軟件特點(diǎn)
小睿wifi電腦客戶端是一款非常好用的上網(wǎng)管理軟件。 有了它，用戶可以方便地使用校園網(wǎng)訪問互聯(lián)網(wǎng)。 不僅電腦可以連接互聯(lián)網(wǎng)，手機(jī)也可以使用無線網(wǎng)絡(luò)。 適合大學(xué)生使用，最新的校園網(wǎng)認(rèn)證客戶端不僅滿足用戶802.1X認(rèn)證訪問校園網(wǎng)，最大的亮點(diǎn)是為win7及以上操作系統(tǒng)提供WIFI熱點(diǎn)功能（小睿WIFI） 。 該功能利用電腦的有線網(wǎng)卡接入和無線網(wǎng)卡轉(zhuǎn)發(fā)，將電腦變成無線路由器。用戶需要同時(shí)擁有有線網(wǎng)卡和無線網(wǎng)卡才能訪問電腦。 一臺電腦允許多個(gè)移動(dòng)設(shè)備（平板電腦、手機(jī)）上網(wǎng)。 用戶可以通過小睿WIFI設(shè)置在不同的移動(dòng)設(shè)備之間進(jìn)行切換。
指示
小睿wifi啟動(dòng)失敗的解決方法
小睿Wi-Fi開啟時(shí)出現(xiàn)以下問題
啟動(dòng)失敗，出現(xiàn)虛擬網(wǎng)卡錯(cuò)誤！
啟動(dòng)失敗，設(shè)置虛擬網(wǎng)卡共享出錯(cuò)
啟動(dòng)失敗，檢測無線網(wǎng)卡驅(qū)動(dòng)程序出錯(cuò)
右鍵電腦右下角網(wǎng)絡(luò)連接小電腦圖標(biāo)-點(diǎn)擊打開網(wǎng)絡(luò)和共享中心
單擊“更改適配器設(shè)置”
小睿Wifi啟動(dòng)過程中，打開網(wǎng)絡(luò)連接，檢查是否有虛擬網(wǎng)卡。
Win7：microsoft virtual wifi miniport，這個(gè)就是虛擬網(wǎng)卡
Win8：Microsoft Managed Network Virtual Adapter，這個(gè)就是虛擬網(wǎng)卡
如果未生成虛擬網(wǎng)卡，請下載驅(qū)動(dòng)向?qū)Рz查電腦上的無線網(wǎng)卡驅(qū)動(dòng)是否已更新。
首先備份無線網(wǎng)卡驅(qū)動(dòng)（Driver=》備份與恢復(fù)=》網(wǎng)卡），找到帶有wir、wireless或802.11n字樣的無線網(wǎng)卡，然后進(jìn)行備份，如圖
然后進(jìn)入“標(biāo)準(zhǔn)模式”查看是否有可以更新的無線網(wǎng)卡，如下圖。 如果沒有，請執(zhí)行第三步。
進(jìn)入驅(qū)動(dòng)微調(diào)，去掉其他設(shè)備前面的勾，然后選擇無線網(wǎng)卡，點(diǎn)擊右側(cè)更新驅(qū)動(dòng)，然后安裝。
此時(shí)打開小睿WiFi，看看能否開啟成功。
安裝步驟
下載安裝包并打開
按照安裝指南進(jìn)行安裝
安裝完成后即可打開并使用。
最近小銳收到了某網(wǎng)點(diǎn)客戶的反饋：
“平板電腦在連接網(wǎng)點(diǎn)內(nèi)AP放出的信號時(shí)，Wi-Fi老是自動(dòng)斷開連接，嚴(yán)重影響業(yè)務(wù)運(yùn)行！”
聽聞消息，小銳立馬趕往客戶現(xiàn)場，火速處理：
勞模小銳立即展開排查：為了避免是個(gè)別終端本身的原因，小銳先使用了自己的小米8手機(jī)與華為筆記本電腦一同關(guān)聯(lián)測試，都出現(xiàn)了剛關(guān)聯(lián)上就馬上自動(dòng)斷開的情況。
難道，莫非.....
