)派来的"黎轩"魔术家，表演了吞刀、吐火、屠人等魔术节目。
佛教自汉朝开始传入中国，对中国的文化产生极大的影响。据说著名的僧人"鸠摩罗什"和"佛图澄"也懂得戏法。
除了佛教之外，道教亦在中国开始发展，中国有不少传统戏法的名称都带有道教色彩，例如"仙人摘豆"、"三仙归洞"、"八仙过海"等等。更有不少魔术师的艺名都以仙自居，例如宋代的"林遇仙"、"施半仙"、"王小仙"和近代的"莫非仙"等等。
三国时期的"左慈"善於表演"空竿钓鱼"、"掷杯变鸟"等精彩的节目。有关他的事迹在"后汉书"、"搜神记"都有记载。"三国演义"中第六十八回的"左慈掷杯戏曹操 "更是有名的情节，有兴趣可以按此看看。
日本的"信西古乐图"
"入壶舞"即中国的"缸中遁人"戏法
隋唐时代，仍有不少的大型的宫廷魔术表演。大业二年，隋炀帝在洛阳举办了一场百戏大�演，招待突厥可汗。表演规模高达数万人。
到了唐代，中国魔术开始流传到日本去。现藏於日本正仓院的"信西古乐图"，便记载了由唐代传往日本的一些魔术，包括"入壶舞"、"卧剑上舞"、"入马腹舞"等。
宋代外患频繁，不少宫廷艺人流落江湖，民间戏法得以发展。这些江湖艺人称之为"路岐人"，即是旁徨岐路，朝不保夕的意思。当时艺人街头表演的场地称为"瓦舍"，可算是古代的游乐场。
宋代亦出现了中国最早记载的魔术表演团体—云机社。云机社以"林遇仙'为首，共有十九人，擅长表演古彩戏法中的"手彩"、"撮弄、"藏挟"等类型的节目。宋代还有一位很著名的魔术师叫杜七圣，他表演的"杀人复活"把戏也相当有名，这套节目的名称叫作"七圣法"。
到了明清两代，已经很少有大型的宫廷魔术表演。民间的魔术表演方式主要分为"撂地"和"厅堂"两种。
"撂地"多为家庭小班子，亦有个体艺人(称为"单包李子")。他们浪迹天涯，在城镇乡村中的街头或庙会中卖艺，部份兼卖药品什物。
表演"厅堂"戏法的艺人地位较高，他们往来於达官贵人的宴会当中，表演一些带吉祥意味的古彩戏法。由於表演多在厅堂内，所以又称之为"堂彩"。
中国魔术在古代的文献中只有相当零碎的记载，直至清朝光绪年间，终於有正式的第一本魔术书"鹅幻汇编"的出现。在资讯发达的今天，谈论中国魔术的书籍和网站仍是寥寥可数，可能大家比较关心某某魔术的秘密、某某魔术产品的价钱吧! 很抱歉，这个网站内不会有任何中国魔术的秘密公开，也没有魔术产品的发售。
希望这篇简短的文章能够让大家对中国魔术的历史有一个概览，若果阁下有什麼意见，或者想知道更多中国魔术历史发展的话，欢迎到留言版讨论分享。
魔术能反映当时(当地)社会的生活状况，例如我国的《古彩戏法》--即传统的中国魔术，所变的大多是家禽、五谷之类，这正好反映当时农业社会，人人渴望丰收的心态啊！而西洋魔术中，所变的大多彩纸、鸽子、花束之类，正好反映西洋人思想浪漫的一面.
