BT3使用方法-图文教程

VM 启动 BT3简单教程下载 VM6.0绿色版,点击“绿化.bat ” , 打开以下窗口
选 Y 继续,安装 1—8。

不要管这些警告,点击仍然继续,安装好退出。

点击 sou..exe, 运行 VM 虚拟机,选取“起始页”
点“新建虚拟机” , 选 linux(其实选哪一个都可以,因为我这个是镜像启动 BT#,而不是在 VM 里安装 BT3 点下一步
设置虚拟机名称和文件位置,不熟练可以不用设置,直接点下一步
这里设置硬盘大小,多少都可以,我一般选最小 1G ,点完成,一个全新的虚拟机就建好了。

在窗口点击 CD_ROM,选上“打开电源时连接” ,选取“使用 ISO 镜像”点击“浏览” ,找到你放在硬盘的 BT3光盘版。

(注意,光盘版应该是 ISO 格式,不是 RAR 格式 ,确定。

点击“启动该虚拟机”开启虚拟机电源,进入启动介面。

可能有的电脑会跳出一些警告和提示,不要理它,点是和否都可以,继续。

出现这个介面时选第一项,稍等一会,就可以进入 BT3了。

点击虚拟机菜单栏的“虚拟机 -可移动设备 -USB 设备”把你的 USB 网卡选上。

我这里是 Realtek USB设备。

BT3教程什么是BT3？BT3是一种基于分布式网络的文件共享协议，它允许用户通过互联网共享和下载文件。

BT3的全称是BitTorrent3，它是BitTorrent协议的第三个版本。

与传统的中心化文件下载方式不同，BT3使用了分布式网络和点对点传输的方式，可以实现高效、快速的文件共享。

如何使用BT3进行文件下载？要使用BT3进行文件下载，你需要以下几个步骤：步骤1：安装BT3客户端首先，你需要从BT3的官方网站或其他可信的下载源下载和安装BT3客户端软件。

常见的BT3客户端软件有μTorrent、BitComet等。

安装完成后，打开BT3客户端。

步骤2：搜索和选择下载文件在BT3客户端中，你可以通过内置的搜索功能或手动输入磁力链接来搜索要下载的文件。

磁力链接是一种唯一标识文件的字符串，你可以从各种资源网站上获得。

找到你想要下载的文件后，选择它并点击下载按钮。

BT3客户端会开始连接到下载源并开始下载文件。

步骤3：等待下载完成一旦下载开始，你可以在BT3客户端中看到下载进度和剩余时间。

等待下载完成后，你就可以在本地文件夹中找到下载好的文件。

BT3的优势和特点相比传统的文件下载方式，BT3具有以下几个优势和特点：1. 分布式网络BT3使用了分布式网络的方式，文件可以从多个下载源同时下载，提高了下载速度和稳定性。

即使某个下载源不可用或速度较慢，也可以通过其他下载源继续下载。

2. 点对点传输BT3采用了点对点传输的方式，文件可以同时从多个用户的计算机上下载，减轻了单个下载源的负担，提高了下载效率。

同时，用户也可以将自己的计算机作为下载源分享给其他用户。

3. 断点续传BT3支持断点续传，即使在中断或暂停下载后，也可以从上次下载的位置继续下载，而无需重新下载整个文件。

这对于大文件的下载非常有用，可以节省时间和带宽。

4. 私密性和匿名性BT3通过加密和匿名化技术保护用户的隐私和安全。

用户的下载活动不会被轻易追踪和监控，提供了更高的隐私保护。

BT3使用教程BT3（BackTrack 3）是一款以Debian为基础的Linux操作系统，专门用于网络安全评估。

它内置了许多用于渗透测试和漏洞利用的工具，因此成为众多安全专业人员和黑客的首选系统之一本文将为您提供BT3虚拟机版的使用教程，让您了解如何安装和使用BT3来进行网络安全评估。

