Simone
一、准备工作： 1、bt4-pre-final.iso (系统镜像) 2、grub4dos （软件） 3、dos的引导文件（3个，command、io.sys、msdos.sys ） 4、HPUSBFW （惠普的格式化工具） 5、spoonwep2之deb安装包，我下的是spoonwep-wpa-rc3.deb 二、制作步骤： 1、用HPUSBFW软件,以格式化的方式将DOS引导文件写入U盘； 2、将grub4dos解压出来，把里面的 grldr ， Grub.exe ， menu.lst 这3个文件复制进U盘根目录； 3、 把 BT4.iso 里的 boot ，casper 这2个文件夹复制到U盘根目录； 4、用 boot\grub 目录下的 menu.lst 替换掉U盘根目录下的 menu.lst 这个文件; 5、接着把spoonwep的deb安装包复制到U盘根目录下 注： DOS引导文件是默认隐藏的，所以DOS文件夹中是空白很正常：三、测试： 1、开机，进入BIOS，设置为U盘优先启动，然后保存并重启； 2、开始时会闪过win 98 的启动界面，然后进入到DOS； 3、输入命令“grub” ，然后按回车键，进入到grub引导模式； 4、根据提示和个人需求选择自己想要的模式，一般选择第一种模式即可（1024*768）； 5、系统加载完毕后，直接输入startx登录； 6、这样你就成功启动BT4了； 7、接下来就是在bt4下安装前旁毕启悉spoonwep了，进入bt4后，首先点击左下角的开始菜单，点击一个叫system mune的弹出菜单，再点击“storeage media”，会打开一个窗口，点击窗口上面有个刷新的按钮，在窗口下面空白的地方会列出你的硬盘和外设，进入U盘，找到刚才放入的spoonwep-wpa-rc3.deb，把这个文件复制到BT4的桌面（其实就是/root），可以直接拖到桌面，打开命令行窗口运行“dpkg -i spoonwep-wpa-rc3.deb” ，桌面会建立一个图标，即是spoonwep； 8、下面要做的是spoonwep的使用了：打开一个shell，输入ifconfig -a回车，然后再输入airmon-ng start wlan0 6回车，接着输入ln -fs bash /bin/sh回车，再输ls -al /bin/sh回车（这个命令可以显示是否设置成功，显示bash为成功,dash为失败）返回的结果为bash则继续，输入spoonwep回车后就会弹出spoonwpa的窗口啦； 9、在NET CARD里选mon0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,再点击NEXT、点击LAUNCH进入搜索，就可以看见好多网卡啦，选定1个必须有客户端的网卡点击SELECTION OK, 再点击LAUNCH AUTOMATED HANDSHAKE CAPTURE，然后就等密码慧芹啦！！
