通过BSSID连接WiFi
目录
1.0 概述
有三种方法可以实现通过指定BSSID连接WiFi:
- 使用免费闭源软件
- 使用开源项目
- 调用Windows API
2.0 免费闭源软件
2.1 NetSetMan
(1)官网主页
(2)该软件的WiFi管理工具可以做到连接指定BSSID
(3)安装信息
(4)软件使用
- GUI模式下使用
①下载安装包https://www.netsetman.com/netsetman.exe,并完成安装,运行程序
②打开WiFi管理页,WiFi列表中第一行是已连接的WiFi,如果列表显示的WiFi很少,可以点击扫描来手动扫描WiFi
③取消勾选下方的第二个选项,关闭自动切换
④双击任意一个AP即可切换,如果失败可再多尝试几次,或者重启程序。
⑤命令行运行netsh wlan show interfaces
查看所连WiFi的BSSID,显示已连接到指定BSSID的WiFi - 命令行模式下使用
由于软件命令行支持很少,需要先在GUI模式下设置配置文件,再在命令行中调用该配置
- 先在GUI模式下生成配置,如图:
①打开配置选项卡
②选择网络接口
③勾选WiFi复选框
④点击下拉列表,选择“通过MAC地址连接”
⑤在弹窗中输入BSSID后确定
⑥点击激活,保存设置
⑦记住配置名(这里是profile1),下面要用到 - 在命令行激活该配置,这里以上一步设置的"profile1"配置为例,在软件的同级目录下运行
netsetman.exe -ah "profile1"
即可实现在后台连接上文所配置的指定的WiFi。
(5)优点
- 多语言支持
- 轻量级,仅17MB
- 这是一个功能强大网络管理工具,连接WiFi仅仅只是这个软件的一个小功能,软件还提供了其他功能,比如设置IP、网关、DNS、修改MAC地址、IP扫描等等。
(6)缺点
- 主要是使用GUI进行操作,命令行支持不足,命令行操作不够灵活
2.2 WiFiInfoView
https://www.nirsoft.net/utils/wifi_information_view.html
(1)官网主页
(2)软件使用
下载压缩包解压后即可运行,无需安装。
- GUI模式下使用
选中一个WiFi后按F2即可连接 - 命令行模式下:
连接SSID为CMCC-45u0,BSSID为50-FA-84-3E-D8-93的WiFi,输入
WifiInfoView.exe /ConnectAP "CMCC-45u0" "50-FA-84-3E-D8-93"
即可连接。
(3)优点
- 轻量级软件,软件仅1MB
- 自动实时进行WiFi扫描,WiFi列表刷新快,时效性高
- 能获取WiFi更详细的信息
- 提供了足够的命令行支持,方便编写脚本实现自动化
3.0 开源项目 winwifimanager
https://github.com/jamestut/winwifimanager
实现原理:
- 调用Windows API
4.0 调用Windows API
通过学习上文提到的开源项目,可以发现连接指定BSSID的WiFi是通过调用Windows API实现的,其核心函数是wlanapi.h中的WlanConnect函数。推测上文的闭源软件也调用了这个API。
微软官方文档:
WlanConnect function (wlanapi.h) - Win32 apps
接下来用C语言演示一个使用该函数连接指定BSSID的WiFi的demo:
#define UNICODE
#define _UNICODE
#include <stdio.h>
#include <windows.h>
#include <wlanapi.h>
int main(int argc, char *argv[]) {
char *bssid_str;
size_t len;
WCHAR *profile_str;
HANDLE handle;
GUID guid;
DWORD dwNegotiatedVersion;
WLAN_INTERFACE_INFO_LIST *iface_list;
NDIS_OBJECT_HEADER header;
DOT11_BSSID_LIST bssidList;
DOT11_MAC_ADDRESS bssid;
WLAN_CONNECTION_PARAMETERS params;
if (argc < 3) {
printf("parameters BSSID and profile are needed\n");
return 0;
}
// get BSSID and profile
bssid_str = argv[1];
len = strlen(argv[2]) + 1;
profile_str = malloc(len*sizeof(WCHAR));
mbstowcs_s(NULL, profile_str, len, argv[2], _TRUNCATE);
// get handle
WlanOpenHandle((DWORD)1, NULL, &dwNegotiatedVersion, &handle);
// get guid
WlanEnumInterfaces(handle, NULL, &iface_list);
guid = iface_list->InterfaceInfo[iface_list->dwIndex].InterfaceGuid;
// set parameters
header.Type = NDIS_OBJECT_TYPE_DEFAULT;
header.Revision = DOT11_BSSID_LIST_REVISION_1;
header.Size = sizeof(DOT11_BSSID_LIST);
bssidList.Header = header;
bssidList.uNumOfEntries = 1;
bssidList.uTotalNumOfEntries = 1;
// get BSSID from bssid_str
for (int i=0; i<6; i++) {
sscanf(bssid_str+i*3, "%2x", bssidList.BSSIDs[0]+i);
}
memset(¶ms, 0, sizeof(params));
params.wlanConnectionMode = wlan_connection_mode_profile;
params.strProfile = profile_str;
params.pDesiredBssidList = &bssidList;
params.dot11BssType = dot11_BSS_type_any;
// connect BSSID
WlanConnect(handle, &guid, ¶ms, NULL);
printf("done\n");
return 0;
}
- 将代码保存为
connect_bssid.c
- 使用mingw64的gcc编译:
gcc connect_bssid.c -o connect_bssid.exe -lwlanapi
- 运行:
connect_bssid.exe "50-FA-84-3E-D8-93" "CMCC-45u0"
第一个参数为要连接的BSSID;第二个参数为WiFi的配置名,一般与SSID同名