2.安装虚拟机软件BT3是一个虚拟机镜像，因此您需要一个虚拟机软件来运行它。

您可以选择VMware Workstation、Oracle VM VirtualBox等软件来安装BT3的虚拟机。

3.创建BT3虚拟机打开您选择的虚拟机软件，并创建一个新的虚拟机。

在创建过程中，选择导入已有的BT3镜像文件作为虚拟机的操作系统。

指定RAM、硬盘空间和网络设置等参数，并完成虚拟机的创建。

4.启动BT3虚拟机现在，您可以启动BT3虚拟机了。

在虚拟机软件中，选择启动已创建的BT3虚拟机，等待一段时间，系统将自动启动。

5.登录BT3系统当BT3系统启动后，您将看到一个登录界面。

默认的用户名是"root"，密码是"toor"，输入正确的用户名和密码，然后按Enter键登录系统。

6.更新系统一旦登录成功，打开终端，并使用以下命令更新系统：```apt-get updateapt-get upgrade```7.使用BT3工具BT3内置了许多有用的安全工具，您可以使用它们来进行渗透测试和漏洞利用。

以下是一些常用的BT3工具：- Nmap：用于网络扫描和探测。

- Metasploit：用于漏洞利用和渗透测试。

- Wireshark：用于网络分析和数据包捕获。

- Aircrack-ng：用于无线网络渗透测试和密码破解。

- John the Ripper：用于密码破解。

- Hydra：用于密码爆破。

8.学习BT3工具的使用9.实践操练一旦您熟悉了BT3的工具和使用方法，可以尝试在合法的环境中进行实践操练。

图解BT3破解无线网络教程（U盘版）无线论坛会员投稿会员投稿RSS订阅 RSS订阅站内通告: 一点很小的善心，乘以13亿，都会变成爱的海洋；一个很大的困难，除以13亿，都会变得微不足道。

摘要：公司网速真不错2M-4M的下载速度，几分钟便下载了BT3和spoonwep2两个软件，准备回家实验一把。

噼里啪啦一顿，引导BT3成功前记：，输入命令：“ifconfig –a ”一看，怎么没有公司网速真不错2M-4M 的下载速度，几分钟便下载了BT3和spoonwep2两个软件，准备回家实验一把。

噼里啪啦一顿，引导BT3成功发现wlan0？呜呼哀哉，我的Y450A是5100的卡，BT3不支持，我的乖乖啊，怎净泼我冷水！估计BT4会支持，真是懒得下了，怕影响别人网速哈！还好，我这里还有台Thinkpad SL400,嘿嘿，万事具备,Go!BT3下载地址：http://cesium.di.uminho.pt/pub/backtrack/bt3final_usb.isoSPOONWEP下载地址：:8080/servlet/FileDownload?filename=//yinghu/上传分享/2008/11/13/中文包_spoonwep2.rar&vid=0实验声明：本方案仅作实验用途，它途勿用！（警告）实验目标：制作U盘引导BT3，利用spoonwep破解wep加密的无线网络实验准备：2G优盘一个，下载BT3和Spoonwep2两个软件，确认自己笔记本的无线网卡被BT3所支持（否则就去下载BT4吧）实验工具：Thinkpad sl400一台，2G U盘一个，BT3,spoonwep软件两个实验步骤：1制作引导盘（1）用FAT32方式快速格式化U盘。

（2）将下载的BT3解压得BT3和BOOT两个文件夹，将其复制到U盘的根目录下。

（3）开始—运行—CMD，回车进入命令模式i：回车 //我的U盘默认为是I盘i:\>cd boot 回车i:\boot\>bootinst.bat 回车结果如下：任意键后：引导盘制作成功！！！（4）将下载的spoonwep解压，将里面的文件全部复制到U盘：/BT3/modules/下2在BIOS里将笔记本设置为从U盘启动，一般选择USB HARD DISK。

