准备工作：下载虚拟机软件，百度搜索下载 VM虚拟机软件
下载BT3 百度搜索下载 bt3
安装虚拟机，见下图点新建虚拟机
选择典型安装
选择LINUX，注意版本选择 other linux 2.6.x kernel!
选择使用网桥连接网络
然后加载BT3的CD映像（那个ISO文件）（如果可以正常使用小强赠送的破解BT3光盘,此步可以跳过）
完成以上的步骤后就开始破解啦 启动建好的虚拟机，加载BT3,注意如果找不到卡王的话，就“虚拟机-可移动设备-USB设备-Realtak可移动设备”
接着就是正式破解了，打开一个shell输入命令有2种(2选一)(1) Airodump-ng –w 1 wlan0 (2)airodump-ng --ivs -w 123 -c 6 wlan0
回车，开始抓包,出现下图这样的是抓包成功
小强解释抓包的数据:a.BSSID 下面所对应的是你要攻击破解的路由AP的MAC地址。（要拿笔纸抄下）b.PWR 值 PWR值代表信号强度。值越高越好。一般高于30就可以很容易的破解。此处优先选择值高者破解c.DATA 数据包。 下面所对应的AP（路由）如果有数值（不为0）就说明有客户端。有客户端者优先破解。为0者先放弃。当然如果在破解时，此值为0.也可以破解。只是时间会长点。且成功率降低。d.ESSID 此务必记住 ，此为AP（路由的名字）e.以上请一一对应记好f.请务必选择 cipher下为wep的破解。如是wap或非wep者则放弃非wep者目前仍未有好的方法破解。 很明显，你要破的是哪一个吧？用第一个来做示范!00：14：78：8B：F3:44打开第二个shell,输入命令 spoonwep
回车后会自动出现一个新窗口 在第一行中输入你选择的那个BSSIDNET CARD 选择WLANO
本教程不得用于非法用途，只是作为研究学习
需要有一点计算机基础者使用