1、首先是硬件准备：1.一个 U 盘，至少 1G2.一个无线网卡。最好是 USB 接口外置的。因为我的内置网卡就不行。我用的是 TPLINK321G 的。软件准备：USBoot1.7(制作启动型 U 盘)bt3（LINUX 的破解软件，自带 LINUX 系统，别被 LINUX 吓到了，其实简单）SPOONWEP2 插件（这个事 LINUX 里才能用的软件）首先制作启动型 U 盘。过程是：1.使用 USBoot，插上你的 U 盘，不用管前面的提示，模式选择ZIP，根据提示，要拔下一次 U 盘，然后再插。启动型 U 盘制作成功，制作好的 U 盘里面有两个文件，千万别删了，那是引导文件。接着，解压刚才下
2、的 BT3，里面有两个文件夹，一个是 BT3 一个是BOOT，直接把两个文件夹拷贝到 U 盘里。 然后还有一个 SPOONWEP2.lzm 解压到 BT3modules 这个文件夹下OK 了，你的 U 盘现在不仅是启动型 U 盘了，而且还是内置了 LINUX 系统的启动盘了。牛啦。现在重启电脑。要开机的时候狂按 F12，然后选择 U 盘启动。如果你的电脑没有设置 U 盘启动，要在 BIOS 里设置成 U 盘启动。动以后，电脑显示c:紧跟着输入 CD BOOTDOS然后输入 bt3.bat就进入 BT3 了，然后输入账号密码账号：root密码：toor接着输入XCONF再输入STARTXOK 了
3、，进入 BT3 的漂亮桌面了哦也。 。 。然后打开一个 SHELL 窗口（就是开始按钮的右边那个）输入：spoonwep打开 SPOONWEP2 软件。OK 鸟，现在打开了 SPOONWEP2 了，这个是目前破解 WEP 的利器，前面几楼有个朋友问能破 WPA 吗？不能的，那是动态编码能破就神了。在 SPOONWEP2 窗口里面。首页设置的项目有：网卡（netcard）：这个简单，如果你是内置的无线网卡，那就选 E 开头的，如果是外置的，就选 R 开头的那个。DRIVER：NOMALMODE:UNKOWN选择 NEXT 继续。到第二页了。这个时候有个 LAUNCH，啥都不设置了，直接点击。 （
4、如果点了半天都没反应，悲剧了，说明你的网卡有问题，这个时候可以重新插播一次网卡再 LAUNCH） 然后你就会在任务栏看到一个窗口。点开看看，就是一个搜索窗口，不错，开始搜索无线网络了。等一分钟，你的 SPOONWEP 的第二个窗口就会列出很多的无线信号。 你随便选个无线信号，选择。顺便看看有没有客户端，有客户端的说明还其他电脑连到无线路由器上。如果没有客户端也能破。选择进入第三步。 然后进入第三个步骤，还是有个 LAUNCH 按钮，先别按，先选择攻击模式，有 4 个模式，我都试过，有客户端用第一个模式，没客户端用第二个模式，其他两个模式都 TMD 的没法破。然后好了。LAUNCH 吧。如果没反应，暂停以后再把你的无线网卡重新插拨一次。OK，开始收集数据了。 如果数据量大的话，你很快就能收集到 10000 个数据，一般到 10000 个数据就能破了。如果 20 分钟都没破，那就等他数据量大的时候再试。一般只要有人在用这个路由器，那么只要 10 分钟就能破了。 。 。 破解以后就会在 SPOONWEP2 的窗口里显示密码：PASSWORD：*OK 啦，你就牛啦。 。 。 。直接进去 P2P 限制他网速，局域网偷窥他隐私，嘿嘿。 。 。 。教学贴完毕，累安逸了。 。 。 。 。