实验六BT3扫频仪的使用一、实验目的1．掌握BT3扫频仪的工作原理和基本使用2．掌握BT3扫频仪测量单管放大器和谐振放大器的幅频特性。

二、实验原理在电子测量中，经常遇到对网络的阻抗特性和传输特性进行测量的问题，其中传输特性包括增益和衰减特性、幅频特性、相频特性等。

用来测量前述特性的仪器我们称为频率特性测试仪，简称扫频仪。

它为被测网络的调整，校准及故障的排除提供了极大的方便。

扫频仪一般由扫描锯齿波发生器、扫频信号发生器、宽带放大器、频标信号发生器、X 轴放大、Y轴放大、显示设备、面板键盘以及多路输出电源等部分组成。

其基本工作过程是通过电源变压器将50Hz市电降压后送入扫描锯齿波发生器，就形成了锯齿波，这个锯齿波一方面控制扫频信号发生器，对扫频信号进行调频，另一方面该锯齿波送到X轴偏转放大器放大后，去控制示波器X轴偏转板，使电子束产生水平扫描。

由于这个锯齿波同时控制电子束水平扫描和扫频振荡器，因此电子束在示波管荧光屏上的每一水平位置对应于某一瞬时频率。

从左向右频率逐渐增高，并且是线性变化的。

扫频信号发生器产生的扫频信号送到宽带放大器放大后，送入衰减器，然后输出扫频信号到被测电路。

为了消除扫频信号的寄生调幅，宽带放大器增设了自动增益控制器（AGC）。

宽带放大器输出的扫频信号送到频标混频器，在频标混频器中与1MHz和10MHz或50MHz晶振信号或外频标信号进行混频。

产生的频标信号送入Y轴偏转放大器放大后输出给示波管的Y轴偏转板。

扫频信号通过被测电路后，经过Y轴电位器、衰减器、放大器放大后送到示波管的Y轴偏转板，得被测电路的幅频特性曲线。

三、实验内容与简单步骤单调谐放大器幅频特性测量,单调谐放大器实验电路如图6.2所示，BT3扫频仪测出幅频特性图。

图6.2 单调谐小信号放大器(1)测量出单调谐放大器的增益。

(2)测量出单调谐放大器的幅频特性，并求出通频带。

四、实验仪器1．高频实验箱1台2．双踪示波器1台3．万用表1只4．扫频仪1台五、实验注意事项1.注意用电安全2.注意所有仪表转钮要轻，以免损坏六、实验报告要求（1）计算出增益（2）在“幅度一频率”坐标轴上标示出放大器的幅频特性图，并求出通频带。

BT3破解盘使用说明一、光盘启动进入BT31.光盘启动的步骤：将电脑设置为光盘驱动，具体请百度一下“光盘启动”很详细。

不同的电脑具体方式不一样。

一般是：首先在系统自检的时候（重启的时候），敲下键盘上的“DEL”(注意：有些主板是F1 或F2或F10）键，进入BIOS 设置程序。

在进入BIOS设置程序的主界单之后，先选中“Advanced BIOS Features”（高级BIOS 特性设定）。

然后回车，进入“Advanced BIOS Features”设定子菜单在“Advanced BIOS Features”设置子菜单中，将光棒移动至“Boot Device Select”处，然后，敲下“回车”键，以选择用什么硬件设备来引导系统。

此时会出现“启动顺序设置“子菜单（Boot device Priority），1st/2nd/3rd”，即分别代表了第一顺序、第二顺序和第三顺序引导设备，这里的第一顺序启动设备是Floppy（软盘），第二顺序启动设备是处于IDE接口上的硬盘设备，第三顺序启动设备是CD-ROM（光盘引导）。

在这里，我们只需要“1st”，通过键盘上的“Page Down”或“Page Up”键，设置成“CD/DVD-0”（CD-ROM 或DVD-ROM）就可以了。

经过这样的设置，CD-ROM （光盘）就成了第一顺序启动设备。

完成之后，敲下键盘上的“F10”键，以Save & Exit Setup （保存并退出）的方式，退出BIOS 设置程序，就完成了BIOS中的设置。

2.插入BT3 光盘，重启电脑，电脑就会自动进入到BT3.3.BT3光盘正在安装虚拟机4.安装虚拟机完成二、进入到BT3以后的破解步骤：1、按下面的说明点击左下第二个图标2，出现一个窗口3、输入 spoonwep 回车，弹出以下窗口按上图的选择。

