从硬盘启动BT3和BT4破解教程.doc

《从硬盘启动BT3和BT4破解教程.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、从硬盘启动BT3和BT4破解教程（实践经验） 于是打算破解tplink。光盘启动BT3，顺利进入，使用命令spoonwep启动spoonwep2程序，选择wlan，normal，unknownvictim。进入搜索信号菜单，点lanch。搜到好多信号，选定tplink和一个客户端破解，选择arpreplaycrack，看到IVS值迅速增长，10分钟就出来密码，居然是个128位的。把卡王连接到台式机，输入两遍长串的密码，顺利进入，那台路由支持DHCP，信号长期稳定，用起来方便，我也不下载，做个文明的

2、蹭网者。   笔记本使用多年，光驱不行了，效率还低，于是想在硬盘上直接运行，上网找方法，有很多难的，简单的。我挑个简单的，下载个BT3和BT4硬盘自动安装器，把BT3的光盘放入光驱，启动器打开，要弹出个淘宝店铺，点击开始安装，把各个选项选对，程序就自动把光盘内容复制到d盘根目录下建立boot文件夹和BT3文件夹。重启后出现个菜单，好像是poweredbycoilin。点击直接进入BT3，很快。硬盘启动的BT3效率很高，至少听不到光驱的疲惫响动了。进入spoonwep和光盘版的一样。   BT3的顺

3、利解决挺好的，还有BT4，有两个版本，bt4-beta.iso和bt4-pre-final.iso两个版本我都下了，final的1.4个G。cd装不下，只好寻求硬盘启动的方法。找找找找到了个简单的。下载grub4dos程序，解压后又一大堆文件，将其中的三个拷入c盘的根目录，就是grub.exe，grldr，menu.lst。把c盘的文件boot.ini取出只读属性最后一行加入c:grldr="LoadGRUB4DOS"，保存退出。用记事本打开menu.lst把里面的内容全部清空，拷贝以下内容：c

4、olorblack/cyanyellow/cyantimeout30default/defaultfallback1splashimage(hd0,5)/boot/grub/bt4.xpm.gztitleBootBackTrack4kernel(hd0,5)/boot/vmlinuzBOOT=casperboot=caspernopersistentrwquietvga=0x317initrd(hd0,5)/boot/initrd.gztitleStartWindowsrootnoverify(h

5、d0,0)makeactivechainloader+1titleShutdowntheComputerhalttitleReboottheComputerreboot   把final的ISO放入E盘，解压到E盘的根目录。出现boot和Casper文件夹。重启后启动菜单多出了个选项grub4dos，进入bt4。在台式机上顺利进入，在提示符下键入startx进入图形界面。BT4里不包括spoonwep2和spoonwpa的程序，默认情况下网络配置也是不启动的，读取中文全是乱码。   把从网上下载的

6、spoonwep-wpa-rc3.deb拷入E盘的根目录下。在BT4下打开火狐浏览器，在文件菜单下打开文件，选择cdrom，原来BT4所在的E盘被模拟成了cdrom。选择spoonwep-wpa-rc3.deb保存进桌面，点击左下的黑色图标打开一个命令窗口，输入dpkg-ispoonwep-wpa-rc3.deb，成功后在桌面出现文件夹。证明安装成功。   下面要加载网卡。ifconfig–a列出的有线和无线网卡列表又Wlan的就是卡王。airmon-ngstartwlan06启动卡王。卡王的端口

7、变成mon0.ln-fsbash/bin/shls-al/bin/sh。有bash证明成功。   输入spoonwep或者spoonwpa就能进入相应的破解界面。和bt3的差不多，不过bt4下的spoonwep有个牛逼的地方就是能搜到essid隐藏的路由。搜到也不会破解，破解wpa加密的就更加难了。   我周日把笔记本重新分区，d盘启动bt3，e盘启动bt4.但是启动BT4输入startx后黑屏，觉得是程序超出了屏幕的分辨率。在刚刚启动时，出现了Ioacpiresoucesnotallocated

8、字样。上网查找，在输入startx之前输入fixvesa。问题解决。不过退出时黑屏，要强行关机才行，不影响使用，我也不在乎了。