一、先开始制作启动U盘：

将下载好的backtrack3(BT3) usb版(下载地址在文章末尾)文件bt3b141207.rar直接解压到U盘（1G以上容量）。把Boot 和BT3两个文件夹放到U盘的根目录，打开BOOT文件夹双击运行" bootinst.bat "批处理文件。U盘里就会多出4个文件." isolinux.boot" "isolinux.cfg" "isolinux.bin " "syslinux.cfg" （如果想要中文截面的BT3的菜单,就在下载BT3中文语言包。下载地址：http://file.mofile.com/cn/docs/listallfiles.do 提取密码：4871454552251231。（用的是免费的网络硬盘,广告较多,有些朋友可能没认真看没找到，我说下大概位置，输入提取码后,拉到中间找下面的几个字(红色的) 以下这三个链接后两个均可下载

推荐快车（flashget）高速下载文件 下载文件(IE浏览器) 下载文件(非IE浏览器)

）把压缩包里的"中文包"解压出来，将里面的*.lzm文件拷贝到u盘的BT3/modules目录，即可实现bt3中文化。）

二、之后重启 windows 进入BIOS设置，把BIOS里的frist boot device设置为USB-HDD（或者是USB--ZIP）再重启选择从usb启动。系统进入backtrack3 系统。

三、现在开始P解

1.在shell窗口中输入 ifconfig 命令 ，出现如下信息：

lo no wireless extensions.

eth0 no wireless extensions.

eth1 IEEE 802.11g ESSID:"" Nickname:""

Mode:（......）Frequency:2.452 GHz Access Point: 00:0F:B5:88:AC:82

Bit Rate:0 kb/s Tx-Power:18 dBm Sensitivity=0/3

Retryff RTS thrff Fragment thrff

Encryption keyff

Power Managementff

Link Quality=0/94 Signal level=-95 dBm Noise level=-95 dBm

Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0

Tx excessive retries:0 Invalid misc:0 Missed beacon:0

2.找出你的无线网卡名字，我这里是 eth1.再启动你的网卡为Moniter模式(输入airmon-ng start eth1 11)。再输入 ifconfig 命令 ，返回如下信息：

lo no wireless extensions.

eth0 no wireless extensions.

eth1 IEEE 802.11g ESSID:"" Nickname:""

Mode:Monitor Frequency:2.452 GHz Access Point: 00:0F:B5:88:AC: ..

本文来自:★Yes黑客联盟技术论坛★

http://www.yeshack.com/read.php?tid-86973.html