-------------------------------------------------------------------------------------------------------------------------------------
破解无限网络密码
无线局域网密码破解
只要你要上网的附近有无线局域网而它又加了密码,可用此法一试,不过不要用于非法目的哟{^W'` sB [[t#h
第 1 页 共 23 页
f(Jf7n*y'A 无线网络WEP 的破解过程/w4i;QY[9X
WLAN 技术出现之后，“安全”就成为始终伴随在“无线”这个词身边的影子，针对无线网络(La#H kw$B#BBa
技术中涉及的安全认证加密协议的攻击与破解就层出不穷。现在，因特网上可能有数以百计，
w3sbuFv 甚至以千计的文章介绍关于怎么m4q6MN `7g:av*L
攻击与破解WEP，但有多少人能够真正地成功攻破WEP 的加密算法呢?下面笔者来给e'NK-u%a` }7P
大家介绍一些关于WEP 加密手段的知识，以及就是菜鸟只要按照步骤操作也可成功破解hU"P"Jkfi
WEP 密钥的方法。当然最终的目的还是为了让记者做好安全设置对破解更好的进行防范。l6k"H a'yi} @
本系列文章共两篇，在第一篇里主要介绍破解WEP 的方法，第二篇里介绍如何设置WLAN}2V%U-fy$d |^d
的安全设置来进行更好的防范。
%J0Y!U6O^J2]h 一、WEP:无线网络安全最初的保护者[-M)WJW3`Bb
相对于有线网络来说，通过无线局域网发送和接收数据更容易被窃听。设计一个完V5t)| Ar7~
善的无线局域网系统，加密和认证是需要考虑的两个必不可少的安全因素。无线局域网中应:c!l\\$]SK
用加密和认证技术的最根本目的就是使无线业务能够达到与有线业务同样的安全等级。针对,M'r J0d-cq ~
这个目标，IEEE802.11 标准中采用了WEP(Wired Equivalent Privacy:有线对等保密)协议来vn*gZ|"D?L
设置专门的安全机制，进行业务流的加密和节点的认证。它主要用于无线局域网中链路层信0N["S3Um.wR;W.F
息数据的保密。WEP 采用对称加密机理，数据的加密和解密采用相同的密钥和加密算法。8Lg2k5y7e
WEP 使用加密密钥(也称为 WEP 密钥)加密 802.11 网络上交换的每个数据包的数据部u.lmg Ed I
分。启用加密后，两个 802.11 设备要进行通信，必须具有相同的加密密钥，并且均配置为.R6V8cQvZ)y%zz
使用加密。如果配置一个设备使用加密而另一个设备没有，则即使两个设备具有相同的加密
e0~)R?0h?2Y!V 密钥也无法通信。(如图一所示)
+DU?8JzL!Rv 图一:WEP 加密
fE@ oc] |*~+Z WEP 加密过程X!kqn0r
WEP 支持 64 位和128 位加密，对于 64 位加密，加密密钥为 10 个十六进制字qCoq?B
符(0-9 和 A-F)或 5 个 ASCII 字符;对于 128 位加密，加密密钥为 26 个十六进制字符或
R)w `X `F 13 个 ASCII 字符。64 位加密有时称为 40 位加密;128 位加密有时称为 104 位加密。152
6rO4Ge3G 第 2 页 共 23 页$fX@^R(o5m.?|
位加密不是标准 WEP 技术，没有受到客户端设备的广泛支持。WEP 依赖通信双方共享的 gDmb0@+]
密钥来保护所传的加密数据帧。其数据的加密过程如下。WG"BPM,Z8z
1、计算校验和(Check Summing)。%O p$_NN5W1?
