各位高手：
。
但把这个ISO量产到U盘后，BT3却不能完全启动（除BT3其他PE、软件都正常），到下面提示处，只见光标闪烁，启动不下去了，不知什么原因，请多指点，不胜感激。
提示信息如下：
* starting loop device support
* starting cdrom filesystem support
* starting squashfs support
* starting aufs support with brs=1
* starting vfat support
* starting ntfs support
* starting /dev entries for block devices
* starting USB support
* starting PCMCIA CardBus support
* looking for data directory
Fatal error occured - BT3 data not found.
You are maybe using an unsupported boot device (eg. SCSI or old PCMCIA).
Workaround: Copy the directory BT3 from your boot device to an EDE/SATA disk, eg. to /mat/hda1/BT3 or C:\BT3. Then try to boot again.
* something went wroin and we can't comtinue. This should never happen.
* Please reboot your computer with Ctrl + Alt + Delete...
#
先把光盘装在DVD里，然后重启电脑。电脑会自己读碟上的程序，而不是进入WINDOWS，选择第一项BT3 Graphics mode(KDE)进入linux系统，如果不选会倒数3秒自动进入。
进入系统后，点击桌面左下角第二个图标（黑色）开启一个窗口，输入：SPOONWEP回车后10秒左右弹出SPOONWEP2程序。其中：NET CARD网卡接口 BT3选择 WLANO或者RAO
DRIVER 驱动 选择 NORMAL
MODE 模式 选择 UNKNOWN VICTIM
点NEXT转到VICTIMS DISCOVERY窗口：
点击右上角LAUNCH按钮（点完后变为ABORT) 20秒左右程序会显示扫描到的信息，其中：
ESSID 路由广播名称
MAC 路由的mac地址
CHAN 使用的频道
POW 信号强度
DATA （注意：这个数值一直为0基本无法破解，你可另寻时机等到有DATA再破）
CLIS 空白代表无客户端 ， 打钩有客户端
选择一个目标， 然后点SELECTION OK转到ATTACK PANEL窗口
第一个下拉菜单有4个选项，后面3个都可作为无客户端攻击模式，其中：
ARP REPLAY ATTACK (有客户端是使用）
P0841 REPLAY ATTACK （首选）
CHOPCHOP FORGEATTACK (次次选）
FRAGMENTATION FORGE ATTACK (次选）
第二个下拉菜单有3个选项，其中：
？？？ LENGTH (不指定加密位数，首选）
128 BITS LENGTH (指定128位加密，次次选）
64 BITS LENGTH (指定64为加密，次选）
两个下拉菜单右边的Inj Rate 是每秒发包数量，选默认600
选择好两个下拉菜单，点击左边LAUNCH按钮 开始自动破解，破解速度与信号强度成正比
此时注意抓包窗口，如果10分钟内DATA没有快速增长，就破不了，要换一种攻击模式。
出现WEP KEY 即是密码.
但好像wpa是破不了的