想象这样一幅图景:你发现自己坐在一家旅馆房间里，不提供无线上网……当你望出窗外，你发现了三个酒店与星巴克的街对面的广告“免费的无线网络”——如果你已经知道这个，当你订了!你打开你的无线网卡，但仅仅是弱信号保持一致的连接。你会怎样做？
捕食者是一种改良的无线路由器连接到一个高功率增益天线和运行定制的固件，以积极寻找开放的无线连接。一旦他们被发现，它将考验他们的因特网连接,然后加入和重复一个带着强烈的信号，控制固定无线连接。 
*注意：这是非法使用的无线接入点，您无权使用。
所需材料：
第一步 : 准备
创建一个工作目录在您的工作站是你可以储存所需的文件。Windows使用者,我建议你去做。/ Linux用户的捕食者和系统设置-我建议~ /捕食者。
Windows用户在DOS提示符下键入：
cd\
mkdir predator
OSX/ Linux用户在命令终端类型
cd ~
mkdir predator
然后下载固件进入这个目录。黑客成员可以下载此固件直接从这个链接, 其他需要从 Sourceforge 下载。 一旦下载您现在应该有一个文件：
dd-wrt.V24_AAP-0130-generic.bin
接下来,插入你的WHR-HP-G54和连接你的计算机,它通过一个Cat5网络电缆。最重要的是你直接连接,永远不要尝试闪光路由器通过无线连接。
如果你WHR-HP-G54是全新的(或未)将192.168.1.11 ip地址。确保您能平(Ping)得通(或打打网络接口 http://192.168.11.1)这个再转到第二步。
如果您的路由器已经过修改，它可能有不同的IP地址，我建议恢复到其出厂默认设置，然后继续前进。要重置按下红色按钮，初始化底部的路由器为15秒。不要放开的Init按钮直到红色诊断灯或闪烁。恢复过程可能需要花费两分钟。
第二步 : TFTP Flash(闪存)升级固件
电脑直接连接到路由器，打开两个命令窗口。 在第一个命令窗口，平路由器永久
ping -t 192.168.11.1
(OSX/Linux 的主机不需要-T的参数)
您应该看它是否响应，例如像这样（TTL = 64 ）
64 bytes from 192.168.11.1: icmp_seq=1 ttl=64 time=2.90 ms
64 bytes from 192.168.11.1: icmp_seq=2 ttl=64 time=0.264 ms
64 bytes from 192.168.11.1: icmp_seq=3 ttl=64 time=1.44 ms
现在，在第二个命令窗口中，改变你的目录保存AutoAP固件。(cd \捕食者或者cd /捕食者~),型以下命令，但不要按Enter键 ：
tftp -i 192.168.11.1 put dd-wrt.V24_AAP-0130-generic.bin
现在，我们需要在路由器到tftp更新准备模式重新启动路由器。当权力首先是适用于路由器，它进入调试模式下，将接受tftp升级。拉动和重新插入电源，并注意它进入调试模式。在平窗口，您会看到平回应将暂时停止，然后最后重启，像这样的： （TTL = 128 ）
From 192.168.11.1 icmp_seq=1 Destination Host Unreachable(目标主机不可达)
From 192.168.11.1 icmp_seq=2 Destination Host Unreachable(目标主机不可达)
64 bytes from 192.168.11.1: icmp_seq=3 ttl=128 time=2.90 ms
64 bytes from 192.168.1.11: icmp_seq=4 ttl=128 time=3.50 ms
64 bytes from 192.168.11.1: icmp_seq=5 ttl=128 time=0.90 ms
一旦回来，检查，以确保将TTL已经更改为128 。如果响应您坪128 TTLs ，路由器已准备好TFTP升级。 最后按ENTER在命令中键入的TFTP窗口。您可能已经尝试了几次获得了正确的时机。 如果路由器不回来配备TTL = 128则可能需要重置该设备使用复位按钮。
当上传成功等待至少3分钟。(耐心!不要重置路由器的!)说真的,抓抢占一只啤酒什么的——让它一会儿,该设备需要安装新的自定义固件。
三分钟后就过去了,拔掉和replug-in,在你的路由器。路由器现在将运行一个自定义版本的DD-WRT与AutoAP安装和回应的IP地址192.168.1.1 （ 您可能必须更新您的IP地址第一将在192.168.1.x子网）
第三步 : 配置捕食者
连接到网络界面的打开浏览器并进入http://192.168.1.1和登入：
用户名: root
密码: admin
首先，我们需要做的五金厂重置成功后闪光。转到管理/出厂默认/检查“是”恢复工厂预设值，然后点击保存。这将重新启动路由器。（如果它doesn’t ，手动将它重新启动）
一旦路由器回报，登录我们现在需要使“通用无线中继模式”
转到标签“设置” ，子标签“基本设置”：
- 更改路由器名称WPRED （或任何您想将它命名）
- 变更主机名称WPRED （或任何您想将它命名）
- 改变“本地IP地址” ，以一个独特的子网（不同于设备要重复） ，如192.168.69.1 。
- 单击保存。这应该重新启动路由器。（如果不是，将它重新启动）
