二：开始破解（请拿自己的AP开刀）
1.把我们附送的破解光盘放进光驱，重新启动电脑，选择第一项 BT3 Graphics mode（KDE);如果不选择会倒数 10 秒自动进入。
（.备注：1.请确定您的电脑是光驱启动，一般电脑默认的都是光驱启动;如果不是，请先设置为光驱启动。2. 部分ATI的显卡进入BT3(linux)系统可能会报错,这不属于光盘问题,请在网上下载ATI显卡的补丁,或者在网上下载虚拟主机(VM),就可以直接在XP中破解,VISTA系统下,也会进入不了BT3系统,请在XP下尝试破解。）
2.进入BT3系统，再点击左下角第二个图标（黑色）开启一个命令窗口，输入：spoonwep 回车后 10 秒左右弹出spoonwep2程序：
如下图，按照下面的选项选择：
NET CARD 网卡接口 选择WLAN0
DRIVER 驱动 选择NORMAL
MODE 模式 选择UNKNOWN VICTIM
点击右上角LAUNCH 按钮（点完后会变成ABORT），20秒左右程序会扫描到周围无线信息。
ESSID 路由广播名称；
MAC 路由的 地址；
CHAN 使用的频道；
POW 信号强度；
DATA 数据包；
CLIS 空白代表无客户端，打钩则代表有客户端；
（备注：无线网卡搜索一阵后，被搜索到的无线信号的SSID将会以列表显示。如果某加密无线信号的CLIS方框内有“勾”，表示该无线信号此刻拖有客户端，这时破~解会高效、快速一些。如果你选中了这样的无线信号，紧接着窗口的下方会显示出客户端列表，你应该把下方的客户端也选中1项参与破解。不要迷信一定要带客户端才能破~解，没有客户端的AP也可以破解，理论上pow值大于18的都可以破解的）
有客户端模式比无客户端成功率要高，选中打算破解的路由，下面会显示当前所有连接到这个路由的客户端，选择一个POWER PACKETS都比较高的客户端（如上图）。
然后点SELECTION OK 转到ATTACK PANEL窗口：
第一个下拉菜单有4个选项，后面3个可作为无客户端攻击模式，其中：
APR REPLAY ATTACK (有客户端时用)
P0841 REPLAY ATTACK (次次选)
CHOPCHOP & FORGEATTACK (次选)
FRAGMENTATION & FORGE ATTACK (首选)
第二个下拉菜单有3个选项，其中：
？？？ LENGTH (不指定加密位数，首选)
128 BITS LENGTH (指定128位加密，次次选)
64 BITS LENGTH (指定64位加密，次选)
两个下拉菜单右边 Inj Rate 是每秒发包数量，选默认的600即可。
选择好两个下拉菜单，点击左边LAUNCH按钮（点完后会变成ABORT），开始破解，一般十分钟内密码可以出来。
此时注意观察抓包窗口，如果10分钟内DATA没有快速增长，则换一种攻击模式。
最下面的WEP Key 既是破解出来的密码：AE07938C6F（无需输入冒号）
三：畅游网络
1，双击桌面的“螃蟹”图标，打开驱动软件，点击“可用网络”，如下图：
2，找到刚才破解的ESSID名称，单击选中，点“添加到配置文件”，会出现如下画面：
3，把刚才破解得到的密码填到“网络密匙”，再重复填到“确认网络密匙”，点最下面的“确认”按钮，就可以开始畅游网络啦！
四：操作注意事项：
1， 进入BT3后，不知道怎么退出？很多朋友都是强行关机退出。
应该选择BT3的第一个图标“ ”，在出现的下拉菜单选择最后一项，会出现如下页面（我的软件已汉化，英文版的请参照）。
2， 正常使用网卡，每次关机前，请先退出驱动管理软件。方法是电脑桌面右下角的“”，右键选择“退出”。
(此点特别注意，高功率网卡每次关机前一定要正常退出，否则会影响到使用的寿命和效果！)
Related Posts
重启按F8，进一次VGA模式就能摆平
回答者： npscrscwj - 实习生 一级 2007-11-30 12:11
检举 当设置了计算机不支持的大分辨率导致Windows不能启动时(黑屏），可以修改分辨率来解决。进入安全模式，运行regedit.exe，在这个键的Resolution键值中把数据值修改为640,480或者800,600这样的低分辨率，然后重新启动计算机即可。