点击 NEXT。

注意：如果第一项中没有出现wlan0解决方法：ctrl+alt弹出鼠标指针，点击虚拟机上“VM”----RemovableDevices---realtek..----connect（点击connect后，等待10S中，网卡会自动加载到虚拟机中），然后关掉前面的窗口重复1-3的操作4、在弹出的窗口里面直接单击 LAUNCH （右上角），出现下图：5、选择DATA 值不为0的并且下面出现用户个数的信号 如图6、选择用户，power越大越好，如图7、弹出的界面，破解方式选择第二个 P0841 的。

虚拟机: VMware Workstation 6.5 正式版.exeBT3系统: bt3 final.iso虚拟机的作用就上让你在XP里面直接可以再运行一个操作系统,说简单点就是让两个操作系统同进可以运行, BT3全称BackTrack 3, 是基于Slackware和SLAX的自启动运行光盘，它包含了一套安全及计算机取证工具,里面包含了破解无线网络密码的工具,像WEP,WPA,下面教程中我们就需要用到.下载完这两个软件完以后,我们还需用到一个USB的大功率无线网卡,也就是目前所说的蹭网卡,感兴趣的朋友可以百度一下, 台湾Wifly-ctiy 11N 1000MW超级无线网卡,这个是目前在市场上面比较好的一款,比我的笔记本多搜出16个无线网络,搜索信号能力很强悍,这个教程也是用这个来作图文演式,在准备软件和硬件设备之后,我们就开始手把手的教大家怎么获得无线网络加密的密码.首先需要把台湾Wifly-ctiy 11N 1000MW超级无线网卡接上电脑之后,装好天线和驱动软件,我们打开管理界面,就可以看到自动搜索出很多你周围的无线网络,在这里我们以破解WEP密码为例作教程说明,单击一个连接,这个网络是否是使用WEP加密,并且记住这个网络的名称,下面我们就会要用到.第二步就是下载完vmware 6.5 虚拟机并且安装好，虚拟机里运行BT3 可以避免,硬件兼容性问题启动不了的情况。

（虚拟机内存设置可以等于不要小于256 兆，如果你的内存是2G，设为512最佳,虚拟机比较耗内存！）,在安装好vmware 6.5 之后,我们现在就需要新建一个虚拟机.新建虚拟机完成之后我们就可以直接启动虚拟机进入BT3系统．等待几分钟后将自动进入系统界面，启动成功．．．将台湾Wifly-ctiy 11N 1000MW超级无线网卡接上，再插上USB线连接上电脑，这里虚拟机将会自动检测出11N连接到虚拟机，单击OK 即可．选择菜单VM => Removable Devices => Ralink USB Device =>Connect(from Host) , 这里是将台湾Wifly-ctiy 11N 1000MW超级无线网卡装载到虚拟机里面．下面我们将开始使用启动spoonwep程序开始破解WEP加密的无线网络.单击右下角小图标启动命令终端．启动成功后,你将看到一个命令行的窗口,第一步: 输入ifconfig –a 查看台湾Wifly-ctiy 11N 1000MW超级无线网卡端口.第二步：输入spoonwep 启动spoonwep2破解程序.最后你如果看到你红色的WEP KEY部份,这个就是无线风络加密的密码, 剩下的步骤相信大家都知道拉,打开自己手机的wifi管理部份,找到这个无线网络,再把这个密码输入就可以免费用手机和电脑共享使用人家的无线网络, 注意: 中间那个: 号是要去掉的.。

