BT3的U盘安装方式已经有了，但是wifiway的U盘安装方式呵BT3的不一样。

步骤如下:

首先下载wifiway0.8

http://download.wifislax.com/wifiway-0.8.iso

ftp://files.tuto-fr.com:8080/distro/wifiway-0.8.iso

http://www.comprawifi.net/public/wifiway/0.8/wifiway-0.8.iso

md5: 7291c1ffbad23f686ebf9fbf6a001bb6

1.然后将下载后的wifiway-0.8解压，解压后将生成两个文件夹（boot、wifiway）

2.将解压后的两个文件夹（boot、wifiway）拷贝到U盘。

3.将wifiway的文件夹的名称为wifislax

4.在http://telefonica.net/web2/wifislax/modulos-extra/ws31usb.zip地址下载文件（ws31usb.zip）

5.解压下载的文件ws31usb.zip后将生成两个文件（initrd.gz 和vmlinuz）

6.将initrd.gz 和 vmlinuz这两个文件拷贝到U盘中boot文件夹中覆盖原来的两个文件

7.在windows下打开U盘再打开boot文件夹找到bootinst.bat 文件，双击运行。根据提示按任意键安装。再按任意键提示退出

8.至此整个过程OK，将U盘插入USB接口选择U盘启动模式。一路回车OK（不需要输入acpi=off）
 

相关文章

• 2008年11月20日 -- 硬盘菜单式启动BT和wifiway
• 2008年11月13日 -- Wifiway U盘启动方式
• 2008年11月13日 -- VMware虚拟机启动WIFIWAY
• 2008年11月12日 -- WIFI WAY 0.8 使用详解
• 2008年11月12日 -- WIFI WAY 迅雷高速下载

BT3下载地址http://backtrack.mjdupree.com/bt3b141207.iso
md5: 04ed8742fc8facd1ecc8c9f6f567c116

下载后分别解压，wifiway解压后将生成两个文件夹（boot、wifiway），BT3解压后生产两个文件夹（boot、bt3）

(因为有两个boot文件,所以把wifiway解压后的boot文件夹可修改成wifiwayboot,将BT3解压后的boot可修改成bt3boot)

修改wifiway的文件
1.将解压后生成的wifiway的文件夹的名称为wifislax
2.4.在http://telefonica.net/web2/wifislax/modulos-extra/ws31usb.zip地址下载文件（ws31usb.zip）
3.解压下载的文件ws31usb.zip后将生成两个文件（initrd.gz 和vmlinuz）
4.将initrd.gz 和 vmlinuz这两个文件拷贝到解压后boot文件夹中覆盖原来的两个文件

修改bt3
1.把解压后的bt3文件夹的名称改成大写的BT3
2.把中文字体拷贝到BT3的modules目录下

这样就生成了bt3boot,BT3,wifiboot,wifislax这四个文件夹.把这四个文件夹放入硬盘FAT32分区的的根目录下

接下来讲grub的多系统引导程序
可到superconduct兄的文章中
http://www.anywlan.com/bbs/dispbbs.asp?boardid=15&id=8566
下载grub4dos内置菜单编辑器和grldr两个全下载下来（grldr是个隐藏文件，需打开显示所有文件）grub4dos内置菜单编辑器需要用到grldr文件和melu.lst文件

这是我自己编辑的一个melu.lst文件(各位可把如下文件用记事本保存,并且把记事本文件的txt后缀改成lst)
default 0
timeout 10
splashimage (hd0,0)/grub/anywlan.gz
fontfile (hd0,0)/grub/fonts
title 1. Start BT3 on F Disk
kernel (hd0,3)/bt3boot/vmlinuz root=/dev/ram0
initrd (hd0,3)/bt3boot/initrd.gz
title 2. Start Wifiway on F Disk
kernel (hd0,3)/wifiwayboot/vmlinuz root=/dev/ram0
initrd (hd0,3)/wifiwayboot/initrd.gz
title 3. Start Windows
rootnoverify (hd0,0)
makeactive
chainloader +1
title 4. reboot
reboot
title 5. Halt
halt