(1)对输入数据进行完整性校验和计算。K*G7~8Ku9M#f
(2)把输入数据和计算得到的校验和组合起来得到新的加密数据，也称之为明文，明~~3O_(rb t0x3k f
文作为下一步加密过程的输入。j `y"bm
2、加密。在这个过程中，将第一步得到的数据明文采用算法加密。对明文的加密有Uc0a(V7C)i@
两层含义:明文数据的加密，保护未经认证的数据。6P.VC.^h?w#Y
(1)将24 位的初始化向量和40 位的密钥连接进行校验和计算，得到64 位的数据。z,u#HU-DqG"s
(2)将这个64 位的数据输入到虚拟随机数产生器中，它对初始化向量和密钥的校验
$vC)K~Jz/D O'N+g 和计算值进行加密计算。+Yz%_lG2V)J
(3)经过校验和计算的明文与虚拟随机数产生器的输出密钥流进行按位异或运算得3r Z)B3o'?I!rJ!e
到加密后的信息，即密文。
.?{1o:t)c@^ 3、传输。将初始化向量和密文串接起来，得到要传输的加密数据帧，在无线链路上
5VIT/Rrtr `#{ H"l 传输。(如图二所示)/a%_Ly~9A
图二:WEP 加密过程 BL9W^gJ'Bm
WEP 解密过程
:g"vra%EZ;lx q 在安全机制中，加密数据帧的解密过程只是加密过程的简单取反。解密过程如下。i${ e z(wZ7h'^
第 3 页 共 23 页
$Q!F.H-}Dm:p~ 1、恢复初始明文。重新产生密钥流，将其与接收到的密文信息进行异或8C/~#o!Hc[ RD
运算，以恢复初始明文信息。$u_k `gG;t9R+V
2、检验校验和。接收方根据恢复的明文信息来检验校验和，将恢复的明文信息分离，n[J1W)\B1a
重新计算校验和并检查它是否与接收到的校验和相匹配。这样可以保证只有正确校验和的数
5q;` f*B3J8J 据帧才会被接收方接受。9B:i5_KhSm
图三:WEP 解密过程d(}6S0Jn
二、破解WEP 密钥前的准备工作
+mUeq2b6C 在以下的两部分内容内，笔者将逐步地向大家介绍关于怎样来破解WEP 的密钥的2?o-juw1k
方法。这种方法并不需要什么特别的硬件设备，仅仅只需两台(只有一台也可)带有无线网卡
3vAG_c4C}H 的笔记本而已，整个攻击过程所使用的也只是一些共享和自由软件，并不需什么相当专业的 fo1c,U2C2w"Z/]+fH J
工具。看懂这篇文章和学会操作的读者，并不需要你是一名网络专家，不过要基本上熟悉一,I]"q])n7W[+? t V
些网络术语和基本的原理。最少，你应该知道怎样去ping 另外一台机器以测试网络是否畅N)~.qE;kUM
通，并会打开一个Windows 的命令提示符窗口，知道输入相关命令和了解关于Windows 网
)t"u|HH7jZh 络属性窗口的相关内容。这就是基本的要求，要不然怎么可称之为菜鸟都可学会的方法呢。,f](Wt9i:Ai}'[
1、组建实验环境
K C:]eG cDq 开始之前，我们的第一步就是要组建一个实验环境，你不可能拿别人的网络来玩你E3b:BE;b
的破解吧，这样做既违反了法律也是一种不道德的行为噢。搭建一个实验环境下的无线网络nWQK6W'P5w
平台，则无线AP 是少不了的，另外，三台带有无线网卡的笔记本(使用有无线网卡的台式机/Y d$[)j#@U
也可以)组成的简单网络就可满足要求了。组成的网络拓扑如下图四所示。
E6| gN5M6z 第 4 页 共 23 页O SDB"d1M6q4}s,s
图四:组建一个实验环境s)h@:i"o N9Ar;[
在图四所示的网络中，无线AP 的选用，我们使用的是一个Netgear 的产品，型号1IC h yG'r-E,g
为WGT624v2，它在以后充当被攻击目标的角色，在以后就称它为目标AP。在所使用的三
A.Qi\ g Q.LK*wu 台机器中，一台是作为被攻击目标的客户端机器，暂且称之为“Target”;另外两台笔记本一台
%S2D{3H;J(J i 执行主动攻击，促使网络流量的产生，以便足够多的数据包有比较短的时间内能够被捕捉到，
O"Q @Z%b 称这台机器为“Attack”;剩下的那台笔记本就是用来嗅探并捕捉那些主动攻击产生的数据包N @q9m Z-g
