四种方法教你如何进入BT4系统+破解WEP WPA教程.doc

（一）进入BT4系统的方法以下方法任意选择一种启动BT4系统（破解无线网络请先确定你的无线网卡可以支持BT4教程最后有BT4所支持无线网卡参考列表）1. VM虚拟机版（BT4文件必须为.iso的镜像文件，大部分版本都支持虚拟机，下载后不能解压出来）VM虚拟机(版本越高越好),但是虚拟机有时候对网卡的识别不是很好下载了虚拟机直接安装BT4,加载无线网卡,启动BT4即可.虚拟机下载地址：/fileview_314176.html下载虚拟机之后安装虚拟机(如果是USB无线网卡需要安装USB服务)然后新建虚拟机下一步然后安装镜像文件 下一步 这里我们选择 linux 和Ubuntu再一直下一步，最后即可启动BT42. 光盘版（配合光盘版BT4）把BT4镜像(不解压)用刻录工具刻录到光盘，放入光驱，重启电脑既可进入BT4.（有时需要设置电脑的第一启动项为光盘启动）3. 硬盘版(配合有盘版BT4)（1）将bt4-final.iso文件解压到D盘中，笔者的系统安装了GHOST一键还原系统，因此将C盘根目录下的boot.ini和menu.lst（笔者文件位置：c:doshghos）文件是隐藏文件，如果找不到，请设置文件夹选项-“显示隐藏文件、文件夹和驱动器”,两个文件进行修改就行了。（2）将boot.ini(默认为只读，修改需要取消其只读选项)，用写字板打开，把原来的一键GHOST系统选项修改为一键GHOST And BT4”（可以不用修改，修改只是为了方便以后选择）；（3）将menu.lst文件修改属性后，用写字板打开，将下面的内容复制到开始打开的menu.lst的最后，然后保存，要复制的内容如下：# By default, boot the first entry.default 0# Boot automatically after 30 secs.timeout 30splashimage=(hd0,4)/boot/grub/bt4.xpm.gzforeground e3e3e3background 303030title Start BackTrack FrameBuffer (1024x768)kernel (hd0,4)/boot/vmlinuz BOOT=casper boot=casper nopersistent rw quiet vga=0x317initrd (hd0,4)/boot/initrd.gztitle Start BackTrack FrameBuffer (800x600)kernel (hd0,4)/boot/vmlinuz BOOT=casper boot=caspernopersistent rw quiet vga=0x314initrd (hd0,4)(hd0,4)/boot/initrd800.gztitle Start BackTrack Forensics (no swap)kernel (hd0,4)(hd0,4)/boot/vmlinuz BOOT=casper boot=casper nopersistent rw vga=0x317initrd (hd0,4)(hd0,4)/boot/initrdfr.gztitle Start BackTrack in Safe Graphical Modekernel (hd0,4)(hd0,4)/boot/vmlinuz BOOT=casper boot=casper xforcevesa rw quiet initrd (hd0,4)(hd0,4)/boot/initrd.gztitle Start Persistent Live CDkernel (hd0,4)/boot/vmlinuz BOOT=casper boot=casper persistent rw quiet initrd (hd0,4)/boot/initrd.gztitle Start BackTrack in Text Modekernel (hd0,4)/boot/vmlinuz BOOT=casper boot=casper nopersistent textonly rw quietinitrd (hd0,4)/boot/initrd.gztitle Start BackTrack Graphical Mode from RAMkernel (hd0,4)/boot/vmlinuz BOOT=casper boot=casper toram nopersistent rw quiet initrd (hd0,4)/boot/initrd.gztitle Memory Testkernel (hd0,4)/boot/memtest86+.bintitle Boot the First Hard Diskroot (hd0)chainloader +1 （4）保存后，重新启动进入登录界面，先选择一键GHOST And BT4”，再选择Start BackTrack FrameBuffer (1024x768)开始启动，进入Start BackTrack 页面.4. U盘版-强烈推荐！（配合U盘版BT4）方法一：需要工具：2G以上U盘、加载镜像软件一个unetbootin、BT4中文版Unetbootin下载地址：/down/unetbootin-windows-485.exe第一步：镜像加载到U盘下载unetbootin后解压，插入U盘（要格式化）-打开unetbootin-出现软件界面-最上方一行选择BackTrack和4f-diskimage加载ISO镜像文件-确定（中间时间较慢，请稍等一会）-重启-接下面第一步第二步：U盘启动计算机重启进入主板设置，一般为F12-选择启动方式为USB flash drive启动-进入lunix界面-选择分辨率-自动加载系统文件-遇见下图 rootbt#后 输入 startx 方可进入方法二：（一）、准备工作： 1、BT4.iso (系统镜像) 2、grub4dos （软件） 3、dos的引导文件（3个，command、io.sys、msdos.sys） 4、HPUSBFW （惠普的格式化工具） （二）、制作步骤： 1、用HPUSBFW软件,以格式化的方式将DOS引导文件写入U盘； 2、将grub4dos解压出来，把里面的 grldr ，Grub.exe ，menu.lst 这3个文件复制进U盘根目录；3、把 BT4.iso里的 boot，casper 这2个文件夹复制到U盘根目录； 4、用 bootgrub 目录下的 menu.lst 替换掉U盘根目录下的 menu.lst 这个文件;（三）、测试： 1、开机，进入BIOS，设置为U盘优先启动，然后保存并重启； 2、开始时会闪过win 98 的启动界面，然后进入到DOS； 3、出现C:输入命令“grub” ，然后按回车键，进入到grub引导模式； 4、根据提示和个人需求选择自己想要的模式；（ 5、系统加载完毕后，使用用户名：root， 密码：toor ；进行登录；） 6、进入到图形化界面的命令为 startx。U盘制作所需文件下载：永硕E盘下载地址:文件名称:U盘制作BT4.rar最后U盘启动计算机同上！以上方法任意选择一种启动BT4系统进入到图形化界面的命令为 startx（部分版本本人出售的BT4汉化修改版不需要输入即可进入）破解方法一：此方法最常用方法，先确定你的BT4集成了spoonwep与spoonwap的前提下进入系统之后。（大部分都集成了）未集成的可以在此下载： 文件名spoonwep2.rar安装方法：将spoonwep2.rar解压把spoonwep2.lzm文件复制到/BT3/modules/下面就可以了。进入系统后点击左下角这个按钮打开一个shell,或者直接点桌面spoonwep图标执行：spoonwep2第一个，网卡选mon0。 第二个选 normal 第三个选 unknown victim点next点lau