=具體操作流程=1、卡皇、卡王硬件連接、驅動安裝無線網卡與電腦用USB連接，系統提示找到新硬件，將驅動盤放入光驅，指定驅動目錄即可安裝好無線網卡的驅動（這里不詳細說了）2、安裝虛擬光驅軟件，以120%為例（其他軟件大致相同）安裝后進入主界面，找到一個虛擬光驅管理的選項，指定虛擬光驅數為1，保存后，可以看到，除了本機的光驅之外，又出現了1個虛擬的光驅。3、使用BT3硬盤助手，將虛擬光驅中的BT3光盤，制作一個啟動的引導文件夾到D盤或其他非C盤符，具體（如圖）點確認后，會提示D：\目錄不存在，是否創建，2次都點確定就可以了。直到完成。4、將spoonwep2.lzm文件復制到剛剛生成的D:\BT3\MODULES\文件中即可。5、重新啟動電腦，這個時候會提示進入哪個系統，不要選擇WINXP了，選擇BACKTRACKBYCOLIN6、選擇第一項BACKTRACK3.07、前面是加載過程，大概20來秒時間，然后就進入到了具體的操作界面，實際上和WINDOWS類似。8、點擊左下角第二項，一個黑色的圖標會彈出一個黑色的對話框，像DOS界面一樣。9、在對話框中輸入spoonwep回車（不要管提示的錯誤信息ERROR……）會出現SPOONWEP2的軟件界面10、軟件上面有4個卡單，我們只用使用前3個，從第一個開始，第一個界面有3個選項，分別選擇：NETCARD網卡接口選擇WLAN0DRIVER驅動選擇NORMALMODE模式選擇UNKNOWNVICTIM點NEXT轉入第2卡單11、在第2卡單里CHANHOPPING是全頻段掃面（我們就使用默認的全頻段掃描）FIXEDCHAN是固定頻段掃描，可由自己選擇頻段我們選擇全頻段掃描，點后面的LAUNCH，開始掃描按鈕變為ABORT，同時會有個窗口彈出顯示掃描過程（在任務欄上）12、掃描框內會顯示掃描到的信息ESIID路由名稱MAC 路由物理地址CHAN使用的頻道POW信號強度DATA 該無線路由是否有數據交換（注意，如果DATA為0，幾乎是很難破解的，只有另尋機會）

CLIS客戶端（如有客戶端會打鉤，給破解帶來更大的機會）CLIS客戶端（如有客戶端會打鉤，給破解帶來更大的機會）如上圖為例，我們選擇了一個DATA為32的并且有客戶端的路由（千萬別選DATA為0的浪費時間），然后點下面的SELECTIONOK13、進入第3卡單（attackpanel），選定對象后，就需要選擇攻擊方式，有如下幾種ARPREPLAYATTACK（有客戶端時使用）ARPREPLAYATTACK（有客戶端時使用）P0841REPLAYATTACK（首選）CHOPCHOP&P0841REPLAYATTACK（首選）CHOPCHOP&FORGEATTACK（第2選擇）（第3選擇）FRAGMENTATION（第3選擇）然后選擇加密方式，一般默認選擇？？？LENGTH不知道加密位數還有64BIT和128BIT兩種加密方式指定，個人覺得不限就可以了，按默認的。點擊LAUNCH就開始破解的過程了，同樣的會彈出一個進程的對話框（在任務欄上），我們需要打開看看DATA項，如沒有明顯的快速增長，超過15分鐘，勸各位還是換種攻擊方式或換個破