① 如何使用BT3
一. 下载BT3
Backtrack 3 USB 启动盘的制作相对来说比较简单，首先还是得下载bt3final_usb.iso 文件，下载后直接解压到U盘中，解压后会出现boot 和BT3 两个文件夹，在U盘中执行make_iso.bat文件即可。
备注：利用boot 下的bootinst.bat 给U 盘写上MBR。
二. 制作USB 启动盘
1. 下载软件包，包中包括FlashBoot‐cn 和syslinux 两个必备软件。
注意：某些杀毒软件会认为Flashboot 软件为病毒，这时请先关闭杀毒软件，从官方网站下载的软件都经过测试，请放心运行。误报的杀毒软件为：Mcafee。
2. 将bt3final_usb.iso 文件下载到本地硬盘，比如d：
3. 打开flashboot 软件，选择“制作启动u 盘，作为启动光盘的拷贝”，
然后点“下一步”，选择“从本地或网络载入可用镜像”，
然后点“浏览”，在硬盘中找 bt3.iso，
然后点“下一步”，选择“给连接这台电脑的u 盘制作启动盘”，并点刷新，选对u 盘的盘符，
然后点“下一步”，选择“保留u 盘数据，避免重新格式化”，下一步。开始将文件写入u 盘。
4. 写入完成后，将syslinux 包解压到硬盘，点开始、运行，输入“cmd”
在dos 找到syslinkux 所在的目录，运行syslinux.exe x：，x 是你的u 盘在windows 下的
盘符（这一点很重要）。
注：如果不懂DOS 命令，可以将Syslinux 的所有文件解压到桌面上，直接运行上述命令即可。
5. U 盘制作好后，你会看到你的u 盘里有如下文件。
6．注意，如果u 盘里的文件“BT3”文件夹为英文小写“bt3”，请将其改完大写“BT3”,否
则不能正常启动。Linux 区分大小写。
7．此时，u 盘启动bt3 已经制作完成了。
② 怎么在DOS下启动硬盘上的BT3
谢谢大家实际我是放在D盘上，因为C盘是NTFS格式，所以在DOS下BT3是在C盘上的。以前我cd\boot\dos\bt3他就出来个c:\boot
dos出不来了，呵呵，所以怎么也运行不起来。现在可以运行了，到最后我输入了roottoorstartx最后就出来
—
光标，没有进入桌面，我这个是U盘版的BT3，是不是要下个硬盘版的:$
③ BT3 如何使用
下面的简要的回答你，总之很麻烦。也很简单，不会的可以问我也可以找资料，网络很多，都是我自己慢慢看会的。加载的时候要有无线网卡，插进usb。工具：bt3 iso文件，虚拟光驱文件DaemonTools，bt3硬盘自动安装器1，安装DaemonTools3.47.exe，用虚拟光驱DaemonTools3.47.exe加载bt3 iso，2，运行bt3硬盘自动安装器，选择光驱。3，运行bt3硬盘安装助手BT3R211_BK.exe，点击“开始安装”后，在新弹出的窗口中：“启动时间”无需改动，bt光盘位置点击右侧下拉按钮选择虚拟出来的光驱对应的盘符。“bt安装位置”选择D盘即可，其他盘也可以。设置好后点击“确认安装”，会提示“文件夹D:\boot 不存在”，点击“是”创建。然后提示“文件夹D：\bt3 ”不存在，同样点击“是”。完成后会给你用户名、密码和命令，其实根本用不着，重启后（先不要重启）双启动菜单中选择第二个自动就可以进入bt3系统，无需输入什么命令。
. 在BT3中添加spoonwep2破解工具接下来需要将spoonwep2破解工具复制到bt3的moles目录下，如果把bt3系统安装到了d盘，那么应该是d盘下的/BT3/moles/目录。另外bt3系统是英文的，从网上也可下载中文包，不过汉化的很不完全，没什么用处，所以干脆也别装了。4. 在bt3系统中用spoonwep2破解。（在破解密码之前你当然应该确定你周围有带密码的无线信号才行，这个在xp系统中就可以检测到。） a. 重启系统，出现双启动菜单，选择第二项：back track by colin；然后有一个菜单选择back track3.0. b. 进入系统后点击屏幕左下角“开始”按钮右侧第一个黑色的小图标，弹出终端命令窗口。 c. 输入：spoonwep然后按回车，等会儿就会弹出一个新窗口即spoonwep2的界面。 d. 