破解方法一:

　　此方法在電腦支持LINUX啟動且有光驅(qū)的情況下適用。

　　BT3破解無線wep加密操作方法：

　　1、將卡皇蹭網(wǎng)卡用USB連接線接入電腦，放入附帶的驅(qū)動光盤(小盤)，安裝卡皇驅(qū)動程序。安裝完成后電腦顯示器右下角會出現(xiàn)網(wǎng)絡(luò)信號符號，雙擊然后搜索可用網(wǎng)絡(luò)，選信號較強(qiáng)網(wǎng)絡(luò)(WEP加密方式)，記下網(wǎng)絡(luò)名稱備用。

　　2、把電腦設(shè)置為光驅(qū)啟動(U盤版設(shè)置為USB啟動)，如果不知道如何設(shè)置請參考主板說明書，或者直接到google中搜索設(shè)置方法。

　　3、把BT3光盤(贈送的大光盤)放入光驅(qū)，重新啟動系統(tǒng)后，選擇第一項『BT3 Graphics mode (KDE)』按回車鍵進(jìn)入Linux系統(tǒng)。

　　4、等待系統(tǒng)完全進(jìn)入Linux系統(tǒng)后，點(diǎn)擊電腦顯示器左下角第二個圖標(biāo)(黑色)開啟一個窗口，輸入：spoonwep按回車鍵后彈出spoonwep2程序：

　　NET CARD 網(wǎng)卡接口 選擇 WLAN0

　　DRIVER 驅(qū)動 選擇 NORMAL

　　MODE 模式 選擇 UNKNOWN VICTIM

　　5、設(shè)定后，點(diǎn)NEXT轉(zhuǎn)到VICTIMS DISCOVERY窗口：

　　首先點(diǎn)擊左上角下拉菜單選擇CHAN HOPPING是全頻段掃描(這里的FIXED CHAN是指定頻道，可拉右邊中間箭頭選擇頻道)。

　　選擇完畢后，點(diǎn)擊右上角LAUNCH按鈕(點(diǎn)完后會變成ABORT)這時會彈出抓包窗口，可作為參 考，也可不用理會。20 秒左右程序會顯示掃描到的信息，其中：

　　ESSID 無線路由器的名稱

　　MAC 路由的 MAC 地址

　　CHAN 使用的頻道

　　POW 信號強(qiáng)度

　　DATA (注意：這個數(shù)值一直為 0 比較難破解，可另尋時機(jī)等到有 DATA 再破)

　　CLIS 空白代表無客戶端，打√則代表有客戶端。(注：有客戶端模式比無客戶端成功率要高)

　　6、這里有兩種情況：

　　如果選擇的路由是有客戶端的(CLIS為打√)，選中打算破解的路由，下面會顯示當(dāng)前所有連接到這個路由的合法客戶端， 選擇一個POWER和PACKETS都比較高的客戶端，最后點(diǎn)SELEETION OK轉(zhuǎn)到ATTACK PANEL窗口，在中間的第一個下拉菜單選ARP REPLAY ATTACK，第二個下拉菜單默認(rèn)為??? LENGTH (不指定加密位數(shù))，然后點(diǎn)擊LAUNCH，之后的工作是全自動的，直到出現(xiàn)WEP Key，此路由密碼宣告破解。

　　如果選擇的路由是無客戶端的(CLIS為空白)，選中打算破解的路由，然后點(diǎn)SELEETION OK轉(zhuǎn)到ATTACK PANEL窗口，在中間的第一個下拉菜單首選FRAGMENTATION & FORGE ATTACK，第二個下拉菜單默認(rèn)為??? LENGTH(不指定加密位數(shù))，然后點(diǎn)擊LAUNCH，之后的工作是全自動的，直到出現(xiàn)WEP Key，此路由密碼宣告破解。

　　7、記錄下密碼與被破解的路由名稱，退出Linux，進(jìn)入windows后，啟動卡皇驅(qū)動程序，然后選擇被破解的路由進(jìn)行連接，輸入破解獲得的密碼即可(密碼輸入的時候無需輸入冒號)。

　　破解方法二:

　　此方法在部分品牌機(jī)型不支持linux啟動，導(dǎo)致附帶光盤無法正常使用，或無光驅(qū)的情況下適用。

　　VM虛擬機(jī)配置步驟詳解:

　　1.安裝前的準(zhǔn)備：

　　1)下載VMware Workstation及漢化包(以下為了編寫方便，簡稱VM),并安裝;

　　VMware Workstation:

　　ftp://soft.chinahacker.com/VMware.Workstation.6.0.2.Build.59824.rar

　　漢化補(bǔ)丁：

　　http://sq.onlinedown.net/down/HB_VMwareWorkstation_v60259824.rar

　　注：

　　2)BT3 破解程序下載地址

　　http://www.anywlan.com/Soft/2008/660.html

　　2.在VM上安裝CD/USB版的BackTrack：

　　在Vmware上安裝CD或USB版本BT的操作都是一樣的，下面我們以安裝BT3_Final CD版為例：

　　(1) 打開VmWare，新建一個虛擬機(jī)：

　　(2)新建虛擬機(jī)的歡迎界面：

　　(3)新建一個Linux的虛擬機(jī)：

　　(4)修改虛擬機(jī)配置：

　　上述設(shè)置完成后，看到如下界面，現(xiàn)在需要設(shè)置這個虛擬機(jī)使用BT3 CD映像來啟動。

　　進(jìn)入虛擬機(jī)設(shè)置：

　　OK，大功告成，點(diǎn)工具欄綠色小三角按鈕就可以啟動BT啦。

　　3.在VM中加載USB無線網(wǎng)卡:

　　VM啟動BT3后，默認(rèn)是沒有加載USB設(shè)備的。這時需要我們手工加載：

　　1)找到VM菜單—虛擬機(jī)—可移動設(shè)備—USB設(shè)備，這里列出了所有USB設(shè)備，點(diǎn)擊USB

　　無線網(wǎng)卡，如下圖：

　　提示要先移除Windows下該USB設(shè)備的使用，不用理它，確定：

　　這時，屏幕右下角會提示找到新硬件，不用理會，靜待它安裝完成。再來看看上面的菜單，

　　可以發(fā)現(xiàn)前面已經(jīng)打勾啦：

　　打開BT3的shell，用ifconfig ‐a命令查看網(wǎng)卡即可以看到加載成功。

　　注意：有許多朋友的USB網(wǎng)卡不能在VM下加載，經(jīng)過論壇許多朋友親身經(jīng)歷，可能是以下原因造成的：

　　1) 不要安裝精簡版的Vmware;

　　2) 按本文Backtrack高級應(yīng)用相關(guān)方法解決。

　　BackTrack使用說明_WEP破解

　　1. 使用SpoonWEP破解：

　　下文所講破解方法為該教程下載的ISO鏡像版本，如您使用的是附帶光盤虛擬的鏡像，請參照附帶光盤的破解教程進(jìn)行操作。

　　點(diǎn)擊LANUCH進(jìn)行破解，出現(xiàn)下圖WS DUMP窗口，即表示破解進(jìn)行，接下來就是耐心等待了

　　直到如下圖顯示即表示破解成功!

　　其他破解方法請參照光盤說明書