您的浏览器指向新的IP地址（ http://192.168.69.1 ）您选择在上一步。 （您可能需要更改/更新IP地址）登录并进入选项卡“安全” ，子标签“防火墙” ：取消所有复选框 ， 然后设置防火墙 ， 以“禁用” 。保存设置。
然后进入无线标签和更改无线中继模式。清晰的名称SSID的和保存。
下一步增添一个虚拟的接口，这将是无线的SSID ， 你将连接到。（桥的开放式接入点）
- 设置的SSID到：IHPred（您的选择）
*注：SSID与“捕食者”在其名称似乎让孩子们理解的邻邦不舒服 ，我不会建议这样做。
- 检查SSID的广播（您的选择）
- AP 隔离 – 禁用
- 网络配置（网桥）
然后单击保存。
转到标签“无线”，子“高级设置”。集“序言”， 以“短”和“Xmit Power”高于默认（我用200）。点击“保存设置” 。
最后配置并启用了“捕食者”的功能，您的设备。转到标签“无线” ，子“ AutoAP ” 。
- 选中“启用AutoAP ”
- 日志类型为您的偏好（ HTML输出） *见附注以下
- 扫描频率为60
- 最高接入点，以跟踪到10
- DHCP续订逾15
- 找到打开接入点启用
- 互联网检查启用
- 网址查询到 www.google.com
- 启用WEP的检查，以启用（如果您有WEP的加密接入点您想要加入）
- 添加任何BSSID或MAC地址您不希望与美国联系
- 单击保存
注意：当设置为’的syslog’， AutoAP会将所有logdata系统日志。 AutoAP有相当多的日志数据发送，但是如果您的日志级别设置为高时，路由器只应发出告示重要autoap一样，新的连接，中断或错误。如果设置为低，它会显示您调试数据。
当设置为’的HTML ‘ ，日志数据写入到一个文件可以通过网络界面在http://RouterIP/user/autoap.htm 。 这个记录保持缩减到autoap_logsize。
重新启动路由器。等待约1分钟。此时路由器应当充分配置为运行在“捕食者”模式。然而 ， 然后再开始组装它，花几分钟的时间来验证一切。
在您的命令窗口，键入：
telnet 192.168.69.1(或您设定的IP地址)
使用登录 root/admin and type:ps | grep autoap 并确保你看到下面的一个类似(look for /bin/autoap)
如果您没有看到这一点，重新启动路由器和再次检查。如果你还没有看到它： (这一步不应该需要)。
首先确认您输入的命令权，复制并粘贴。如果你还没有看到它，重新登录到Web界面，走“管理”选项卡上，“命令”子标签。粘贴下面的命令框：
/bin/autoap & 确保你点击“ 保存启动 ”按钮。（而不是“保存”按钮）重新启动路由器，等待1分钟 ， 并重复的Telnet “核查”的步骤。一旦你可以确认autoap上运行启动，您可以拔掉路由器和移动到最后一步。
第四步 : 组装的捕食者
连接的“ L ”安装支架附带链接天线确保连接器的电缆弯曲对面突出。（见照片澄清以后如果需要的话）
天线装配到廉价的三脚架上使用一些螺母和螺栓，如果您正在阅读本网站， 你知道的。我相信每一个“廉价”三吊舱有不同的坐骑，公正 ， 确保大会的天线安装安全和半水平。您可能需要钻一个洞 ，天线大会的“ L ”安装， 以确保您使用两个装入点。我能使用两个长螺丝钉，并在后方螺钉我用螺母及垫圈作为间隔。
然后在WHR-HP-G54顶部安装天线装配。把螺丝发现下面的信息的贴纸(见下文),然后用一个稍微长一点的螺丝和一些尼龙搭扣条,安全的路由器上。你的捕食者应该看上去很邪恶。
最后，删除Buffalo(巴比禄)天线和天线连接超链接的路由器使用的适配器如果您选择使用。
祝贺您 ！您现在有无线捕食者在您的手中。目的的天线实现该地区最有可能开放的接入点并让它坐在约5分钟。
当您的捕食者的权力了，它就会开始扫描开放的接入点，每一个测试的Internet连接，然后将参加最后的一个最强烈的信号强度，可以实现上网。然后，它将使这方面为您提供通过美联社的SSID设置以前。
加入美联社的SSID您在前面创建。（ IHPRED ）如果一切工作的权利（也可开放无线接入点），你应该有互联网接入。我建议什么都访问日志配置，看看它是如何工作的。如果您选择日志格式的HTML访问http:// 192.168.69.1/user/autoap.htm 。
最后锁定您的捕食者， 就像您是否有任何其他接入点。更改默认的管理员密码，使SSHd ＆禁用的Telnet 。启用WPA加密如果你想保护你的新“后天”互联网接入服务。
注意 ：即使您启用加密，您的流量仍然可以监测（嗅）通过之间的联系捕食者和开放接入点。如果您知道WEP密钥某一日，你可以将其添加到WEP密钥科无线“ ，子” AutoAP。“捕食者现在试图尝试加入的WEP加密的网络使用的关键。
附加图片：
参考:
DD-WRT
http://www.dd-wrt.com/dd-wrtv3/index.php
http://www.dd-wrt.com/wiki/index.php/Universal_Wireless_Repeater
AutoAP （脚本能够搜索附近合适的AP然后连接 并且两分种检查一次网络掉线后重新查找新AP）
http://www.dd-wrt.com/wiki/index.php/Autoap
使用这个JTAG线完全控制您的电缆调制解调器安装第三方定制的固件安装第三方自定义固件到您的电缆调制解调器包括一个Web界面，使您可以通过简单的点击鼠标到Mac和序列克隆MAC地址变更＆序列号和配置文件“的速度还有更多特点.