BT3圖片教程破解無線網路密碼本無線網路密碼破解傻瓜圖文教程只做技術交流之用，提醒各位注意無線網路安全性，請勿用於其他用途，否則後果自負。

前言：面對電腦搜索到的無線網路信號，你是否怦然心動？但看到一個個“啟用安全的無線網路”你是否又感到有一絲遺憾。

本人作為一個心動+遺憾的代表，充分發揮主觀能動性，總算學有所成，終於能成功無線密碼，這份成功的喜悅不敢獨享，寫下該篇教程。

注：1、本文針對的無線破解是指wep的破解，wpa破解現在仍是技術難題，不在本文討論之列，如果你家無線路由需要加密，為保障安全也請採用wpa模式。

如果你不知道何謂wep、wpa，請百度一下，會給你一個專業的回答。

最簡單的解釋就是無線信號的密碼，後者比前者加密程度高。

2、本文力求以傻瓜式、菜鳥式的方法解決問題，適合像我一樣不懂的菜鳥。

以下兩個列表分別是經過測試可用BT3進行破解無線網路的無線網卡和筆記本，請大家對照一下，其實沒有你自己網卡的型號也無所謂，可以試一下。

筆記本型號/index.php/HCL:Laptops網卡型號/index.php/HCL:Wireless 下面開始我們的解密之旅：一、準備篇1、一個有可破解無線信號的環境。

如我在家隨便搜索出來的信號。

2、帶無線網卡的電腦一台（筆記本臺式機均可，只要無線網卡相容BT3），我用的是DEL1400的上網本。

3、2G以上優盤一個（我用的是kingston 4G的）4、搜索下載BT3，約900多兆。

下載地址：http://cesium.di.uminho.pt/pub/backtrack/bt3final_usb.iso注：BT3 全稱BackTrack3，與我們常說的bt下載是完全不同的概念。

以我理解就是集成了一些電腦安全軟體的linux系統。

正是由於它的出世和不斷普及，使得破解可讓普通用戶輕易言之。

5、搜索下載spoonwep2中文包。

下載地址：http://119.147.41.16/down?cid=939A75C3CA148C7CDC90A23A7F59EF37B95A1FCC&t=2&f mt=&usrinput=spoonwep2&dt=2002000&ps=0_0&rt=0kbs&plt=0注：spoonwep2就是我們的破解軟體，一個非常強悍的圖形化破解WEP無線網路密碼的工具。

第六章频率特性测试仪及其应用早期频率特性的测量用逐点测绘的方法来实现。

在整个测量过程中，应保持输入到被测 网络信号的幅度不变，记录不同频率下相应输出的电压， 根据所得到的数据，就可以在坐标 纸上描绘出该网络的幅频特性曲线。

显然，这种方法不仅操作繁锁、费时， 而且有可能因测 量频率间隔不够密而漏掉被测曲线上的某些细节，使得到的曲线不够精确。

扫频测量法是将等幅扫频信号加至被测电路输入端， 然后用示波器来显示信号通过被测 电路后振幅的变化。

由于扫频信号的频率是连续变化的， 在示波器屏幕上可直接显示出被测 电路的幅频特性。

扫频测量法的仪器连接如图 6-1所示。

扫描电压发生器一方面为示波器 X 轴提供扫描信号，一方面又用来控制等幅振荡的频率， 使其产生按扫描规律频率从低到高周期性重复变化的扫频信号输出。

扫频信号加至被测电路， 其输出电压由峰值检波器检波，以反映输出电压随频率变化的规律。

扫频法利用扫描电压连续自动地改变频率，利用示波器直观地显示幅度随频率的变化， 与点频测量法相比较， 由于扫频信号频率是连续变化的，不存在测试频率的间断点，因此不会漏掉突变点，且能够观察到电路存在的各种冲激变化，如脉冲干扰等。

调试电路过程中， 可以一边调整电路元件，一边观察显示的曲线，随时判明元件变化对幅频特性产生的影响， 迅速查找电路存在的故障。

扫频仪又称频率特性图示仪，这是将扫频信号源及示波器的X-Y 显示功能结合为一体，并增加了某些附属电路而构成的一种通用电子仪器，用于测量网络的幅频特性。

、扫频仪的基本工作原理扫频仪的原理方框图如图 6-2所示。

扫描电压发生器产生的扫描电压既加至 X 轴，又加至扫频信号发生器，使扫频信号的频率变化规律与扫描电压一致，从而使得每个扫描点与扫频信号输出的频率有 ---------- 对应的确定关系。