本主主要讲的就是编辑这个melu.lst文件，并生成grldr文件，最后利用grub启动BT3和WIWIWAY1.0

下面我就针对上面的这个melu.lst文件逐一介绍一下(编辑melu.lst菜单文件,其命令必须全部用小写英文,说明文字除外)

default 0 (默认值,无需修改)
timeout 10 (默认延时单位秒,根据自己需要修改)
splashimage (hd0,0)/grub/anywlan.gz(设置图形背景,这个背景是我自己做的,需要的朋友可以自己做一个或者网上下载.如果你们不需要图形,也可以删除这一行,(hd0,0)/grub/是存放图形文件的绝对路径)
fontfile (hd0,0)/grub/fonts(设置中文字体的支持,这个不能单独执行,需要配合上面的splashimage共同使用,此字体库需要网上下载,如不不用中文的可以删除这一行)
title 1. Start BT3 (这一行是说明文字,可以自己随意写)
kernel (hd0,3)/bt3boot/vmlinuz root=/dev/ram0 (这步单独介绍)
initrd (hd0,3)/bt3boot/initrd.gz (这步单独介绍)
title 2. Start Wifiway on F Disk(这一行是说明文字,可以自己随意写)
kernel (hd0,3)/wifiwayboot/vmlinuz root=/dev/ram0 (这步单独介绍)
initrd (hd0,3)/wifiwayboot/initrd.gz (这步单独介绍)
title 3. Start Windows(这一行是说明文字,可以自己随意写)
rootnoverify (hd0,0)(下面三步是执行命令返回到windows启动菜单)
makeactive
chainloader +1
title 4. reboot(这一行是说明文字,可以自己随意写)
reboot(这个不说了,重启)
title 5. Halt(这一行是说明文字,可以自己随意写)
halt(这个不用解释了)

单独介绍的部分
kernel (hd0,3)/bt3boot/vmlinuz root=/dev/ram0
initrd (hd0,3)/bt3boot/initrd.gz

kernel是grub的命令.后面的(hd0,3)/bt3boot/是vmlinuz文件的绝对路径

使用绝对路径时要注意GRUB对设备的命名方法。系统的第一个硬盘驱动器表示成(hd0)，其上的第一个分区表示为(hd0,0)，也就是说对于硬盘,采用(hdx,y)的形式来表示，x、y都是从0开始计数的，x表示硬盘号，y表示分区号。由于主分区只能有四个，所以第一硬盘的四个主分区分别用(hd0,0)~(hd0,3)来表示；逻辑分区则从(hd0,4)开始算，即第一逻辑分区用(hd0,4)，第二逻辑分区用(hd0,5)来表示，依次类推。一般机子的硬盘都是一个主分区，其余是逻辑分区。因此C盘用(hd0,0)，D盘用(hd0,4)来表示。

很多朋友需要修改的就是这个(hd0,3)路径.各位朋友根据自己的实际情况做修改.首先确认你bt3boot,BT3,wifiboot,wifislax这四个文件夹放入了哪个分区的更目录.然后根据上面的grub对设备的命名方法修改此绝对路径即可.

编辑完menu.lst以后用grub4dos内置菜单编辑器把此文件改写到grldr中.
打开grub4dos内置菜单编辑器,选择第二项"改写内置菜单".有两个浏览,第一个浏览选择刚才下载的grldr文件,下

面一个浏览选择你刚才编辑的menu.lst文件然后点确定.这时候就改写了grldr文件.把这个改写过的grldr文件拷贝

注：vmlinuz和initrd.gz是BT和wifiway启动的核心文件。两个软件都有，分别位于boot文件夹下。

到C盘根目录下.

编辑boot.ing文件
此文件在C盘根目录下,是隐藏的只读系统文件,需要在系统菜单/工具/文件夹选项/查看/去掉隐藏受保护的操作系

统文件前面的勾/确定
在C盘根目录下可以看到boot.ini文件,去掉只读属性.打开此文件后在最下面加上这样一行

c:\grldr="WIFI Linux" (WIFI Linux这个是说明文字,你可自己随意编辑,可以用中文)

至此全部OK了.

启动PC出现windows启动菜单,下面有一行WIFI Linux.选择后将进入grub菜单.再选择Start BT3将进入BT3.选择

Start WIFIWAY将进入wifiway.

相关文章

• 2011年06月20日 -- Update Script for Backtrack 5
• 2011年06月8日 -- BackTrack5 下破解无线
• 2009年08月27日 -- 安装BT4后使用root 登录
• 2009年08月27日 -- BT4 pre final配置网络（上网设置）
• 2009年08月27日 -- BT4 pre final 中文指南
• 2009年08月26日 -- 最简单的BT4中文输入法安装
• 2009年08月26日 -- Backtrack 下配置蓝牙设备
• 2009年08月26日 -- BT4下设置更改屏幕分辨率
• 2009年08月26日 -- BT4 FINAL 安装中文输入法
• 2009年08月26日 -- 修改initrd实现BackTrack 4 Pre Final从硬盘ISO文件启动