了，则把它称为“Sniff”。当然，尽管整个的破解过程可以在一台笔记本上完成，但笔者并不
g P.\.^#I oV(qY@ 推荐这种做法，用仅仅一台笔记本，会使以后的工作变得很麻烦，并且发现使用这种方法的
[:Yg-Fs j 话窃听程序可能会发生一点小问题。在一个使用率不高的WLAN 中，使用主动攻击比被动探
|.A3eg?uC 测的机会更大，它可在较短的时间内使WLAN 产生更多的数据包从而加快破解WEP 的速度。
[o%a;|me 在这个实验环境中一定非得要使用笔记本不可，我们当然也能够使用桌面PC 或桌!l7Z[j D8p
面PC 与笔记本混用，不过使用笔记本的话它的便携性更好，而且对现在的无线PC Card 卡 ?#@A(P L
有更好的兼容性。
w nOu\ }S6h@ Target 所使用的无线网卡与芯片无关，只要是基于802.11b，任意厂家的产品都可5rmU)a*?C3t z P
满足要求。而Attack 与Sniff 两台机器是使用的两块基于PRISM 芯片的802.11b 的无线网x.L:W!?8_)O
卡。尽管我们在以后的操作中中使用的很多工具(如Kismet)都可支持相当多种类的无线网卡，
*[`4ahcM 但笔者还是建议使用基于PRISM 2 芯片的网卡，因为这种芯片能够被我们在破解过程所要
8{*O?9j$Z3B.Yp"} 使用到的所有工具都支持。 D(g.f$bC\]
无线网卡一般有外置天线与内置天线两种，如果所购买的无线网卡并没有内置天线
w qAw!V!W)Vh#E 的话，还必须自己再另购天线。不过外置天线的优点就是增益更高，灵敏度更好，可以调节
!j {^ R%qT 天线的方向从而得到更好的信号接收;而内置天线是可以更方便地携带，缺点是天线方向无法~0L1R C'}$z,LND9o6_x
调节。笔者看到有一种移动式外置天线，使用起来是很方便的，在这种移动式天线的底部有j;g9K'S }0z1R
几个橡胶材料的小吸杯，可以把它方便地吸附在笔记本的顶盖上，如果是在车内使用的话，K/j4o+p q;a4U(k%X
还可把它牢牢地吸在车空窗玻璃上呢。如下图五所示。R%@6d9jHA(Wp$d(lh
第 5 页 共 23 页
#Sk#O"N8C 图四:移动式天线 ],VY/tS$E#v W
2、实验WLAN 的设置
m1A]+Lz nb)_ 适当地对这个实验环境进行一下设置是很重要的，因为我们毕竟只想要在这个用来
9c1U3E6q?,T1@ P4W{2Y 实验的环境中来完成所有的操作，在下文中描述的攻击过程中，将会强制终止一1e:qi2qk8q
个
w,~ G3Kl5t 与AP 有连接的客户端。这种攻击可能会对在这个邻近区域内的无线用户造成严重损害，
f|LE"gjln*x 为了避免邻近的AP 上的用户受到附带的攻击， 是要保护那些并不属于实验WLAN 的用户。}C)p'}'B-Cs0@
如果这个操作环境中位于一个复杂的办公室、办公大楼或其他有许多无线网络覆盖的区域中
9bIz-y OD 的话，要尝试一下这样的破解操作，请最好等到晚上没什么人工作，网络不再繁忙时进行， wj(V a:k
免得“城门失火，殃及池鱼”。'{c E'@N@
第一步就是连接和设置这个被攻击的实验无线局域网，如前面所述，这个WLAN 包7hkNGl"Te1N
含有一个Access Point(无线路由器)和仅仅一个无线客户端，且这个无线局域网被我们想要
+@?3Z}9I z,e'wEy 破解的WEP 密钥保护起来了。把目标AP 的SSID(System Set ID)设置为“starbucks”，SSIDd?O0[ ?)pjA}q
用来区分不同的网络，也称为网络名称。无线工作站必须出示正确的SSID，与无线访问点
h)lC4Ov^ 第 6 页 共 23 页5[7A_ ~A+DB
AP 的SSID 相同，才能访问AP;如果出示的SSID 与AP 的SSID 不同，那么AP 将拒绝他bkx~3pA De
通过本服务区上网。可以认为SSID 是一个简单的口令，从而提供口令机制，实现一定的安
q;P#E L'b4Np 全性。并在这个WAP 上配置一个64 位的WEP 密钥来进行保护。
