破解方法一:

　　此方法在電腦支持LINUX啟動且有光驅的情況下適用。

　　BT3破解無線wep加密操作方法：

　　1、將卡皇蹭網卡用USB連接線接入電腦，放入附帶的驅動光盤(小盤)，安裝卡皇驅動程序。安裝完成后電腦顯示器右下角會出現網絡信號符號，雙擊然后搜索可用網絡，選信號較強網絡(WEP加密方式)，記下網絡名稱備用。

　　2、把電腦設置為光驅啟動(U盤版設置為USB啟動)，如果不知道如何設置請參考主板說明書，或者直接到google中搜索設置方法。

　　3、把BT3光盤(贈送的大光盤)放入光驅，重新啟動系統后，選擇第一項『BT3 Graphics mode (KDE)』按回車鍵進入Linux系統。

　　4、等待系統完全進入Linux系統后，點擊電腦顯示器左下角第二個圖標(黑色)開啟一個窗口，輸入：spoonwep按回車鍵后彈出spoonwep2程序：

　　NET CARD 網卡接口 選擇 WLAN0

　　DRIVER 驅動 選擇 NORMAL

　　MODE 模式 選擇 UNKNOWN VICTIM

　　5、設定后，點NEXT轉到VICTIMS DISCOVERY窗口：

　　首先點擊左上角下拉菜單選擇CHAN HOPPING是全頻段掃描(這里的FIXED CHAN是指定頻道，可拉右邊中間箭頭選擇頻道)。

　　選擇完畢后，點擊右上角LAUNCH按鈕(點完后會變成ABORT)這時會彈出抓包窗口，可作為參 考，也可不用理會。20 秒左右程序會顯示掃描到的信息，其中：

　　ESSID 無線路由器的名稱

　　MAC 路由的 MAC 地址

　　CHAN 使用的頻道

　　POW 信號強度

　　DATA (注意：這個數值一直為 0 比較難破解，可另尋時機等到有 DATA 再破)

　　CLIS 空白代表無客戶端，打√則代表有客戶端。(注：有客戶端模式比無客戶端成功率要高)

　　6、這里有兩種情況：

　　如果選擇的路由是有客戶端的(CLIS為打√)，選中打算破解的路由，下面會顯示當前所有連接到這個路由的合法客戶端， 選擇一個POWER和PACKETS都比較高的客戶端，最后點SELEETION OK轉到ATTACK PANEL窗口，在中間的第一個下拉菜單選ARP REPLAY ATTACK，第二個下拉菜單默認為??? LENGTH (不指定加密位數)，然后點擊LAUNCH，之后的工作是全自動的，直到出現WEP Key，此路由密碼宣告破解。

　　如果選擇的路由是無客戶端的(CLIS為空白)，選中打算破解的路由，然后點SELEETION OK轉到ATTACK PANEL窗口，在中間的第一個下拉菜單首選FRAGMENTATION & FORGE ATTACK，第二個下拉菜單默認為??? LENGTH(不指定加密位數)，然后點擊LAUNCH，之后的工作是全自動的，直到出現WEP Key，此路由密碼宣告破解。

　　7、記錄下密碼與被破解的路由名稱，退出Linux，進入windows后，啟動卡皇驅動程序，然后選擇被破解的路由進行連接，輸入破解獲得的密碼即可(密碼輸入的時候無需輸入冒號)。

　　破解方法二:

　　此方法在部分品牌機型不支持linux啟動，導致附帶光盤無法正常使用，或無光驅的情況下適用。

　　VM虛擬機配置步驟詳解:

　　1.安裝前的準備：

　　1)下載VMware Workstation及漢化包(以下為了編寫方便，簡稱VM),并安裝;

　　VMware Workstation:

　　ftp://soft.chinahacker.com/VMware.Workstation.6.0.2.Build.59824.rar

　　漢化補丁：

　　http://sq.onlinedown.net/down/HB_VMwareWorkstation_v60259824.rar

　　注：

　　2)BT3 破解程序下載地址

　　http://www.anywlan.com/Soft/2008/660.html

　　2.在VM上安裝CD/USB版的BackTrack：

　　在Vmware上安裝CD或USB版本BT的操作都是一樣的，下面我們以安裝BT3_Final CD版為例：

　　(1) 打開VmWare，新建一個虛擬機：

　　(2)新建虛擬機的歡迎界面：

　　(3)新建一個Linux的虛擬機：

　　(4)修改虛擬機配置：

　　上述設置完成后，看到如下界面，現在需要設置這個虛擬機使用BT3 CD映像來啟動。

　　進入虛擬機設置：

　　OK，大功告成，點工具欄綠色小三角按鈕就可以啟動BT啦。

　　3.在VM中加載USB無線網卡:

　　VM啟動BT3后，默認是沒有加載USB設備的。這時需要我們手工加載：

　　1)找到VM菜單—虛擬機—可移動設備—USB設備，這里列出了所有USB設備，點擊USB

　　無線網卡，如下圖：

　　提示要先移除Windows下該USB設備的使用，不用理它，確定：

　　這時，屏幕右下角會提示找到新硬件，不用理會，靜待它安裝完成。再來看看上面的菜單，

　　可以發(fā)現前面已經打勾啦：

　　打開BT3的shell，用ifconfig ‐a命令查看網卡即可以看到加載成功。

　　注意：有許多朋友的USB網卡不能在VM下加載，經過論壇許多朋友親身經歷，可能是以下原因造成的：

　　1) 不要安裝精簡版的Vmware;

　　2) 按本文Backtrack高級應用相關方法解決。

　　BackTrack使用說明_WEP破解

　　1. 使用SpoonWEP破解：

　　下文所講破解方法為該教程下載的ISO鏡像版本，如您使用的是附帶光盤虛擬的鏡像，請參照附帶光盤的破解教程進行操作。

　　點擊LANUCH進行破解，出現下圖WS DUMP窗口，即表示破解進行，接下來就是耐心等待了

　　直到如下圖顯示即表示破解成功!

　　其他破解方法請參照光盤說明書