卡皇GSKY LINK ，型号GS-27USB使用方法，无加密和有加密的怎么进，有加密的如何破解

分多给点给你详细步骤~！

BT3 破解无线WEP 傻瓜版教程讲解

Home-wifi重新编辑

准备工作：

1 安装好网卡管理程序，点“可用网络”记下你打算破解的AP信号的频道。（可省略，最新的spoonwep2 支持全频道扫描 CHAN HOPPING）

2 进bios把电脑设置为光驱启动，U盘版设置为USB启动，如果你不知道如何设置请参考主板说明书，或者直接google一下，（现在很多电脑买回来默认开启光驱启动，所以你不设置说不定也可以）

3 放入BT3光盘，默认选择 第一项 BT3 Graphics mode （KDE) 进入linux 系统，如果不选择会倒数30秒自动进入。

注：有关光盘启动黑屏问题，请用以下几种方法解决:

1、选择启动方式后黑屏的可以在出现启动画面时选择BT3 Graphics mode (VESA KDE)后按TAB键,在最后面加上 空格acpi=off 按回车,注意，要在原来这些文字之后加一个空格再输入这几个字符，都是小写。

选择BT3 Graphics mode (VESA KDE)是把分辨率设为1024*768,有些宽屏电脑可以选择BT3 Graphics mode (KDE)后按TAB键,最后面加入acpi=off 回车进入.也可以黑屏时按Fn＋F8

2、输入startx后黑屏的可以先输入xconf再输入startx

如果还不能进入就第一步和第二步一起用，如果还不行，换个电脑是最快的方法，呵呵，或者到home-wifi论坛深入研究一下可能需要加载显卡驱动什么的！

正式开始破解，首先拿自己的路由开刀（无客户端模式） ESSID： CWZMD

1 进入系统后点击系统桌面左下角第二个图标（黑色）开启一个命令窗口，输入：spoonwep 回车后10秒左右弹出 spoonwep2 主程序：

NET CARD 网卡接口 选择 WLAN0（卡皇、威海王是wlan0，神卡或者1211b芯片的760N是选择eth1，但也有可能是其他的，如果没有信号，可以多试下）

DRIVER 驱动 选择 NORMAL

MODE 模式 选择 UNKNOWN VICTIM

点 NEXT 转到 VICTIMS DISCOVERY 窗口

2首先点击左上角下拉菜单选择 FIXED CHAN 然后拉箭头指定频道 选定频道3

这里的CHAN HOPPING 是全频段扫描

点击右上角 LAUNCH 按钮 (点完后会变成 ABORT ) 这时会弹出抓包窗口，可作为参考，也可不用理会。20秒左右程序会显示扫描到的信息，其中：

ESSID 路由广播名称

MAC 路由的MAC地址

CHAN 使用的频道

POW 信号强度

DATA (注意：这个数值一直为0基本无法破解，有些无线路由只开机不连猫拨号也不产生data，你可另寻时机等到有DATA再破）

CLIS 空白代表无客户端，打钩则代表有客户端

选择我自己的路由 CWZMD ，然后点 SELECTION OK 转到 ATTACK PANEL 窗口：

3 第一个下拉菜单有4个选项，后面3个都可作为无客户端攻击模式，其中 ：

ARP REPLAY ATTACK （有客户端时用）

P0841 REPLAY ATTACK (末选）

CHOPCHOP & FORGEATTACK （次选）

FRAGMENTATION & FORGE ATTACK （首选）

第二个下拉菜单有3个选项，其中：

LENGTH (不指定加密位数，首选）

128 BITS LENGTH （指定128位加密，末选）

64 BITS LENGTH （指定 64位加密，次选）

两个下拉菜单右边的 Inj Rate 是每秒发包数量，选默认的600即可。

选择好2个下拉菜单，点击左边 LAUNCH 按钮 开始自动破解，破解速度和信号强度成正比，破解速度有时候和攻击方式也有关系，如果太慢可以换种攻击方式看看，因为是自己的路由，信号很强，密码1分钟就出来了！最下面的WEP Key 就是密码在windows下输入aaaaa88888即可，无需输入冒号。