1.然后将下载后的wifiway-1.0-beta2.iso解压，解压后将生成两个文件夹（boot、wifiway）

2.将解压后的两个文件夹（boot、wifiway）拷贝到U盘。

3.将wifiway的文件夹的名称为wifislax

4.在http://telefonica.net/web2/wifislax/modulos-extra/ws31usb.zip地址下载文件（ws31usb.zip）

5.解压下载的文件ws31usb.zip后将生成两个文件（initrd.gz 和vmlinuz）

6.将initrd.gz 和 vmlinuz这两个文件拷贝到U盘中boot文件夹中覆盖原来的两个文件

7.在windows下打开U盘再打开boot文件夹找到bootinst.bat 文件，双击运行。根据提示按任意键安装。再按任意键提示退出

8.至此整个过程OK，将U盘插入USB接口选择U盘启动模式。一路回车OK（不需要输入acpi=off）

相关文章

• 2008年11月13日 -- VMware虚拟机启动WIFIWAY
• 2008年11月12日 -- WIFI WAY 0.8 使用详解
• 2008年11月12日 -- WIFI WAY 迅雷高速下载
• 2010年04月20日 -- 无线安全惊叹内幕 公共Wi-Fi如何确保安全
• 2009年08月21日 -- Wi-Fi漏洞评估清单
• 2009年03月2日 -- Wi-Fi漏洞评估清单
• 2008年11月20日 -- wifiway的U盘安装启动方式
• 2008年11月20日 -- 硬盘菜单式启动BT和wifiway
• 2008年10月25日 -- WiFi Manager 4.0Linux/Windows

很多人无法用虚拟机加载WIFIWAY

原因找了好久，终于被我发现了~~

只要在启动WIFIWAY的菜单按TAB~

再在启动参数下加入一行参数， ACPI=OFF 再回车~

VM下的WIFIWAY只支持USB网卡~

虚拟机对ACPI支持不是很好，所以导致WIFIWAY在验证这一模块的时候导致死机~

下面是关于ACPI的一些解释:

ACPI
Advanced Configuration and Power Management Interface

ACPI表示高级配置和电源管理接口（Advanced Configuration and Power Management Interface）。对于Windows2000，ACPI定义了Windows 2000、BIOS和系统硬件之间的新型工作接口。这些新接口包括允许Windows 2000控制电源管理和设备配置的机制。

Windows 2000具有电源管理功能，该功能可以让系统进入低电源消耗的"睡眠状态"，如待机和休眠等，目的就是控制电脑的电源消耗。Windows 2000可以在您按下电源按钮时重新"唤醒"系统，此时系统将立即进入运行状态。

ACPI(Advanced Configuration Management)是1997年由INTEL／MICROSOFT／TOSHIBA提出的新型电源管理规范，意图是让系统而不是BIOS来全面控制电源管理，使系统更加省电。 其特点主要有：提供立刻开机功能，即开机后可立即恢复到上次关机时的状态，光驱、软驱和硬盘在未使用时会自动关掉电源，使用时再打开；支持在开电状态下既插即拔，随时更换功能。 ACPI主要支持三种节电方式，1、(suspend即挂起)显示屏自动断电；只是主机通电。这时敲任意键即可恢复原来状态。2、（save to ram 或suspend to ram 即挂起到内存）系统把当前信息储存在内存中，只有内存等几个关键部件通电，这时计算机处在高度节电状态，按任意键后，计算机从内存中读取信息很快恢复到原来状态。3、（save to disk或suspend to disk即挂起到硬盘）计算机自动关机，关机前将当前数据存储在硬盘上，用户下次按开关键开机时计算机将无须启动系统，直接从硬盘读取数据，恢复原来状态

相关文章

• 2008年11月13日 -- Wifiway U盘启动方式
• 2008年11月12日 -- WIFI WAY 0.8 使用详解
• 2008年11月12日 -- WIFI WAY 迅雷高速下载
• 2010年04月20日 -- 无线安全惊叹内幕 公共Wi-Fi如何确保安全
• 2009年08月21日 -- Wi-Fi漏洞评估清单
• 2009年03月2日 -- Wi-Fi漏洞评估清单
• 2008年11月20日 -- wifiway的U盘安装启动方式
• 2008年11月20日 -- 硬盘菜单式启动BT和wifiway
• 2008年10月25日 -- WiFi Manager 4.0Linux/Windows

wifi way0.8是基于linux系统 已经嵌入ISO镜像内了。

Wifiway0.8下无客户端破wep详细步骤：

1. 光盘启动，进入.wifiway0.8一路回车 整个过程使用默认设置就行，基本没什么影响，无非就是时区语言设定，当然设定什么语言都只有英文。
直到出现wifiway:~#输入startx回车 进入图形界面

