Chinadu`s Blog

我的WIFIWAY安装之路走了很久了，直到今天才算成功。在此感谢cingular的提醒。

BT3的U盘安装方式已经有了，但是wifiway的U盘安装方式呵BT3的不一样。

步骤如下:

首先下载wifiway0.8

http://download.wifislax.com/wifiway-0.8.iso

ftp://files.tuto-fr.com:8080/distro/wifiway-0.8.iso

http://www.comprawifi.net/public/wifiway/0.8/wifiway-0.8.iso

md5: 7291c1ffbad23f686ebf9fbf6a001bb6

1.然后将下载后的wifiway-0.8解压，解压后将生成两个文件夹（boot、wifiway）

2.将解压后的两个文件夹（boot、wifiway）拷贝到U盘。

3.将wifiway的文件夹的名称为wifislax

4.在http://telefonica.net/web2/wifislax/modulos-extra/ws31usb.zip地址下载文件（ws31usb.zip）

5.解压下载的文件ws31usb.zip后将生成两个文件（initrd.gz 和vmlinuz）

6.将initrd.gz 和 vmlinuz这两个文件拷贝到U盘中boot文件夹中覆盖原来的两个文件

7.在windows下打开U盘再打开boot文件夹找到bootinst.bat 文件，双击运行。根据提示按任意键安装。再按任意键提示退出

8.至此整个过程OK，将U盘插入USB接口选择U盘启动模式。一路回车OK（不需要输入acpi=off）
 

来源：Chinadu`s Blog

1.然后将下载后的wifiway-1.0-beta2.iso解压，解压后将生成两个文件夹（boot、wifiway）

2.将解压后的两个文件夹（boot、wifiway）拷贝到U盘。

3.将wifiway的文件夹的名称为wifislax

4.在http://telefonica.net/web2/wifislax/modulos-extra/ws31usb.zip地址下载文件（ws31usb.zip）

5.解压下载的文件ws31usb.zip后将生成两个文件（initrd.gz 和vmlinuz）

6.将initrd.gz 和 vmlinuz这两个文件拷贝到U盘中boot文件夹中覆盖原来的两个文件

7.在windows下打开U盘再打开boot文件夹找到bootinst.bat 文件，双击运行。根据提示按任意键安装。再按任意键提示退出

8.至此整个过程OK，将U盘插入USB接口选择U盘启动模式。一路回车OK（不需要输入acpi=off）

来源：Chinadu`s Blog

很多人无法用虚拟机加载WIFIWAY

原因找了好久，终于被我发现了~~

只要在启动WIFIWAY的菜单按TAB~

再在启动参数下加入一行参数， ACPI=OFF 再回车~

VM下的WIFIWAY只支持USB网卡~

虚拟机对ACPI支持不是很好，所以导致WIFIWAY在验证这一模块的时候导致死机~

下面是关于ACPI的一些解释:

ACPI
Advanced Configuration and Power Management Interface

ACPI表示高级配置和电源管理接口（Advanced Configuration and Power Management Interface）。对于Windows2000，ACPI定义了Windows 2000、BIOS和系统硬件之间的新型工作接口。这些新接口包括允许Windows 2000控制电源管理和设备配置的机制。

Windows 2000具有电源管理功能，该功能可以让系统进入低电源消耗的"睡眠状态"，如待机和休眠等，目的就是控制电脑的电源消耗。Windows 2000可以在您按下电源按钮时重新"唤醒"系统，此时系统将立即进入运行状态。

ACPI(Advanced Configuration Management)是1997年由INTEL／MICROSOFT／TOSHIBA提出的新型电源管理规范，意图是让系统而不是BIOS来全面控制电源管理，使系统更加省电。 其特点主要有：提供立刻开机功能，即开机后可立即恢复到上次关机时的状态，光驱、软驱和硬盘在未使用时会自动关掉电源，使用时再打开；支持在开电状态下既插即拔，随时更换功能。 ACPI主要支持三种节电方式，1、(suspend即挂起)显示屏自动断电；只是主机通电。这时敲任意键即可恢复原来状态。2、（save to ram 或suspend to ram 即挂起到内存）系统把当前信息储存在内存中，只有内存等几个关键部件通电，这时计算机处在高度节电状态，按任意键后，计算机从内存中读取信息很快恢复到原来状态。3、（save to disk或suspend to disk即挂起到硬盘）计算机自动关机，关机前将当前数据存储在硬盘上，用户下次按开关键开机时计算机将无须启动系统，直接从硬盘读取数据，恢复原来状态

