黑客们是怎么破解psp 系统的
看这个应该对你有帮助。
PSP1000型于2004年12月12日首发，收发系统版本1.0版。PSP以专用光盘Universal Media Dise作为载体。不过从一开始，各大PSP玩家就梦想着脱离UMD运行PSP游戏，而这个梦想，于2005年3月24日开始。这一天，SONY推出了1.5固件升级程序。这下子可让PSP黑客们欣喜万分，一直以来，黑客们都不知道PSP能够识别什么格式的文件，也不知道应该把文件放在什么地方PSP才能执行。可现在，一切都清楚了。格式是PBP，文件放在PSP\GAME下能够运行。于是。。。。。。。PSP的破解时代开始了。。。。。一同开始的，还有SONY的噩梦。。。。。。。。。
2005年5月3日，一个所有PSP玩家都应该记住的日子。这一天，一个叫做hellopsp的自制软件在PSP上运行成功。虽然运行的结果只是一张简单的写有“Hello World，PSP”的图片，但就是这张图片，证明了自制软件在PSP上运行的可能性。着一张小小的图片成了PSP破解之路的开端。
接下来，PSP上的游戏“Wipe Out（反重力战车）”的发布彻底改变了自制软件的面貌。利用这个游戏自带的内核浏览器工具，黑客们找到了通往PSP核心的道路。不久之后，2005年5月10日，PSP历史上第一个模拟器--GB模拟器推出。它的出现预示着，PSP自制软件的黄金时机即将到来。
随着SONY1.5固件的发布，原本在1.0版本上运行的自制程序变得不能使用，而SONY更是推出了许多系统版本要求1.5的游戏，使得很多经不住诱惑的玩家升级到了1.5系统，自制软件暂时沉寂了一段时间。不过很快，就在2005年6月15日，西班牙的黑客们准时于当地时间15点放出了Mswaploit这个软件，利用它可以使用两根记忆棒快速的交换引导来顺利运行自制程序的PC端程序。此方法俗称“飞棒”。不过，由于两根记忆棒不仅很麻烦而且还很伤机器，所以并不完美。很快，2005年6月22日，自制软件“KXploit tool”的出现彻底解决了飞棒的问题。这个软件可以将原本的1.0核心的软件转化成两个文件包，也就是常见的带%和不带%的两个文件夹，的形式来运行自制软件。直到这一刻，PSP上的自制软件终于能够成功并且顺利的在1.5版本的PSP上运行了。
不过，以上这些解决的只是自制软件的问题，人们真正关注的PSP游戏的破解还没有出现。然而（我现在怕写“然而”了--！），纵观游戏机发展史，自从个人电脑PC出现之后，还没有哪个游戏机没被破解的。虽然SONY曾经宣称UMD永远不会被破解，不过其实他们心里也知道这个美好的愿望基本是不可能实现的。有人说，SONY就像当年的国民，当年国民就是解放军需要什么他们就给什么（看了《亮剑》就知道了），现在的SONY也是一样，黑客需要什么，SONY就给他们什么。1.5升级包的发布造就了PSP上的自制软件，而Lumines的发布，宣告了UMD破解的开始。
2005年6月30日，作为PSP首发游戏的Lumines（音乐方块）被破解。通过ISO Loader和引导盘，音乐方块的ISO得以在PSP上运行。虽然引导运行的游戏需要经过修改，虽然部分游戏还不能运行，不过有了这个好的开始，PSP游戏破解的春天也不会太远了。随着自制软件的不断完善，许多游戏相继被破解出来。而随着PSP史上著名的DeveHook的出现，PSP游戏更是开始了免引导时代。