使用USB网卡请见步骤2；使用3945系列网卡请跳过2从3开始

2.双击桌面第二个图标进入file system
依次打开file system/usr/local/bin/airoway.sh
出现页面将“rlap0” “wifi0”都改为 “rausb0”你的网卡接口，然后关闭保存YES

3. 击桌面左下方打开第二个图标 - Terminal窗口 （就是WINDOWS快速启动栏位置）

3.5 此步骤为3945系列网卡
在Terminal窗口 输入 ipw3945.sh （这个是加载3945驱动）
几个回车，直到变成输入状态 表示驱动加载完成

4 输入ifconfig -a回车（显示所有网卡驱动）
接下来输入Airoway.sh回车（启动网络破解程序）
出现5个“Airoway-xx”窗口。
确保左上角 “Airoway-command”为当前窗口

5.选择要破解的AP

5.1选择要破解AP的频道，例3频道
就键入3，右上方窗口会显示扫描到3频道下的AP。
（按照窗口上显示的提示 如果是频道11那就是按钮B）

5.2左上角 “Airoway-command”窗口选择你要破解的AP，如1就键入1

6 破解过程

6.1程序只支持数字MAC地址，如果是英文的
接下来回车键入1修改网卡MAC为00：11：22：33：44：55回车

6.2 键入2与AP握手，下方窗口显示Association Successfal :-)表示握手成功。不成功继续尝试。

6.3 键入3 注入AP （可省略，此步骤能加快6.4步的准备过程）

6.4 左上角 “Airoway-command”窗口内键入5欺骗AP并取得ARP，弹出两个新窗口
，等待一会，出现要求输入的时候，在上面的窗口输入Y，上面的窗口开始操作的，在下面的窗口输入Y。等下面的窗口进程100%的时候会自动关闭，在下面的窗口未关闭以前 上面的窗口会完成任务 再次出现一个提示，不要管它，等下面窗口自动关闭，再关闭上面的窗口

6.5 左上角 “Airoway-command”窗口内键入6将取得的ARP写成CAP文件
（等出来一行路径，然后消失表示完成）

6.6 键入7将取得的ARP进行注入攻击。
这时可以看到右上方窗口内got 367 ARP requesta信息（我没见过）
这时DATA数值在快速增加。

7.破解数据包
等DATA数值达到4-10万时，左上角 “Airoway-command”窗口内键入8进行KEY的破解，顺利的话十几秒到几分钟内KEY就全在右下方窗口内显示。

看过网上的教程，基本就是操作。整理一下自己的理解，有写了好多。。
原来的教程只有几行字，让人一头雾水，不知道为什么要这样做。
在破解步骤说一下
在 步骤5选择AP的时候 右下方的窗口会显示AP名称 以及一个 n/30 n是一个从0开始跳动的数值 完成以后显示一个百分比。
以我的理解是它在测试一个连接状态 显示连接的稳定性，如果这个百分比低于50% 可能你无法完成整个破解过程，可能都无法和路由握手。所以在这个步骤的时候如果信号差应该调节接收器角度 来达到理想值。
步骤6.6 我没有看到右上角的窗口有什么got xxx apr 什么的，不过你可以看到右上角的数据包和左下角的数据包在跳。

相关文章

• 2008年11月13日 -- Wifiway U盘启动方式
• 2008年11月13日 -- VMware虚拟机启动WIFIWAY
• 2008年11月12日 -- WIFI WAY 迅雷高速下载
• 2010年04月20日 -- 无线安全惊叹内幕 公共Wi-Fi如何确保安全
• 2009年08月21日 -- Wi-Fi漏洞评估清单
• 2009年03月2日 -- Wi-Fi漏洞评估清单
• 2008年11月20日 -- wifiway的U盘安装启动方式
• 2008年11月20日 -- 硬盘菜单式启动BT和wifiway
• 2008年10月25日 -- WiFi Manager 4.0Linux/Windows

来源：Chinadu`s Blog Descarga

相关文章

• 2008年11月13日 -- Wifiway U盘启动方式
• 2008年11月13日 -- VMware虚拟机启动WIFIWAY
• 2008年11月12日 -- WIFI WAY 0.8 使用详解
• 2010年04月20日 -- 无线安全惊叹内幕 公共Wi-Fi如何确保安全
• 2009年08月21日 -- Wi-Fi漏洞评估清单
• 2009年03月2日 -- Wi-Fi漏洞评估清单
• 2008年11月20日 -- wifiway的U盘安装启动方式
• 2008年11月20日 -- 硬盘菜单式启动BT和wifiway
• 2008年10月25日 -- WiFi Manager 4.0Linux/Windows