来源：Chinadu`s Blog
wifiway 迅雷高速下载地址:下载页面

wifi way0.8是基于linux系统 已经嵌入ISO镜像内了。

Wifiway0.8下无客户端破wep详细步骤：

1. 光盘启动，进入.wifiway0.8一路回车 整个过程使用默认设置就行，基本没什么影响，无非就是时区语言设定，当然设定什么语言都只有英文。
直到出现wifiway:~#输入startx回车 进入图形界面

使用USB网卡请见步骤2；使用3945系列网卡请跳过2从3开始

2.双击桌面第二个图标进入file system
依次打开file system/usr/local/bin/airoway.sh
出现页面将“rlap0” “wifi0”都改为 “rausb0”你的网卡接口，然后关闭保存YES

3. 击桌面左下方打开第二个图标 - Terminal窗口 （就是WINDOWS快速启动栏位置）

3.5 此步骤为3945系列网卡
在Terminal窗口 输入 ipw3945.sh （这个是加载3945驱动）
几个回车，直到变成输入状态 表示驱动加载完成

4 输入ifconfig -a回车（显示所有网卡驱动）
接下来输入Airoway.sh回车（启动网络破解程序）
出现5个“Airoway-xx”窗口。
确保左上角 “Airoway-command”为当前窗口

5.选择要破解的AP

5.1选择要破解AP的频道，例3频道
就键入3，右上方窗口会显示扫描到3频道下的AP。
（按照窗口上显示的提示 如果是频道11那就是按钮B）

5.2左上角 “Airoway-command”窗口选择你要破解的AP，如1就键入1

6 破解过程

6.1程序只支持数字MAC地址，如果是英文的
接下来回车键入1修改网卡MAC为00：11：22：33：44：55回车

6.2 键入2与AP握手，下方窗口显示Association Successfal :-)表示握手成功。不成功继续尝试。

6.3 键入3 注入AP （可省略，此步骤能加快6.4步的准备过程）

6.4 左上角 “Airoway-command”窗口内键入5欺骗AP并取得ARP，弹出两个新窗口
，等待一会，出现要求输入的时候，在上面的窗口输入Y，上面的窗口开始操作的，在下面的窗口输入Y。等下面的窗口进程100%的时候会自动关闭，在下面的窗口未关闭以前 上面的窗口会完成任务 再次出现一个提示，不要管它，等下面窗口自动关闭，再关闭上面的窗口

6.5 左上角 “Airoway-command”窗口内键入6将取得的ARP写成CAP文件
（等出来一行路径，然后消失表示完成）

6.6 键入7将取得的ARP进行注入攻击。
这时可以看到右上方窗口内got 367 ARP requesta信息（我没见过）
这时DATA数值在快速增加。

7.破解数据包
等DATA数值达到4-10万时，左上角 “Airoway-command”窗口内键入8进行KEY的破解，顺利的话十几秒到几分钟内KEY就全在右下方窗口内显示。

看过网上的教程，基本就是操作。整理一下自己的理解，有写了好多。。
原来的教程只有几行字，让人一头雾水，不知道为什么要这样做。
在破解步骤说一下
在 步骤5选择AP的时候 右下方的窗口会显示AP名称 以及一个 n/30 n是一个从0开始跳动的数值 完成以后显示一个百分比。
以我的理解是它在测试一个连接状态 显示连接的稳定性，如果这个百分比低于50% 可能你无法完成整个破解过程，可能都无法和路由握手。所以在这个步骤的时候如果信号差应该调节接收器角度 来达到理想值。
步骤6.6 我没有看到右上角的窗口有什么got xxx apr 什么的，不过你可以看到右上角的数据包和左下角的数据包在跳。