~4T$?_U0{P)[ 把如下的信息记录下来以便以后使用
#];huJFy dr7sNB ①AP 的MAC 地址。它通常会在AP 的WEB 配置菜单上显示出来， AP 的底部或.pO5F7B/HB,Y_
侧面的标签上也可能记有本机的MAC 地址。
(q L$t ~w3l ②AP 的SSID。(bI(Z9Fs[8i-M
③AP 的无线频道(Channel)。9Q/s+G#t5f%\g"}!v
④WEP 密钥。如果无线AP 显示的密钥像0xFFFFFFFFFF 这样的格式(把设定的值
q-} J5C+hm6M+A 替代F 的值)，把除0x 外的每个字母都记下来。
P VSJ,X9nJwE 第二步就是把Target 客户端连接到目标AP 上。我们现在需要把这个客户端连接到
Rof2wiU7S 目标AP 以进行进一步的配置，(以下都是在Windows XP 下进行的)，右键单击桌面上的“网
8RL4s-V ?)r } 上邻居”图标，或者通过“开始”菜单，然后单击“属性”，双击“Wireless Network Connection”，
'B7^ C'm7FW 然后打开如图五所示的窗口，其中显示的是有多个可用的无线网络，但如果只有一个无线网^{~;u i|S
络的话，则在该窗口中可能只仅仅显示刚刚配置的那个名为“starbucks”的AP，双击相应的
Z V7m(Kb.j SSID 名称以连接到目标AP。
2t2Of3ML}"pS3\k 图五:连接到目标WLAN
%n"gA1yEH5U/\;h0`8zPk 因为AP 已开启了WEP 保护，连接时Windows 会要求输入一个密码(如图六所示)，
oI)^'v ZF 把刚才设置的的WEP 密钥输入(当然从记事本或写字板文档中粘贴过来也可)，稍等一会儿后C~)}AO5KB[
Windows 就会报告已连接到网络上。确认一下是否已真正地连接成功，去ping 一个在有线
*N W6l2X rE6x 网络计算机来测试一下;或者假如这个实验WLAN 已接连到因特网上，随便打开一个WEB 站
*Sb%j5q'J3B6f7]fn 点看是否能够连接来加以确认。如果不能成功地ping 通已知地址的机器或者打不开正常的
AbP3aU$o!H.I WEB 站点，则打开无线网卡的属性，单击“支持”按钮，检查一下无线网上是否已获取了一个nLgc0T
正确的IP 地址，如果没有能够获取正确的IP 地址，看看网络中的DHCP 服务器是否已启用，6m X @J[#Dy[
第 7 页 共 23 页I^.^+AC/a
并检查无线网卡的TCP/IP 属性是否设置成“自动获取IP 地址”了，如果一切都正常，在这个s8u5j%b`8Q4`]9K
无线连接中点击 “修复”按钮来加以改正。
3[8~ Jyo.o 图六:输入WEP 密钥
gAA3bC$~ B z 第三步就是记录下Target 机器的MAC 地址。一旦成功连接到网络上，就把被攻击 M3WS2Paa/}
的Target 计算机的MAC 地址记录下来。方法有两种，一是打开一个命令提示符窗口并输入,}Y Szui8F
ipconfig/all 命令也可看到这个MAC 地址，这个窗口的内容如下图七所示(无线网卡的MACIn(A\ uh/jZp"m"Or
地址信息已高亮度显示)。
W#T h$|y\8m^o 图七:输入ipconfig/all 命令来发现MAC 地址
-T"VMuu$C 二是在Windows XP 中，可从“无线连接状态”窗口来得到这个MAC 地址，单击“支K)g lr'z)R)A*~l
持”按钮，然后单击“详细信息”，这个MAC 地址就显示在窗口顶端的右边(如图八所示)，当然，[.X#z6z8]0w2r3y-B
不同的机器显示的名称可能不尽相同，另外的计算机显示的就可能如“物理地址”这一类的描
FFlHI 述信息了。在这个窗口的信息，组成MAC 地址的字母和数字被短划线分隔，短划线的目的:S{$k+tV6a
只是使这些字符看得更清楚，但实际的MAC 地址是没有这些短划线的。
7zSB6W,{(Y(xxE#L:n 第 8 页 共 23 页_TR+VEW ? kfi
