點擊要破解的客戶端，按開始，就會彈出壹個名為airodump-ng的窗口。打開它。下面有個叫PXQ的，至少70以上，不然很難破解。還有壹個下面命名的日期。如果壹直是0，那就用另壹個客戶端再試壹次(畢竟要看運氣)拿到握手包後會彈出幾個窗口，把它們都關掉。
打開WPA字典破解工具，打開EWSA.exe，把界面改成中文(先點擊選項，再把語言改成簡體中文)，然後點擊文件打開ap目標數據文件，導入妳的握手包，然後打勾√，點擊確定，再點擊選項新建字典選項。導入字典(字典下載(在百度上輸入“WPA字典”就可以了，解壓後找到帶3G的字典)。所有字典都要導入，點擊開始攻擊，然後慢慢等(耐心點)。如果今天不想運行，請單擊保存該項目，然後第二天單擊在硬盤上打開該項目。
如果已經找到密碼，會彈出壹個窗口祝賀密碼已經恢復，然後打開EWSA的界面就可以看到密碼了(如果所有的字典都已經運行過了，密碼還沒有出現，可以下載異地的手機號再試，或者下載其他字典，實在不行，那妳就是在搶握手包)。
然後打開妳安裝的網卡驅動，點擊可用網絡，然後找到客戶端，打開，輸入密碼。