XP 与 BT3 硬盘多启动引导方法破解无客户端无线 WEP 操作指南LINUXBackTrack3（以下简称BT3）不管是刻盘从光盘引导还是用U盘引导，是需要付出一定代价并且存在启动速度以及一些兼容性问题。在不改变现有的 win操作系统下实现硬盘多引导启动 BT3，是目前最经济且高效的方法。本指南从本地硬盘多引导入手能够轻易实现本地硬盘进行多引导 BT3，并逐步实现破解WEP无线加密，就让我们一步一步做过来。说明：因为是普及版，所以本文中并未大量使用专业术语及名词，希望您看懂就行！一、环境准备1．下载BT3 光盘版或 U盘版及中文包 ，建议 U盘版，带驱动多，兼容性更好；2．解压bootBT3 这两个文件夹到 C盘根目录，中文包拷入 BT3\modules目录，不清楚的看图：3．下载并解压引导文件 grldrmenu.lst到 C盘根目录并修改 BOOT.INI文件如上图Timeout=5这里可改可不改(等待时间设定) 注：这步是为了实现加载 GRUB引导菜单。4.解压 grub文件夹到 C:\boot中，如下图所示： 注：此步可省略，但无法显示中文引导菜单5.OK,重启动系统。在启动菜单里选择“启动Backtrack3.0”，开始使用BT3硬盘版吧！以上环境都已经准备完毕，下面以华硕笔记本 Z9100内置 AtherosAR5004GMINI无线网卡为例给大家讲讲 WEP密码的破解过程！ 请确认你的网卡是 BT3能够支持的（如：无线网卡 minipci和pcima的 atheros支持得比较好，USB网卡的支持 rt25008187等芯片）因为BT3 无法正常使用kiemet，在这里就不去研究如何去使用。可以直接在XP 里用NetStumbler先扫出需要破解的路由器的名字及MAC 地址以及频段,如下图所示，请记录下来以备用。不多说了，直接硬盘引导进入BT3。注意一点：硬盘引导进入BT3 后需要手动登录后才能使用，软件有显视如何使用的，看一下登录界面上方的提示，这里我就直接说怎么进入了，先输入用户名root 再输入密码toor,登录成功后直接输入startx 进入图形界面，如果不能正常现实，输入命令xconf，让系统进行自动配置显卡。二、BT3 下破解操作步聚：1. 点一下屏幕左下角第二个图标打开一个新的命令输入窗口（执行终端程序）2. 输入ifconfig -a 查看一下当前网卡及MAC 地址并记录下来备用注意这里与USB 接口的网卡不一样，ath0 和wifi0 是一样，什么原因不去理会它，跟我下一步再输入ifconfig –a ath0 up 启动网卡，不行就ifconfig -a wifi0 up,得到ath1。然后再把网卡设成监听模式 airmon-ngstartwifi0 11 ...
