去年冬天，幻影我在一个旧货市场花三十块钱淘了台二手笔记本，密码卖家说硬盘里还留着些“有意思的破解东西”。回家开机，幻影桌面躺着一个叫“幻影WiFi密码破解PC版”的密码文件夹，图标是破解那种粗糙的蓝色幽灵。点开，幻影界面简陋得像是密码2010年的产物——左边一列WiFi信号，右边一个“开始破解”按钮，破解底下滚动着日志窗口。幻影

我住的密码那栋楼，晚上能扫出二十几个热点。破解大部分是幻影TP-LINK开头，几个华为，密码还有两个干脆叫“ChinaNet”。破解点下破解按钮，软件先抓握手包，进度条慢得像蜗牛。隔壁老王家信号最强，我盯着那个SSID看了三分钟，日志里蹦出一行字：“字典匹配中……尝试第1432个密码。”然后停了。没破开。

这玩意儿原理不复杂。它就是个自动化工具，把抓包、跑字典、PIN码穷举这些步骤打包成按钮。真说“幻影”有什么独门绝技，那是扯淡。核心还是靠字典——网上流传的那些“万能钥匙”数据库，几千万条常见密码，12345678、88888888、手机号段、姓名拼音。你密码设得懒，它就破得快。我试过把自己路由改成“admin123”，不到四十秒就弹出了明文密码。改成“Xk7#pQ2$”，跑了一晚上没动静。

有意思的是软件里内置的“PIN码计算器”。老款路由器开WPS，PIN码是八位数字，前七位验证，最后一位校验。有些牌子算法有漏洞，比如某星、某捷，能根据前四位推后四位。我拿邻居家一台2014年的老TP-LINK试了试，输入MAC地址，软件算了三秒，给出一个PIN。连上去，密码直接显示在日志里。那感觉像捡了把钥匙，但你知道这钥匙本来就不该这么容易配。

不过别高兴太早。现在新路由器默认关WPS，密码稍微复杂点，这软件就废了。它抓包要等有人连WiFi时才能截到握手信息，没人上网你连包都抓不着。有次我蹲在阳台举着笔记本等了半小时，就为了等楼下奶茶店打烊前最后一个客人结账。抓到了，跑字典跑了六个小时，出来个“naicha123”。我盯着屏幕笑了——这密码跟没设一样。

网上有人说这软件能“秒破任何WiFi”，纯属胡扯。它就是个跑字典的壳，加上几个针对老路由器的漏洞利用。真遇到WPA3或者开了802.1X认证的网络，它连握手包都抓不全。我试过破解自己新换的华硕路由器，日志里全是“deauth攻击失败”“握手包不完整”。折腾一晚上，最后老老实实输密码连上了。

这软件现在还在我硬盘里，偶尔打开扫一眼。楼下新开了家便利店，WiFi叫“bianlidian”，信号满格。我没去破。倒不是道德感突然上线——是懒得等。有那功夫跑字典，不如直接问店员要密码。技术这东西，有时候就是层窗户纸，捅破了发现后面也没什么。那个蓝色幽灵图标，现在看更像是个玩具，适合折腾，不适合当真。

你要是真想用，记住两件事：别拿它破别人家网络，违法；别指望它破开所有密码，它没那本事。剩下的，就当是个老式收音机，偶尔调调频，听听杂音里有没有藏着什么。