文档介绍：,copy其中的boot和bt4到U盘,。VM版的BT4可能对集成的无线网卡支持不太好,USB无线网卡则支持得很好。或者用硬盘启动方式:,解压其中的boot和bt4到D盘根目录,下载grub4dos,解压其中的grldr、、 ,放C盘根目录下编辑bcd: bcdedit/create/d"Grub"/applicationbootsector 回显:项{5e098857-4818-11de-b43e-001eec90feb6}成功创建。接着用下面的指令来设置引导参数,{id}替换为上面回显的ID,建议用复制粘贴 bcdedit/set{id}deviceboot bcdedit/set{id}path\ bcdedit/displayorder{id}/addlast 设置等待时间 bcdedit/timeout5 ( 如果要卸载,运行 bcdedit 查看Grub的{id}后, bcdedit/delete{id} ) ,选console控制台模式,用户名root,密码toor<注意不是root>,再运行sta盘盘rtx启动窗口模式。另:BT4启动黑屏问题解决办法输入roottoor登录系统后在输入fixvesa然后startx如果不行就输入fixvmware,然后输入startx.- configure然后startx 我的笔记本产U盘启动BT4,startx时按住空格可以进入.。问题:我在启动bt3的时候,输入startx黑屏解答:在输入用户名root和密码toor以后输入xconf这时会黑屏一会,然后出来提示符再输入startx可进入 win窗口;当实在不能进入win窗口的时候你也可以直接在提示符下输入各破解命令,同时可用alt+f1打开一个shell,alt+f2打开第二个shell,alt+f3打开第三个等。关闭窗口用PRINTSCREEN键---------------------end--------------------- []可选<>回显/或者()提示---------------------WEP--------------------- shell1:---------------------------------------- -a <wlan0...xx:xx:xx:xx:xx:xx> [ hanger-m00:11:22:33:44:55wlan0 <修改自己网卡的MAC地址。当对方设置了MAC地址过滤时或为了方便后面输入> ] -awlan0up (5100可能要加载网卡才支持注入?) -ngstartwlan06 <monitormodeenabledonmon0> (6是频道) 另一说5100要支持注入用airmon-ngstartwlan0 如果这里回显<(monitormodeenabled)>则下面命令所有端口号要用"wlan0" [ aireplay-ng-9mon0/aireplay-ng--testmon0 <Injectionisworking/Noa