機(jī)智的小銳馬上打開Wi-Fi魔盒掃描周圍環(huán)境干擾情況，發(fā)現(xiàn)環(huán)境相對比較干凈。
既然如此，先瞅一眼AP上相關(guān)日志再說，通過日志上發(fā)現(xiàn)終端在發(fā)送認(rèn)證關(guān)聯(lián)報(bào)文之后，馬上又發(fā)出了大量的解認(rèn)證報(bào)文：
AP頻繁收到終端解認(rèn)證報(bào)文并打印日志
不僅如此，現(xiàn)場2.4G與5.8G頻段所有終端關(guān)聯(lián)時(shí)均存在這個(gè)現(xiàn)象，小銳馬上就意識到：
TIPS：反制技術(shù)原理介紹
AP反制有兩種方式：
1、反制AP 在檢測到正常的 AP 設(shè)備信息后，仿冒正常的 AP 的bssid地址向終端發(fā)送解認(rèn)證或者解關(guān)聯(lián)報(bào)文。無線終端收到這些報(bào)文后，認(rèn)為是正常的AP 要主動(dòng)斷開連接，于是就會斷開Wi-Fi連接。
2、反制AP仿冒終端的mac向正常的AP發(fā)送解認(rèn)證或者解關(guān)聯(lián)報(bào)文，正常的AP收到這些報(bào)文后，認(rèn)為終端要主動(dòng)斷開連接，于是就會斷開與終端的Wi-Fi連接。
有了懷疑方向后，小銳第一時(shí)間檢查AC配置，發(fā)現(xiàn)AC上配置了相關(guān)的反制命令，為了排除AP間自身互相影響，先將現(xiàn)場反制AP功能關(guān)閉，發(fā)現(xiàn)終端關(guān)聯(lián)時(shí)依然存在自動(dòng)斷開的情況，問題的排查陷入了僵局。
(Tips：無線瘦AP放出beacon幀里面有個(gè)firendly flag，又名友好標(biāo)志位。一般情況下，上線在同一臺AC的AP友好標(biāo)志位默認(rèn)是一樣的，不會互相反制。）
這樣的想法在腦中一閃而過，小銳馬上拿出了隨身攜帶的空口抓包網(wǎng)卡，在現(xiàn)場進(jìn)行了空口抓包
通過空口抓包，小銳發(fā)現(xiàn)了終端(MAC尾號：F057)從一個(gè)源地址收到多個(gè)Deauth報(bào)文。（解認(rèn)證）
再通過報(bào)文信號強(qiáng)度對比，正常AP發(fā)出的Beacon報(bào)文信號強(qiáng)度高（-29dbm），因?yàn)锳P就在頭頂；Deauth報(bào)文信號比較弱（-90dbm），正常同一個(gè)AP發(fā)出的Beacon和Deauth報(bào)文信號強(qiáng)度差不多，因此通過報(bào)文對比初步判斷確實(shí)可能存在反制情況，并且反制設(shè)備距離終端較遠(yuǎn)。
現(xiàn)場AP位置
既然問題相對明確了，現(xiàn)場接下來要做的就是找出這個(gè)反制源了，這可難不倒我小銳！
首先，通過空口抓包軟件omnipeek上設(shè)置好抓包前過濾條件，只抓ap所在信道deauth報(bào)文。設(shè)置好抓包前過濾條件之后，拿著電腦，在AP的四個(gè)方向走動(dòng)，查看deauth報(bào)文的信號強(qiáng)度在哪個(gè)方向信號最強(qiáng)，然后往最強(qiáng)的方向去查找。
抓包設(shè)置過濾條件
Deauth報(bào)文信號強(qiáng)度
通過不斷地走動(dòng)測試，最終將反制源鎖定在了隔壁的一家網(wǎng)點(diǎn)內(nèi)，但網(wǎng)點(diǎn)未營業(yè)，暫時(shí)無法進(jìn)行溝通，這可讓小銳為難了，離勝利只差一步。
那么......
突然，小銳靈光一閃：這個(gè)反制源會不會只基于某些特定的信道進(jìn)行反制，把現(xiàn)場換成5.2G信道試試？說做就做，將現(xiàn)場信道替換成36-64之后，果然，反制的現(xiàn)象消失了，終端能夠正常關(guān)聯(lián)并使用，由此也可以確認(rèn)反制源設(shè)備并非基于全信道反制。
最終現(xiàn)場負(fù)責(zé)人表示另行找時(shí)間再上門與隔壁網(wǎng)點(diǎn)溝通，現(xiàn)場可以同意先使用規(guī)避方案，同時(shí)也表達(dá)了對小銳專業(yè)能力的認(rèn)可。
敲黑板，劃重點(diǎn)：
最后，小銳再給大伙做一個(gè)輔助判斷是否反制報(bào)文特征的技術(shù)小結(jié)：
1、常情況在某一個(gè)位置捕獲到的同一個(gè)AP發(fā)出的管理幀的報(bào)文的信號強(qiáng)度是相近的，如果存在deauth和disassoc報(bào)文的信號強(qiáng)度和該AP的其它管理幀（如beacon,ack）的信號強(qiáng)度差別較大，說明該deauth和disassoc報(bào)文可能是反制AP發(fā)出的報(bào)文。
2、反制AP發(fā)送的解認(rèn)證或者解關(guān)聯(lián)報(bào)文大部分都是廣播報(bào)文，也有針對特定終端的單播反制。
3、正常AP上配置禁用了低速率，而空口抓包抓到的該AP的解認(rèn)證或者解關(guān)聯(lián)報(bào)文卻是用低速率發(fā)送的，說明可能是反制AP發(fā)出的報(bào)文。