卡皇bt3破解教程,卡皇最新破解教程实战(本方法属暴力破解,仅供学习)首先写在最前面的是,利用卡皇无线路由器,卡王无线路由器等支持BT3的无线网卡破解无线路由仅做研究使用,请勿用于非法途径!特此申明!同时非常感谢你的支持.
目前，很多家庭都拥有数台电脑，为此配备无线路由器的不在少数，在小区里随便都可以搜到不少的无线网络接入点，不过，绝大多数都是进行过加密的，通常有WEP加密方式和WPA加密方式。WPA就不用说了，破解起来比较繁琐，下面我们来讨论下利用卡皇等支持BT3的无线网卡破解WEP加密方式的无线路由。
笔者也是在7月底才开始研究BT3破解的，在淘宝上购买了卡皇的无线网卡+5米延长线，共计150元。
收到货之后，迫不及待的装上驱动，然后按照店家的说明来做，不过，我运气真好，BT3的光盘我光驱读不出来，后来发现时光盘有问题，没办法，只好百度找了，终于在第5天成功的破解了，前几天真是让人哭笑不得，家里的3个点都没有DATA，公司里接入点多达10几个，但是都没有加密，我晕！到底是公家的啊！私人的都加着密码，扯远了……总结如下：
利用卡皇、卡王等无线网卡的超强信号接收能力和对BT3的破解的支持来破解无线路由的加密密码，而BT3大家就当它是一个软件就可以了。这样对整个过程会有一个简单而清晰的思路。
1、卡皇或卡王等支持BT3的无线网卡（驱动在WINDOWS下安装好，购买时有的）
2、BT3软件（目前有2种，1种是光盘版的694M的ISO文件，1中是760M的ISO文件）这里我们使用光盘版694M的文件。
3、BT3硬盘安装助手（自己百度，也可以联系我传给各位 1.44M）
4、spoonwep无线网络破解工具（自己百度，也可以联系我传给各位 1.1M）
5、虚拟光驱工具,如：120% 或DAEMON等网上很多，自己选熟悉的下载（本人使用120%） 
1、下载上述软件，并该安装的安装，该解压的解压好。
2、用虚拟光驱载入BT3镜像文件ISO（相当于将BT3光盘放进了光驱）
3、用BT3硬盘助手将虚拟光驱中的关盘的引导文件转存在D\E\F盘（尽量非C盘吧）
4、将spoonwep破解文件复制到刚刚的引导文件夹中。以D盘为例 D:\BT3\MODULES\
5、重启电脑，会提示选择启动项目，选择BACKTRACK……进入BT3系统。开始破解。
（特别提示：DATA为0的不要浪费时间了，后面会详细说到）
具体操作流程
1、卡皇、卡王硬件连接、驱动安装
无线网卡与电脑用USB连接，系统提示找到新硬件，将驱动盘放入光驱，指定驱动目录即可安装好无线网卡的驱动（这里不详细说了）
2、安装虚拟光驱软件，以120%为例（其他软件大致相同）安装后进入主界面，找到一个虚拟光驱管理的选项，指定虚拟光驱数为1，保存后，可以看到，除了本机的光驱之外，又出现了1个虚拟的光驱。
3、使用BT3硬盘助手，将虚拟光驱中的BT3光盘，制作一个启动的引导文件夹到D盘或其他非C盘符，具体（如图）点确认后，会提示D：\目录不存在，是否创建，2次都点确定就可以了。直到完成。
www.xxk123.com 卡皇bt3破解教程,卡皇最新破解教程实战
0L_ JP9 e G'oMZb ({=
4、将spoonwep2.lzm文件复制到刚刚生成的D:\BT3\MODULES\ 文件中即可。 ?32gug\i'}
5、重新启动电脑，这个时候会提示进入哪个系统，不要选择WINXP了，选择BACK TRACK BY COLIN Nv@ SpV'
6、选择第一项 BACKTRACK 3.0 x$ o ?ckyH
7、前面是加载过程，大概20来秒时间，然后就进入到了具体的操作界面 ，实际上和WINDOWS类似。 88]V6Rm9[*
8、点击左下角第二项，一个黑色的图标会弹出一个黑色的对话框，像DOS界面一样。 ! e5 !8z
}& +b\RE
卡皇bt3破解教程,卡皇最新破解教程实战
