Windows下的跑包软件目前有3种，EWSA、WiFiPR、hashcat。前两种是商业软件，具有图形化操作界面。最后一种是免费开源软件，但需要输入命令使用，且跑包前需转换报文格式。

需要注意的是，由于跑包需要调用显卡高负荷工作，会导致电脑屏幕变得非常卡顿，影响电脑使用。

EWSA

【软件切换中文方法】

• 将握手包拖入程序。

• 点“坡解选项”。

• 点“添加”选择字典文件路径，确定。

• 点“开始坡解”，选择“字典坡解”。出现窗口需要选择项目保存位置。可以选择一个路径保存项目，也可以叉掉窗口不保存。

• 开始跑了，可以去喝茶了。

WiFiPR

【软件切换中文方法】

• 点击导入->项目文件，文件格式选择第一个TCPDUMP开头的。

• 选择好握手包文件后点击导入。

• 菜单栏点击恢复，设置攻击为词典攻击。

• 点击攻击设置，增加你需要使用的词典。

• 点击开始。后面会出现窗口需要选择项目保存位置。可以选择一个路径保存项目，也可以叉掉窗口不保存。

• 跑包结束，成功恢复密码。

hashcat

hashcat原生为命令行程序，上手困难。这里推荐我的一个图形化hashcat界面开源项目：网页链接​

注意：Win7用户需安装 VxKex 和 MicrosoftEdgeWebView2Runtime。然后右键hashcatGUI.exe，选择属性，切换到VxKex选项卡，勾选“Enable VxKex for this program”保存，再启动hashcatGUI.exe。

• 拖动握手包导入软件（软件会自动识别转换）。

• 点击添加选择字典，然后点击启动。

命令行使用方法（不推荐）

• 要使用hashcat跑包，需先将.cap或.pcap格式的报文转换为.hc22000的格式。

• 将转换好的文件下载下来，为了方便我直接放到hashcat目录下，同时为了方便也可以将字典也放进来。进入hashcat的文件夹，在显示文件路径的方框里敲cmd后回车。

• 然后输入hashcat.exe -m 22000 -a 0 test.hc22000 example.dict开始跑包，其中test.hc22000是我报文转换后的hash文件，example.dict是字典文件。

【hashcat命令示例】

# 使用字典
hashcat.exe -m 22000 -a 0 test.hc22000 dict.txt
# 使用字典组合
hashcat.exe -m 22000 -a 1 test.hc22000 dict1.txt dict2.txt
# 使用掩码（示例8位纯数字）
# l：小写字母；u：大写字母；d：数字；h：数字或小写字母；H：数字或大写字母；s：特殊字符；a：所有字符
hashcat.exe -m 22000 -a 3 test.hc22000 ?d?d?d?d?d?d?d?d
# 使用字典+掩码
hashcat.exe -m 22000 -a 6 test.hc22000 dict.txt ?d?d?d?d
# 使用掩码+字典
hashcat.exe -m 22000 -a 7 test.hc22000 lihua dict.txt