扫描信号的波形可以是锯齿波， 也可以是正弦波，因为光点的水平偏移与加至 X 轴的电压成正比，即光点的偏移位置与 X 轴上所加电压有确定的对应关系，而扫描电压与扫频信号的输出瞬时频率又有一一对应关系，故X 轴相应地成为频率坐标轴。

安装启动BT3 图文详解升级方法：直接将3.1版的GRBT3文件复制到C盘根目录，覆盖老版本的GRBT3文件即可。

注：本方法只适合windows xp系统，vista系统请看该帖最后的文章链接。

3.1版的主要改进点如下：（2008年12月30日）为顾及多系统用户以及使用其它方法进行破解的用户的启动要求，避免产生冲突并支持其它破解软件的启动，之前的版本在菜单的设计上各分区的菜单选项是独立的，但这也给普通用户在进行菜单选择时带来了不便。

鉴于绝大多数用户并不会装那么多的系统，破解大多使用一种软件比如BT3来进行操作，因此3.1版本简化了BT3的菜单选择项，只保留了一个“启动BackTrack”的选项，启动时系统会自动搜索BT3的启动文件并完成启动，不再需要人工进行选择了。

需要指出的一点是：BT3的映像ISO文件解压后的boot和BT3两个文件夹可放在任意分区，只要是根目录就可以。

3.1版BT3启动菜单中文版界面：3.1版BT3启动菜单英文版界面：更新历史：3.0版的主要改进点如下：(2008年12月28日)1、更新GRBT3文件内核，解决了重大的硬件兼容性问题，启动的成功率大增，同时解决了选择菜单项时光标的频闪问题；2、进一步优化了文件结构，彻底解决了跟某些克隆版、精简版操作系统的冲突问题，同时也彻底解决了跟其它GRUB系统的共存问题，在软件层面上应该不会再出现兼容性导致的无法启动BT3的问题；3、针对一些特殊的情况，对启动菜单进行了增强，解决了诸如只有一个分区或者D/E/F盘是主分区等特殊情况下的启动问题；4、增加了英文版的BT3启动菜单，以方便世界各国人民使用；5、菜单界面进行了调整，层次更加清晰也更加美观；6、BT4即将推出，为避免BT3的称呼过时，将启动菜单中的BT3均修改为BackTrack；7、xp系统和vista系统同时推出新版本，为统一版本，vista版本直接升级至3.0，今后如果有内核上的重大更新，将一起更新；2.0版的主要改进点如下：（2008年11月21日）1、启动后可直接进入BT3图形界面，不再需要输入登陆口令和startx命令，更加方便快捷；2、解决了跟已经安装有GRUB4DOS的系统产生冲突的问题；3、优化了文件结构，只需要3个总大小为700多K的小文件即可；4、考虑到目前硬盘越来越大，可能会有多个分区，此版本特增加可从G盘启动BT3的选项；==========================================================================不用U盘，不用光盘，不用安装linux系统，只需要你有硬盘就可以，而且所有分区都是NTFS格式也没有关系，此方法完美支持NTFS硬盘启动BT3。

BT-3型扫频仪使用说明书扫频仪的基本原理，就是由仪器发出一定带宽范围的扫描频率信号输入到被测量的谐振电路的输入端，再由被测量的谐振电路的输出端取出通过的频率信号，并显示出所预期的频率范围的频率与信号幅度的二维坐标图，从而直观的观察被测量谐振电路的幅频特性即通频带。