/a }F ;^ +yvtd]D$2W
9、在对话框中输入 spoonwep 回车（不要管提示的错误信息ERROR……）会出现SPOONWEP2的软件界面 uURm6mVt9:
9K ]L i\
卡皇bt3破解教程,卡皇最新破解教程实战
V 2As 5 {z~n`ow
10、软件上面有4个卡单，我们只用使用前3个，从第一个开始，第一个界面有3个选项，分别选择： n7g}u
NET CARD 网卡接口 选择 WLAN0 (X =JT
DRIVER 驱动 选择 NORMAL 77KB - l2
MODE 模式 选择 UNKNOWN VICTIM ki YHJ \a
点NEXT转入第2卡单 &PQhJ#Y G
S T#9auw
11、在第2卡单里 Blw AD
CHAN HOPPING 是全频段扫面(我们就使用默认的全频段扫描) O;zq(/,-l
FIXED CHAN 是固定频段扫描，可由自己选择频段 cQg: yoF
我们选择全频段扫描，点后面的LAUNCH，开始扫描按钮变为ABORT，同时会有个窗口弹出显示扫描过程（在任务栏上） !3O8B 0K)v
* {a vx
12、扫描框内会显示扫描到的信息 0d>|2 QV
e} f#dR+(
卡皇bt3破解教程,卡皇最新破解教程实战
t QR q Q '80mhrEutG
ESIID 路由名称 p {@ jM
MAC 路由物理地址 W; Y "J _
CHAN 使用的频道 . (J~:U
POW 信号强度 D0 2 'P{
DATA 该无线路由是否有数据交换（注意，如果DATA为0，几乎是很难破解的，只有另寻机会） aB_~V h
CLIS 客户端（如有客户端会打钩，给破解带来更大的机会） ^; 8dl. ;
如上图为例，我们选择了一个DATA为32的并且有客户端的路由（千万别选DATA为0的浪费时间），然后点下面的SELECTION OK 3 V Z}5
www.xxk123.com 卡皇bt3破解教程,卡皇最新破解教程实战
t 6 q7 w : $=]*54`T
13、进入第3卡单（attack panel），选定对象后，就需要选择攻击方式，有如下几种 y & n-8 L_
ARP REPLAY ATTACK (有客户端时使用) ?] %ZJd
P0841 REPLAY ATTACK (首选) 9^?2{a P %
CHOP CHOP & FORGE ATTACK (第2选择) w # d7
FRAGMENTATION & FORGE ATTACK (第3选择) ).32Im!;#R
Mdw"^x $ 7
卡皇bt3破解教程,卡皇最新破解教程实战
r9Vt}]$aG H 73 r3BH
然后选择加密方式，一般默认选择？LENGTH 不知道加密位数 79z/(T +
还有64BIT和128BIT两种加密方式指定，个人觉得不限就可以了，按默认的。 LVaJyI @/>
点击LAUNCH就开始破解的过程了，同样的会弹出一个进程的对话框（在任务栏上），我们需要打开看看DATA项，如没有明显的快速增长，超过15分钟，劝各位还是换种攻击方式或换个破解对象吧，因为这样破解出来的几率很小，就算能用也是信号很差的。 ' F%h]4|1
14、如破解成功将在下面显示密码，如图 密码为5215211314（中间的：号不要） 8 \ "A-+_Q
B)x^S >
卡皇bt3破解教程,卡皇最新破解教程实战
(Go xiX l I{ $TMkh[
最后再次强调： y&A &d-
) b~+\xL5J
1、DATA为0的不要去浪费时间 +3k.xP?QS
2、本教程仅仅做基础研究使用，用于非法用途，法律责任自负！ $ 3S`A]xO
3、本教程为本人原创，转载请注明出处，本文SPOONWEP操作图片为截取网络其他文章（因为BT3下截屏困难） J' %W_?wZ
有兴趣的可以留言，我们共同探讨。祝各位好运！