图八:在网络连接详细信息中显示的MAC 地址|jVsAb8G
3、笔记本的设置
dq4iF#X5A a'e 首先，我们来准备破解WEP 密钥所需要的几个工具软件(Kismet、Airodump、
E/T.y3[/t fH)X Void11、Aireplay 和Aircrack)，Kism
4h*L/y m4by et:用来扫描整个区域内的WLAN，找到实验用的目标WLAN，收集相关数据,t`[Le!^2z
(SSID 值、频道、AP 及与之相连接的客户端的MAC 地址等);Airodump:对目标WLAN 进行y+V$~ b([8?7US
扫描并捕获其产生的数据包到一个文件中;Void11:从目标AP 中验证某台计算机，并强制这
?s5vz2V#c 个客户端重新连接到到目标AP，以使其一个ARP 请求;Aireplay:接受这些ARP 请求并回送
,r)@/eXNB~ b 到目标AP，以一个合法的客户端身份来截获这个ARP 请求; Aircrack:接受Airodump 生成的
-b3a7N^+_'Y%K] 捕获文件并从中提取WEP 密钥。
c[jnR 它们都是公开源代码的共享或自由软件，这些所有的工具都可以在一个被称为 K/dj"fBo{l,Y
“Auditor Security Collection LIVE CD” 的共享光盘上找到，这个光盘是一张可引导系统的光J8Oey+{F5DN7w
盘，可以引导一个经过改进过的Kanotix Linux，这个Linux 版本无需存取硬盘，在通过光盘n L/sCm1{ t
启动时直接安装到内存中就，它启动后可自动检测和配置多种无线网卡。在本文使用的
A)n-ez'w Auditor Security Collection LIVE CD 是最新版本，版本号为auditor-150405-04，下载地址
6gA5a(VHtgRu!M)lO 为[url=][/url]，下载的文件格式是CD 映像文
f4]G8?O 件或.ISO 文件，通过NERO(或其他的刻录软件)把它刻录下来，给Attack 和Sniff 机器各一
'QUqI R 张。
1r*kuuO!n3CNe 第 9 页 共 23 页
1P8x]'Lzg;x 首先把无线网卡插入到笔记本中(如果机器内置有无线网卡就最好不过了)，再把笔记 QAc4sI u_#y
本设置成从光盘引导，并把Auditor Security Collection CD 放入光驱中。从Auditor 引导菜,X d Ph Oqf
单中选择合适的屏幕分辨率后，Kanotix Linux 会被安装到内存中运行并出现Auditor 开始屏
(S8M:OZ)`k%`0W 幕(如图九所示)。-R"kU!NP$C6l
图九:Auditor 的开始屏幕j*ohUd4O*z'O}E
在这个Auditor 系统中，两个最重要的图标是位于屏幕左下方的Programs 和
N-FU1n"LDJ C9c Command Line 图标，我们以后的许多操作基本上都是要通过它们来完成的。如图十所示。
Q:_;} k-F_4z W3{$@ 图十:Program 和Command Line 的位置
(t}k#c;q 在这里，开始做其他任何其他的事情之前，先要确认我们机器上的无线网卡能够通)s1X!a h.jhMi_9B
过Auditor 的验证。单击Command Line 图标以打开一个命令行窗口，然后输入iwconfig 命6X6j;yn/g@
令，在Auditor 显示出的信息中，你会看到有关于“Wlan0”的信息，它是Auditor 为基于PRISM
P:\#M6Z-|-J 芯片的卡确定的一个名称，如果用来操作攻击的笔记本的屏幕显示如图十一所示的窗口，则"YRpCeC2PZ ^
表明Auditor 已检测到了无线网卡，现在就可以开始下一步工作了。对于另外一台笔记本，
?t!y(Fy1t 也进行同样的步骤，重复这一操作。
f` C3]@.a 第 10 页 共 23 页@.H3wE pU
图十一:用iwconfig 命令检验无线网卡
#m `F]*I4e4W4g%D/a,A 好，准备工作现在基本完成，在本文的下篇里，我们将开始实际的解决过程。