不过，SONY也不是吃素的，在反破解领域，SONY也算是老手了。2005年7月27日，SONY发布2.0固件，这一固件加入了网络浏览器，AVC格式支持，AT3支持和壁纸更换等诸多功能。不过当然，最主要的还是增强了安全性，使得原本的自制软件都无法运行。此时此刻，黑客们知道，想要再次破解2.0新系统已经不再可能。于是他们转而寻求其他办法，试图通过让2.0系统降级到1.5系统。实践证明，这个方法是可行的。（不过这里先插入几句话，就在众多黑客寻求降级方法时，DeveHook已经放出了功能更强大的DH0.22版，同时发布的还有UMD Emulator v0.8c，在这两个软件的配合下，1.5版PSP可以运行绝大部分ISO游戏，更能读取UMD VIDEO）。再回到降级来，2005年9月28日，PSP破解小组MPH（不是MHP！！！）放出了基于2.0系统图片缓冲区溢出这个漏洞的降级程序。这个程序通过让PSP读取一张特殊的图片来触发漏洞并进行降级。没想到，一张小小的图片彻底断送了2.0版本的安全保护功能，而SONY也紧跟着于10月3日放出2.01升级程序，不过可惜的是，此时已经为时太晚。
现在，SONY终于开始放狠招了。在2005年末，一大批需要2.0以上系统版本的游戏出现了。1.5版本的玩家陷入了无游戏可玩的境地，2005年10月13日和11月29日，SONY又放出了2.5和2.6的升级包，支持RSS，支持中文网页，支持WMA格式音乐。众多的新功能着实让当时的1.5玩家眼睛红的发紫。同时，11月6日，MPH（再次申明不是MHP!!!）小组发布了Firmwave Launcher这个软件，通过它，可以实现在PSP上模拟出一个2.0系统来，但真实系统还是1.5.只可惜当时这个软件还不完美，破解玩家在2005年末经历了一个寒冬。
历经了3个月的寒冬之后，春天到来了，2006年2月22日，MPH小组发布了功能强大的MPHGameLoader，在UE 0.8c的配合下，经过破解的2.0以上系统的游戏成功在1.5版本上运行。3月12日发布的DeveHookGL2更是完全支持1.0，1.5和2.0+的游戏。短短两天之后，Dark-AleX（这个名字大家应该记住）带来了他的第一个作品--DAX ZISO Loader。这个软件可以将原本的ISO格式压缩，使得记忆棒上能够装更多的东西。随后在4月11日，Dark-AleX放出了UE和RUNUMD的修改版--UMD Emulator（RUNUMD Edit W-Genesis），它的出现，使得国民级PSP游戏《怪物猎人》（这个是MHP--！）得以在1.5版本上运行。不过在那个时候，破解程序一般只针对某些特定的游戏，很多情况下，换了游戏就得更换新的破解程序，这无疑是非常麻烦的。直到它的出现。。。。。。
2006年7月14日，经过了数度修改的最强引导程序DeveHook 0.45发布，它不仅能够完美的模拟2.71版本官方系统，更可以再配合引导盘的情况下通吃所有2.71（及其以下）版本游戏的ISO。模拟系统最辉煌也是最巅峰的时刻终于到来。
不过，模拟终究是一项复杂的工作，而有的人也正在想一些其他的办法。2006年十月，具有划时代意义的作品--2.71SE自制系统发布。他完全打破了通过软件找漏洞的传统破解方式，创造性的提出了“自制系统”这一新概念。作为它的作者，Dark-AleX从这一刻开始，真正成为了PSP破解领域的神。很快，随着3.03OE自制系统于2007年二月发布，PSP玩家告别了破解引导时代，进入了自制系统时代。很快，3.10OE，3.30OE，3.40OE都相继出现，甚至可以做到无时差发布（2007年4月20日，SONY官方3.40系统放出，就在短短十几个小时之后，还是4月20日，3.40OE随即放出。）由此可见，黑客们的破解能力是多么强大。
然而，在3.40OE发布后过了很长一段时间，OE系统都没有在更新。随后更是传出DA宣布放弃破解的消息。一时间，破解玩家们都像是慌了神一样。可是不久，一个新的破解小组，来自俄罗斯的M33小组（名字来源于银河系外的March33星云）宣布，他们将发布自己的自制系统--3.51M33。他们没有让我们失望，M33系统被证明于OE系统一样出色，甚至是更加出色。很快，大家就投入了M33的怀抱，尤其是中国玩家，因为从3.52M33-2开始，PSP系统语言终于可以免补丁直接选择中文。
