一、软件准备篇：
1、搜索下载bt3-final.iso，这个步骤太简单了，就不啰嗦了
2、搜索下载grub（据说MaxDOS之类的都是用他做的双启动，估计MAC也可以）
对比了很多版本后，发现grub4dos是最适合的，又找到了最新的下载地址：
http://download.gna.org/grub4dos/
3、搜索下载了BT3的完全中文化包
这玩意是国内爱好者自己完成的，A君完成了大部分工作，B君完成了少量工作
本来是需要2+1个文件联合使用，最后嫌麻烦制作了zh_cn.eva.fcitx.share.lzm完整包
复制到BT3\modules目录下即可
4、menu.lst的准备
主要核心是以下几句：
title 1. Start Backtrack 3.0
find --set-root /boot/vmlinuz
kernel (hd0,0)/boot/vmlinuz max_loop=255 init=linuxrc livecd_subdir=(hd0,0)/BT3/ hdsubdir=(hd0,0)/BT3/ load_ramdisk=1 prompt_ramdisk=0 ramdisk_size=262144 root=/dev/ram0 rw
#chainloader --force /boot/isolinux/isolinux.bin
initrd (hd0,0)/boot/initrd.gz
boot
注意到其中的(hd0,0)了么，这就是指定boot和BT3目录所在的硬盘分区，如果我放在第一块硬盘的第二个分区（D盘），就应该写(hd0,4)~我觉得可能是ABCD这样算的，哈哈，不会Linux
如果你想换到其他分区上，就以此类推吧...
5、spoonwep2
原来找过相关的知识，当时是只能用全命令行操作来完成
现在spoonwep2这玩意居然全界面操作了，Down了一个回来简单试试看，感觉还不错！
二、建设双启动
1、Boot.ini
把第二行的timeout改小点,比如timeout=5
最后加上一句
c:\grldr="Start Grldr"
回车结尾
2、Grup
从grub4dos包中把grldr解压出来，和menu.lst放在系统引导区的盘符下（一般都是C盘）
哪怕你XP系统没有装在C盘好像都是应该放C盘吧...（这个我没试，看帖得出的“谬论”）
3、BT3
我用的光盘版的解压到C盘根目录下，并将中文化包按照上述目录放置好。
Other、启动罗~
这里有个小技巧，偷师了别人的！呵呵
实现在硬盘里面建立好一个TXT，把常用命令都写进去，也可以把所有相关教程转成图片格式，方便在BT3下直接查看，因为有可能BT3下你上不了网...
至于如何在BT3里面找到你这些教程，system下应该有个“存储介质”，也就是你的硬盘
三、破解动手篇
按照不同的分法，可以分为：
有\无客户端
WEP-OPEN和WPA-PSK\TKIP加密
有客户端：抓包速度快，包数量达到一定程度了就可以开始破解了
无客户端：抓包速度慢得死，但可以通过一些攻击手段来累积数据包
WEP和WEP-OPEN加密方式：就是常见的密码加密，积累一定数量的数据包后，就可以直接破解了
WPA-PSK\TKIP高级加密手段：只能用密码字典完成破解
另外数据报捕获的时候还有普通cap和ivs的区别！
如果完全不明白，请直接使用spoonwep，简单方便。
1、搜索下载bt3-final.iso，这个步骤太简单了，就不啰嗦了
2、搜索下载grub（据说MaxDOS之类的都是用他做的双启动，估计MAC也可以）
对比了很多版本后，发现grub4dos是最适合的，又找到了最新的下载地址：
http://download.gna.org/grub4dos/
3、搜索下载了BT3的完全中文化包
这玩意是国内爱好者自己完成的，A君完成了大部分工作，B君完成了少量工作
本来是需要2+1个文件联合使用，最后嫌麻烦制作了zh_cn.eva.fcitx.share.lzm完整包
复制到BT3\modules目录下即可
4、menu.lst的准备
主要核心是以下几句：
title 1. Start Backtrack 3.0
find --set-root /boot/vmlinuz
kernel (hd0,0)/boot/vmlinuz max_loop=255 init=linuxrc livecd_subdir=(hd0,0)/BT3/ hdsubdir=(hd0,0)/BT3/ load_ramdisk=1 prompt_ramdisk=0 ramdisk_size=262144 root=/dev/ram0 rw
#chainloader --force /boot/isolinux/isolinux.bin
initrd (hd0,0)/boot/initrd.gz
boot
注意到其中的(hd0,0)了么，这就是指定boot和BT3目录所在的硬盘分区，如果我放在第一块硬盘的第二个分区（D盘），就应该写(hd0,4)~我觉得可能是ABCD这样算的，哈哈，不会Linux
如果你想换到其他分区上，就以此类推吧...
5、spoonwep2
原来找过相关的知识，当时是只能用全命令行操作来完成
现在spoonwep2这玩意居然全界面操作了，Down了一个回来简单试试看，感觉还不错！
二、建设双启动
1、Boot.ini
把第二行的timeout改小点,比如timeout=5
最后加上一句
c:\grldr="Start Grldr"
回车结尾
2、Grup
从grub4dos包中把grldr解压出来，和menu.lst放在系统引导区的盘符下（一般都是C盘）
哪怕你XP系统没有装在C盘好像都是应该放C盘吧...（这个我没试，看帖得出的“谬论”）
3、BT3
我用的光盘版的解压到C盘根目录下，并将中文化包按照上述目录放置好。
Other、启动罗~
这里有个小技巧，偷师了别人的！呵呵
实现在硬盘里面建立好一个TXT，把常用命令都写进去，也可以把所有相关教程转成图片格式，方便在BT3下直接查看，因为有可能BT3下你上不了网...
至于如何在BT3里面找到你这些教程，system下应该有个“存储介质”，也就是你的硬盘
三、破解动手篇
按照不同的分法，可以分为：
有\无客户端
WEP-OPEN和WPA-PSK\TKIP加密
有客户端：抓包速度快，包数量达到一定程度了就可以开始破解了
无客户端：抓包速度慢得死，但可以通过一些攻击手段来累积数据包
WEP和WEP-OPEN加密方式：就是常见的密码加密，积累一定数量的数据包后，就可以直接破解了
WPA-PSK\TKIP高级加密手段：只能用密码字典完成破解
另外数据报捕获的时候还有普通cap和ivs的区别！
如果完全不明白，请直接使用spoonwep，简单方便。