bwP-NbK R 三、实战破解过程 pO'| j5S,|
1、用Kismet 进行网络探测8iT-vdWv,a1A
Kismet 是一个基于Linux 的无线网络扫描程序，这是一个相当方便的工具，通过测;Qfz!\ZX
量周围的无线信号来找到目标WLev,\)s`
AN。虽说Kismet 也可以捕获网络上的数据通信，但在还有其他更好的工具
TN"G8ro7\l*A 使用(如Airodump)，在这里我们只使用它来确认无线网卡是否正常工作和用来扫描无线网
bj:kz}kT 络，在下面的部分中将会换用不同的工具软件来真正地侦听和捕获网络上的数据通信。
l Tft O|2x 单击Programs 图标，然后是Auditor，再 Wireless,， 然后Scanner/Analyzer，
3Pi1r)}w 最后是 Kismet ，来运行Kismet 程序。如图十二所示。
-T*eK.w c q.vn 第 11 页 共 23 页
H'Fx4N[5U qH w;i 图十二:运行Kismet
P(j9t%p-B9em 除扫描无线网络之外，Kismet 还可以捕获网络中的数据包到一个文件中以方便以后X q6]Fd.UQ
加以分析使用，因此Kismet 会询问用来存放捕获数据包的文件的位置，如我想把这些文件e,o{,J,^$D v
保存到rootdesktop 下，则单击“Desktop”，然后选择“OK”即可，如图十三所示。然后Kismet
0U"c%hJkC9w5De 然后会询问捕获文件的前缀名字，我们可以更改这个默认的名字，例如把它更改为“capture”w$hw3`%V8PWs{@(~
然后点击OK，这样Kismet 就会以capture 为文件名的开头，再在其后依次添加序号来保存R)n;}I`R-j
捕捉下来的数据包到不同的文件中。Yg B-D'U8H/EW-kw
图十三:在Kismet 中指定文件的存放位置
^+Z2I%Y O 第 12 页 共 23 页
a sV5xdp5bG 当Kismet 开始运行时，它将会显示这个区域内它找到的所有的无线局域网，“Name”
!oj'fZn 那一列中所显示出来的内容就是哪一个WLAN 中AP 的SSID 值，那当然开始设定的目标2mP0T}6w
WLAN 也应该包含中其中(Name 下值为starbucks 的那一行)，在这一行中，CH 列的值(AP;`:J+q*o-^Gz4H/N
所使用的频道)应该与开始所记下的相同。在窗口的最右边显示的信息是Kismet 发现的
+`RL YB+l5L!~;mH WLAN 的数目，已被捕捉下来了的数据包、已加密了的数据包的数目等等。如下图十四所示。9P'Ahy,U
如果Kismet 发现了许多相邻的Access Point，你应把这个实验环境搬得离这些AP 更远一些，
vQepx,C@DC 或者把与你网上相连接的任何高增益天线断开。
!I'P.S qS1kgg$f 甚至当目标计算机已关闭时，Kismet 也正可从我们的目标AP 中检测到数据包，这是因
u.e'T;U-WO+? 为目标AP 在不停地发出“beacons”，它将告之拥有无线网卡的计算机有一个AP 在此范围内，"ho"L7VDk D ~8qN
我们可以这样想3g,}!{'s T4oql
像，这台AP 宣布，“我的名字是XXXXX，请大家与我连接。”
rM5L/`w9W Rb 图十四:Kismet 显示的内容 w coO)g
默认的Kismet 是运行在“autofit”模式下的，它显示的内容杂乱无章的，我们可以通
l DB#CW 过排序把AP 按任何有意义有顺序来重新排列，按下“s”键到“Sort”菜单，在这儿可以按下某个
tg/d$h.v~"} 字母来对搜寻到的AP 进行排序，如“f”键是按AP 名字的第一个字母来排序，而“c”键是按AP
7?#JUyyc 使用的频道来进行排序,“l”是按时间来进行排序等等。 f UvUO
现在我们来查看一下目标WLAN 中AP 的详细信息，按下“s”键，然后再按下“c”键，
FgA?b4H9R|$J 把整个AP 的列表用频道的方式来排列，使用光标键移动高亮条到表示目标AP 的SSID 上，l4}7YGB6M/Q