很快，PSP2000型发布。（同时期，一段通过神秘电池破解PSP官方系统的视频在网上广为流传。）不久之后，PSP2000破解成功，2000型专用自制系统3.60M33放出，PSP正式进入3.XX核心时代。不过，对于PSP玩家而言更好的消息还在后面呢。DA复出了，同时宣布自己就是M33小组的成员。于是，OE和M33这两大自制固件迎来了统一。更好的消息是，2007年8月，DA还为我们带来了“神奇电池”，通过它，PSP可以强制运行升级程序，哪怕是在无操作系统的“变砖”情况下也可以起死回生。这下子，PSP玩家们真正的可以自己修复变砖的PSP了。现在，拥有强大即时存档功能的4.01M33也已经出现，自制系统从此进入了4.XX和新时代！
纵观PSP破解史，一路走来是多么的不易。虽然盗版并不是一件什么正大光明值得称颂的事情，但它的确给我们PSP玩家带来了许多好处。所以我们还是应该感谢那些为了大多数PSP玩家的利益而工作的黑客们，不只是Dark-AleX，也不只是MPH小组，而是所有的为了PSP破解而工作的人们。没有他们，作为PSP玩家的我们不会如此幸福。
无线密码破解最好方法是用什么软件
使用BT3破解,前提是你的网卡支持破解.
无线网络WEP破解索引
1.先确认你的网卡是否支持BT3,BT4,如果不支持就换个卡,推荐USB的,最好可以换天线,这样信号不好的时候可以增加天线获取好的信号.
BT3网卡支持列表看这里
2.下载BT3系统.
BT3全称Back Track 3，这是一个linux环境的便携系统，可以放到U盘或者光盘中启动，对本身硬盘没有影响，无需在本地安装，现在已经有BT4的BETA版了，喜欢尝鲜的朋友可以试一下
是圈内非常著名的黑客攻击平台，说白了就是一个封装好的Linux操作系统，内置大量的网络安全检测工具以及黑客破解软件等。BT3因可以方便的破解无线网络而出名，其中内置的spoonwep是一个非常强悍的图形化破解WEP无线网络密码的工具。
官方网站
bt3 beta版和BT3 final版 下载地址
BT4 beta版下载地址
其中有ISO格式，U盘格式，还有虚拟机Vmware格式的，大家各取所需，这里我用的是U盘版.
3、下载Spoonwep2
Spoonwep2这个软件。非常方便，能够先扫描，再选择，不用再输入MAC，破解IV也是自动的，无须在命令行下输入烦琐的命令。
spoonwep2是在原来的版本基础之上的更新之作，让使用者可以更加方便的进行对无线网络的扫描、抓包或者注入抓包，破解密码。
互联网上有很多基于BT3进行WEP密码破解的教程，都是用的spoonwep2做的范例。而BT3中默认装的是spoonwep，所以赶快升级吧，免得到时候版本不对搞的自己莫名其妙。
spoonwep2下载地址：
4、安装
参考最简单的硬盘启动BT3方法,不要安装GRUB.
首先我们先找到c盘根目录下的boot.ini文件，先去掉它的只读属性.
然后添加如下信息：c:\grldr="BackTrack 3" 引号中的文字大家可以自定义.
把grldr文件拷到c盘根目录。
把BT镜像文件里面的文件解压缩出来，有两个文件夹 boot和BT3，如果是bt3请改为大写，要不然是启动不了的，当然用BT3的USB版解压以后也是一样的用法。5.把这两个文件夹拷贝到d盘根目录（c,d,e,f盘都可以）但是需要改动grldr的里面的启动路径信息。启动的时候可以编辑,默认boot和BT3文件夹在d盘根目录。
解压spoonwep2.lzm，放到d:/BT3/modules/下面.