一、面板装置BT-3型扫频仪的面板如图5.6.1所示。

1.显示部分（1）电源、辉度旋钮该控制装置是一只带开关的电位器，兼电源开关的辉度旋钮两种作用。

顺时针旋动此旋钮，即可接通电源，继续顺时针旋动，荧光屏上显示的光点或图形亮度增加。

使用时亮度宜适中。

图5.6.1 BT-3型扫频仪面板图（2）聚焦旋钮调节屏幕上光点细小圆亮或亮线清晰明亮，以保证显示波形的清晰度。

（3）坐标亮度旋钮在屏幕的4个角上，装有4个带颜色的指示灯泡，使屏幕的坐标尺度线显示明暸。

旋钮从中间位置向顺时针方向旋动时，荧光屏上两个对角位置的黄灯亮，屏幕上出现黄色的坐标线；从中间位置逆时针方向旋动时，另两个对角位置的红灯亮，显示出红色的坐标线。

黄色坐标线便于观察，红色坐标利于摄影。

（4）Y轴位置旋钮调节荧光屏上光点或图形在垂直方向上的位置。

（5）Y轴衰减开关有1，10，100 三个衰减档级。

根据输入电压的大小选择适当的衰减档级。

（6）Y轴增益旋钮调节显示在荧光屏上图形垂直方向幅度的大小。

（7）影象极向开关用来改变屏幕上所显示的曲线波形正负极性。

当开关在“+”位置时，波形曲线向上方向变化（正极性波形）；当开关在“一”位置时，波形曲线向下方向变化（负极性波形）。

当曲线波形需要正负方向同时显示时，只能将开关在“+”和“一”位置往复变动，才能观察曲线波形的全貌。

（8）Y轴输入插座由被测电路的输出端用电缆探头引接此插座，使输入信号经垂直放大器，便可显示出该信号的曲线波形。

2.扫描部分（9）波段开关输出的扫频信号按中心频率划分为三个波段（第I波段1MHz～75MHz、第II波段75MHz～150MHz、第III波段150MHz～300MHz）可以根据测试需要来选择波段。

将BT3硬盘启动文件里的grldr解压到C盘根目录。

并更改boot.ini文件既可。

1.看不到文件BOOT.INI
解决：打开C盘，打开工具。

打开文件夹选项，切换到查看选项卡，勾选显示所有文件和文件夹，并且把系统文件的勾去掉，
保存并退出.在系统盘可找到。

2、如何将c:\grldr="BT3"添加到BOOT.INI文件里.
解决：将c:\grldr="BT3"复制到BOOT.INI里，注意了，是另起一行，然后复制进去BT3硬盘版安装教程设置成此处一模一样就可以了。

点应用并确定
.
3、怎么不能修改BOOT.INI的文件
解决：打开BOOT.INI属性，去掉只读，勾选存档。

选择应用后退出，这样就可以修改了。

这样，用硬盘引导BT3就解决了.
4.下一步是如何打开BT3，在启动选项中选择back track 3
经过一段英文后，要求你输入账号和密码，首先输入root 接着toor
5.开始使用BT3命令了，现在我们要进入BT3操作系统，输入命令xconf 回车 startx 回车
文件夹，并且把隐藏受保护的操作。

