工具　　1、一个有无线信号的环境 带无线网卡的电脑一台（笔记本台式机）。　　2、2G以上U盘一个我用的是8G的。　　3、下载BT3，大概728M大。　　4、spoonwep2中文包 也就是破解工具。　　步骤　　1、无线环境图。　　2、我们要先把U盘格式化。　　3、我们把下载好的BT3解压到U盘，会看到U盘目录下有2个文件夹，一个BOOT 一个BT3；　　4、我们开始安装BT3系统 打开 开始菜单--找到运行，输入CMD.exe 回车进入命令行模式，我的是H盘，输入h：然后回车，再输入cd boot回车确认，进入了Boot文件夹，最后再输入 bootinst.bat，系统就会开始安装BT3了。　　5、后面提示的安装画面，我们不用去理它，直接任意键继续。　　6、大概10秒后，出现说明，引导系统成功了。　　7、集成spoonwep2软件。　　首先把我们先前下载的spoonwep2解压缩，里面是六个扩展名为lzm的文件，　　将这六个文件复制到优盘\bt3\modules文件夹下。　　8、下面开始正式破解　　1.将安装好系统的优盘插入电脑，重启后进入bios，设置U盘为电脑第一启动顺序。　　2.设置优盘启动后，电脑会自动带入我们进入bt3操作系统（如果出现界面选择，你要选择vesa mode）；　　启动spoonwep2软件；选择开始-backtrack-》radio network analysis-》80211-》all-》spoonwep2，跟windows操作一样；　　启动spoonwep2后会看到选择网卡信息设置窗口，需要我们依次设置本地网卡接口，无线网卡芯片类型；　　以及扫描模式，选择完毕后点next继续。　　点NEXT按钮后进入到具体扫描窗口，我们点右上角的LAUNCH按钮开始扫描，再按该按钮是停止扫描。　　软件会自动扫描周边的无线网络，扫描过程中会自动罗列出找到的无线网络的信息，传输速度，截获的通讯数据包大小，使用的无线信号频端，加密类别等。　　扫描了一段时间，差不多有好几个信号了。　　你选择一个进行破解，我选了了“bingo，用鼠标单击bingo，会出现上图一样的白色阴影，　　然后点下面的“selection ok”即可。　　约过了8分钟，wep密码自然而然就出来了，呵呵，到时有你激动的。　　（破解中，会抓取ivs数据包，以我经验一般在20000-30000之间可以解密了）　　有了密码我们级可以进行无线连接了，重启后，回到WINDOW系统，用刚才的密码来连接binggo无线AP连上了，密码就对了。　　9、也是最激动人心的一步。完成上面后，出现下图窗口，具体如何操作看图片。　　上面就是无线路由器密码破解教程介绍了，无线路由器的破解比无线WiFi软件难度大了很多，但还是能够破解的。

集成spoonwep2与spoonwpa光盘版BT4及破.解方法我用bt4-beta光盘版破.解方法与命令,那里不对请各位高手给予指点及修改。我的显卡NVIDIA GeForce 9300M GS，我的网卡是Intel (R) WiFi Link 5100 AGN，先将网卡的驱动软件升级到12.2.0.11这版本(其他版本我个人试过多不行)，下载了bt4-beta，下载了spoonwep2(下载后解压)，下载了SWPA(下载后解压),用雨林木风的UltraISO 8.66软件spoonwep.lzm及SWPA.lzm这2个文件到bt4-beta下的modules目录中，然后用nero7.5.9.0软件将保存好的镜像刻录成DVD光盘，一张完美的光盘版bt4-beta做好啦。　　光盘启动，用户名：root回车、密码：toor(一般多不会显示)回车、startx回车后就进入图形界面(显卡支持的话)。　　 3条命令破.解法:先开一个窗口输入第一条：aireplay-ng -9 wlan0回车(等待数据跳动停止)输入第二条：airodump-ng --ivs -w sjb -c 6 wlan0回车另开一个窗口输入第三条：aircrack-ng -n 64 -b 00:11:22:33:44:55 sjb-01.ivs回车(00:11:22:33:44:55改成实际要破.解密码的网卡，如sata数据包涨的够快，大约到15000个左右密码自动就出来啦，目前只能被动破.解密码，还没有注入成功过，如sata数据包涨的很慢，就只能开着电脑慢慢等待)　　 spoonwep2破.解法：先开一个窗口输入ln -fs bash /bin/sh回车，再输入ls -al /bin/sh回车(这个命令可以显示是否设置成功，显示bash为成功,dash为失败),如是成功的话就输入spoonwep2回车后就会弹出spoonwep2的窗口啦。点击SPOONWEP SETTINGS,在NET CARD里选WLAN0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,再点击NEXT、点击LAUNCH进入搜索，然后关闭spoonwep2再开一下，点击SPOONWEP SETTINGS,在NET CARD里选MON0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,再点击NEXT、点击LAUNCH进入搜索后就可以看见好多网卡啦，选定1个网卡点击SelectION OK,选定PO841 REPLAY ATTACK(这里有4条命令选择)，点击LAUNCH后就等待密码的出来(sata数据包到30000个左右)。注：论坛中的高手说spoonwep2支持5100AGN网卡注入式破.解，我个人认为还是被动破.解或注入不是很成功吧? spoonwpa破.解法：先开一个窗口输入ln -fs bash /bin/sh回车，再输入ls -al /bin/sh回车(这个命令可以显示是否设置成功，显示bash为成功,dash为失败),如是成功的话就输入spoonwpa回车后就会弹出spoonwpa的窗口啦。在NET CARD里选WLAN0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,再点击NEXT、点击LAUNCH进入搜索，然后关闭spoonwpa再开一下，点击SPOONWEP SETTINGS,在NET CARD里选MON0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,再点击NEXT、点击LAUNCH进入搜索后就可以看见好多网卡啦，选定1个必须有客户端的网卡点击SelectION OK, 再点击LAUNCH AUTOMATED HANDSHAKE CAPTURE，如抓到握手包，请点击金色锁开始破.解，这完全的靠字典啦。感觉SWPA.lzm里面自带的字典太简单啦，字典全用完后连我自己设定的10位数字密码也破.解不了，我把路由器的密码重新设定成SWPA.lzm字典库里的密码，不出10分钟密码就出来啦，这说明spoonwpa破.解WPA密码是可行的，就是所破的密码字典库里必须也有才能破.解。我用字典生成器生成字典，想把新生成的字典加载到SWPA.lzm里面，然后再刻录成DVD光盘来使用，就不知怎么把字典加到SWPA.lzm里面，或在BT4下用什么命令来加载硬盘里的字典，论坛里的各位高手帮帮忙，我十万分的感谢！谢绝其他办法