硬盘启动文件下载
5、启动
重新启动电脑,启动菜单选择BackTrack 3会出来首页面,有很多选项，选择第一个"BT3 GRAPHICS MODE KDE" 就可以了.如果无法进入,或者是黑屏选择第3个进去后，可以看到漂亮的黑色BACK TRACK的Linux系统桌面,开个终端窗口里输入“spoonwep”，启动。
选择无线网卡，选择无线网卡，根据自己的选吧（实在不会都都试一下，看哪个能搜到信号就用哪个）驱动选normal，因为作为攻击端，我们并不清楚对方WEP的密码是多少，所以选unknown victim。选好后点下面的next。
进入“Victims Discovery”。点右边LAUNCH，系统开始扫描周边的无线网络。
搜索信号完成后，会看到很多无线网络（如果你没搜到，不是网卡选择错误就是附近没人用无线网络）选择其中一个，在软件下方会看到此AP的客户端，选择其中PACKET比较多的一台（因为我们是根据分析数据包来破解密码的，所以数据包越多破解的速度越快）
选择后，如图所示我们有4种攻击方式，2种分析数据模式（64位或者128位），都选择好，点击LAUNCH，等就可以了
大概抓包到3万左右，在SpoonWep2窗口中会出现密码.
详细的SPOONWEP破解教程下载:
BT3下SPOONWEP视频教程下载:
当然自动破解有很多不可知因数,要想进一步了解看命令教程.详细的命令教程下载:
因为命令输入比较繁琐,输错1个字符就会出错,可以下载命令生成器,下载地址:
转载请注明出自三恩电脑论坛原文地址:
目前电脑破解wifi能力最强软件是啥?
BT3 它是圈内非常著名的黑客攻击平台，说白了就是一个封装好的Linux操作系统，内置大量的网络安全检测工具以及黑客破解软件等。BT3因可以方便的破解无线网络而出名，其中内置的spoonwep是一个非常强悍的图形化破解WEP无线网络密码的工具。BT3常与无限破解、蹭网卡等连在一起，其原理是抓包，在众多的数据包中检测相同的字符串，分析其密码。BT3只能破解WEP、WPA、WPA2这三种加密方式，通常大多情况下无线路由都是用这几种加密方式。破解不是什么时候都能破解，这需要信号、用户的使用量、硬件等多方面的原因，信号不好就有很多数据包没有抓获，用户的使用量越多，数据包也就越多，能破解都到数据包在一万以上，然后才去分析密码，最好在大白天多人用的时候。其中有客户端的无线路由破解的机会率会更大，运气好的话只要十分钟左右就可以，不好的话则要几个小时，因为要抓获数据包一万以上，不过也有例外，有时两万个数据包也不能破解。
黑客是怎样通过网络入侵电脑的啊？
黑客是入侵别人电脑的方法有9种。
1、获取口令
这又有三种方法：
一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后（如电子邮件@前面的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间；三是在获得一个服务器上的用户口令文件（此文件成为Shadow文件）后，用暴力破解程序破解用户口令，该方法的使用前提是黑客获得口令的Shadow文件。
此方法在所有方法中危害最大，因为它不需要像第二种方法那样一遍又一遍地尝试登录服务器，而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户(指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内，甚至几十秒内就可以将其干掉。
2、放置特洛伊木马程序
特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在Windows启动时悄悄执行的程序。
当您连接到因特网上时，这个程序就会通知黑客，来报告您的IP地址以及预先设定的端口。黑客在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。
3、WWW的欺骗技术
在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。
4、电子邮件攻击
电子邮件攻击主要表现为两种方式：
一是电子邮件轰炸和电子邮件“滚雪球”，也就是通常所说的邮件炸弹，指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮箱被“炸”，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪；