破解:引导系统进入BT3的选择画面，选择后面带有KDE的BT3即可1.进入bt3桌面后，需要用到的就是命令行模式，其实也不难，注意，我们要启动bt3的命令行状态，点击下面这个图标就会启动bt3的命令行状态2.点击图标，进入命令行状态，输入命令:ifconfig –a此命令,就是列出你电脑中的网卡,如果没有列出,那说明是不支持了，如果列出了,说明支持,也不一定能抓包上图就是，输入完命令，回车后看到的信息，注意图中画蓝圈的部分那里显示的是你网卡的ＭＡＣ码，我的就是16-E6结尾的，可以看到说明是支持我的网卡的，我的无线网卡是:intel 2915ABG ,BT3支持2915ABG抓包内至的网卡是以eth0, eth1,eth2.....此类的IDUSB的网卡是以rausb0, rausb1,rausb2....此类的ID下面,就要以eth1,我的内至网卡来抓包2.再打开一个命令窗口,不知道怎么打开的,请去看文章上半部分打开后,输入命令:airodump-ng -w 123 eth1然后回车注意:你自己的无线网卡的ID可能是Rausb0, 或是eth0, eth1命令格式是:airodump-ng -w 123 <网卡ID>即可输入命令,并回车,即可看到下面的信息:解释一下几个名称BSSID:扫描到的无线路由的MAC地址,这个地址破解的时候需要用到PWR:无线路由的信号强度Beacons:向此路由发送的数据包的数量#Data:网卡抓到的数据包的数量CH: 无线路由所在的信道ENC与CIPHER,这个是无线路由的加密方式ESSID:无线路由的SSID的名称我们这次举的例子,要破解的,必须为ENC:wep, CIPHER:wep,如上图的YEROC,就是非常合适的一个破解的对象至于wpa加密的,由于不能抓到足够的数据包,不知道能不能破解,有兴趣的,你可以自己去试现在我们就要查看,那个无线路由的#Data那一栏的数值变化比较快,数据包比较多,这样我们才能破解我们看到,YEROC已经有17个数据包了,那我们就破解它3.开始破解,再打开一个命令行模式,什么?不知道怎么打开命令行模式，自己看文章上半部分去打开命令行窗口,运行:spoonwep然后回车打开spoonwep后Victim MAC:这个栏里,输入我们要破解的无线路由的MAC码,也就是MAC地址注意:是要破解的无线路由的MAC码,不是你无线网卡的MAC码Net Card中,选择刚才运行airodump-ng -w 123 eth1 这个命令中用到的无线网卡我的为eth1,我就选择了eth1Channel:选择要破解的无线路由所在的信道,YEROC为六,我就选择了六Inj Rate,为默认即可Launch那个栏位,选择下拉的第二项0841 REPLAY ATTACK然后点击Launch按钮,就开始破解了开始破解后,要抓到六万到十万的数据包,才能破解，我这个抓了四十分钟才抓够数据包,才破解的。

3、将BT3光盘放入光驱，重新启动电脑，选择第一项BT3 Graphics mode(KDE);如果不选择，会倒数10秒钟自动进入~（备注：请确认您的电脑是光驱启动，一般电脑默认的都是光驱启动；如果不是，请先设置为光驱启动。

部分ATI的显卡进入BT3（LINUX）系统可能会报错，这不属于光盘问题，请在网上下载ATI显卡的补丁，或者在网上下载虚拟主机(VM)，就可以直接在XP中破解，VISTA系统下，也会进入不了BT3系统，请在XP下尝试破解。

）4、进入BT3系统，再点击左下角点击左下角第二项，一个黑色的图标会弹出一个黑色的对话框，像DOS界面一样。

开启一个命令窗口，输入：spoonwep 回车后10秒钟左右弹出spoonwep2程序：NET CARD 网卡接口选择WLAN0 DRIVER 驱动选择NORMALMODE 模式选择UNKNOWN VICTIM点NEXT 转到VICTIMS DISCOVERY 窗口CHAN HOPPING 是全频段扫描（建议选择：FIXED CHAN，有针对性的扫描）点击右上角LAUNCH 按钮(点完后会变成ABORT ) 这时会弹出抓包窗口，可作为参考，也可不用理会。

20秒首先点击左上角下拉菜单选择CHAN HOPPING→LAUNCH(点完后会变成ABORT )→会开始自动执行注：ESSID 路由广播名称MAC 路由的地址CHAN 使用的频道POW 信号强度DATA 数据包CLIS 空白代表无客户端，打钩则代表有客户端；（备注：无线网卡搜索一阵子，被搜索到的无线信号的SSID将会列表显示。

如果某加密无线信号的CLIS方框内有“勾”，表示该无线信号此刻托有客户端，这时破解会高效、快速一些。

如果你选中了这样的的信号，紧接着窗口的下方会显示出客户端代表，你应该把下方的客户端也选中1想参与破解。

不要迷信一定要带客户端才能破解，没有客户端的AP也可以破解，里路上POW值大于18的都可以破解的。