二是电子邮件欺骗，攻击者佯称自己为系统管理员（邮件地址和系统管理员完全相同），给用户发送邮件要求用户修改口令（口令可能为指定字符串）或在貌似正常的附件中加载病毒或其他木马程序（据笔者所知，某些单位的网络管理员有定期给用户免费发送防火墙升级程序的义务，这为黑客成功地利用该方法提供了可乘之机)，这类欺骗只要用户提高警惕，一般危害性不是太大。
5、通过一个节点来攻击其他节点
黑客在突破一台主机后，往往以此主机作为根据地，攻击其他主机(以隐蔽其入侵路径，避免留下蛛丝马迹)。他们可以使用网络监听方法，尝试攻破同一网络内的其他主机；也可以通过IP欺骗和主机信任关系，攻击其他主机。这类攻击很狡猾，但由于某些技术很难掌握，如IP欺骗，因此较少被黑客使用。
6、网络监听
网络监听是主机的一种工作模式，在这种模式下，主机可以接受到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接受方是谁。此时，如果两台主机进行通信的信息没有加密，只要使用某些网络监听工具，例如NetXray for windows 95/98/nt，sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然网络监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。
7、寻找系统漏洞
许多系统都有这样那样的安全漏洞（Bugs），其中某些是操作系统或应用软件本身具有的，如Sendmail漏洞，win98中的共享目录密码验证漏洞和IE5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你将网线拔掉；还有一些漏洞是由于系统管理员配置错误引起的，如在网络文件系统中，将目录和文件以可写的方式调出，将未加Shadow的用户密码文件以明码方式存放在某一目录下，这都会给黑客带来可乘之机，应及时加以修正。
8、利用帐号进行攻击
有的黑客会利用操作系统提供的缺省账户和密码进行攻击，例如许多UNIX主机都有FTP和Guest等缺省账户（其密码和账户名同名），有的甚至没有口令。黑客用Unix操作系统提供的命令如Finger和Ruser等收集信息，不断提高自己的攻击能力。这类攻击只要系统管理员提高警惕，将系统提供的缺省账户关掉或提醒无口令用户增加口令一般都能克服。
9、偷取特权
利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击，前者可使黑客非法获得对用户机器的完全控制权，后者可使黑客获得超级用户的权限，从而拥有对整个网络的绝对控制权。这种攻击手段，一旦奏效，危害性极大。
哪个软件破无线网络最好
通常破解wifi是利用已共享的密码来实现的，如果他人已共享了某一热点的wifi密码，则用户可以通常该密码实现共享上网。但是也有一些比较高明的方法，但技术高不常用，费时费力不讨好，那么就利用一些常用的WiFi软件去实现破解WiFi。
1、WiFi万能钥匙
利用wifi万能钥匙，可实现附近热点的查找，并能自动分析出周围可破解的wifi热点。附近所有的热点wifi都会通过以形象的地图标记的形式进行展示，非常方便利用自己寻找到距离自己最近、信号最强的wifi热点。
同时该软件还提供了“信号检测”功能，能够自动帮助用户寻找最佳可破解的wifi热点，由于采用信号自动检测技术，使得信号强、可破解的热点成为用户的首先目标。
Wifi万能钥匙的另一大特色之处在于“创建虚拟wifi热点”功能。利用“手机变热点”功能，可实现快速创建虚拟热点并进行管理功用，十分方便大家的使用。
该软件的获取方法：只需要在百度中搜索“wifi万能钥匙”即可获取下载地址。
2、WiFi伴侣
利用wifi伴侣，可借助远程服务器强大的wifi热点共享信息存储功能实现更强密码的破解和共享功能，使用wifi伴侣时，需要打开“数据”开关，以使从远程服务器获取有关热点wifi的共享密码信息。
该软件的最大特色之处在于破解力度大、效果比较明显。能够破解大部分wifi热点密码。只需要选择要连接的wifi热点，即可实现wifi热点的破解操作。
Wifi hacker软件怎么用
【软件介绍】
◆ 软件简介
◆ 这是目前最先进的无线黑客的Android应用程序允许你在你附近的任何无线网络破解无线网络密钥。例如，如果你已经忘记了你自己的路由器的网络密钥，你可以使用这个应用程序来检索它。
◆ 支持多种加密类型，包括WEP，WPA和WPA2。
◆ 需要root权限。
【安装说明】
◆ 卸载源文件安装, 安装过本人汉化的前一个版本的朋友可以覆盖安装
这样就可以连WiFi自由上网了！
0条大神的评论