在sponwep settings 界面中net card项如果使用的机型是701/900/900HA等则可选择wifi0（其他机型自己尝试，一般选择下拉框中最下边的选项即可）；driver选择normal；mode选择unknown victim；然后点击next。 NET CARD 网卡接口 选择 WIFI0 DRIVER 驱动 选择 NORMAL MODE 模式 选择 UNKNOWN VICTIM e. 在victims discovery界面中，点击左上角下拉菜单中有两项（是指路由器工作的频道）： FIXED CHAN 固定频段扫描（选定可从从右侧手动切换频段） CHAN HOPPING 是全频段扫描一般情况下保持默认即Chan Hopping即可，无需更改设置，点击右上角 LAUNCH 按钮 (点完后会变成 ABORT ) 这时会弹出抓包窗口（SCAN），可作为参考，也可不用理会。稍等一会儿，如果能够找到符合要求的信号，会在当前的victims discovery窗口中显示扫描到的信息，其中： ESSID 路由广播名称 MAC 路由的MAC地址 CHAN 使用的频道 POW 信号强度 DATA (注意：这个数值一直为0基本无法破解，你可另寻时机等到有DATA再破） CLIS 空白代表无客户端，打钩则代表有客户端每一行代表一个扫描到的无限AP信号，点击选中你要破解的信号（尽量选择有DATA以及CLIS后有对号的信号进行破解）；然后在信号信息框的下面相应的显示出在AP当前的客户端，你可以点击选中一个客户端（这样更容易破解一些），也可以不选。然后点击窗口下边的selection OK按钮，就会进入attack panel界面。f. 在attack panel界面，攻击模式下拉框中几个选项的区别如下（由客户端建议选择第一项，无客户端建议选择第四项）：ARP REPLAY ATTACK （有客户端时用）P0841 REPLAY ATTACK (第三选择）CHOPCHOP & FORGEATTACK （第二选择）FRAGMENTATION & FORGE ATTACK（首选）然后直接点击launch即可是破解，这时同样会在任务栏出现一个新的窗口，你可以用鼠标点击出来看一看，里面会显示一些相关的信息，如信号强度等。注意，最后破解出来的密码是在attack panel界面下方显示（而不是在spoonwep mp窗口显示）。如果确实有wep加密的信号，而且对方正在上网，那么大概需要10几分钟既可以破解出来了，破解出来的是16进制的一个数，每隔两位用冒号隔开，直接把冒号去掉，然后在连接无线信号上网时根据提示按要求输入就可以免费上网了。完成，如果破解超过30分钟还没有破解出密码来大家就不要继续等了，仔细检查一下有什么地方设置的不对，或者是不是自己的无线网卡不支持注入破解（像1000H的网卡只能监听，无法注入，故无法破解）。另：本人对Linux并不熟悉，所写的内容都是根据网上的帖子 照猫画虎，仓促写成，很多东西自己也不理解，如有不对指出，欢迎指出。我已经按照上述的过程在EeePC 900HA上安装BT3，并成功破解出了周围两个无线AP的密码。
④ 怎么启动bt3
1、光盘启动
2、U盘启动
3、硬盘启动
方法很多，但看你应该对这些都不熟悉。补下电脑知识，pcjishu我的电脑站
⑤ 怎么用U盘引导系统进入BT3的选择画面
可以考虑用Universal-USB-Installer把ISO镜像写入U盘
设置U盘启动，就可以U盘启动bt3或者安装了
⑥ bt3后搜索不到无线网络，求解
首先，你应该查看你的无线网卡名称，看看这这款网卡是否支持抓包。
目前支持的内置的无线网卡一般都不支持了，只有在外面买USB无线网卡，这种多数都支持，貌似专门为bt3破解而设计的、。
bt3命令：ifconfig
-a查看本机网卡配置，基本能看出网卡是否支持P解。不多废话，一般3中模式，1是eth0-指内置无线网卡。2是l0-指内置有线网卡。3是rausb0或者wlan0-是指外置无线网卡。目前以wlan0实用。值得说明的是，在运行ifconfig
-a后能列出以上显示的，说明支持。但是不一定能抓包！！！所以各位选购网卡时要当心哦！此命令可以用iwconfig交换使用。
参考资料(支持bt3抓包破解无线网卡列表)：http://bbs.pc3w.com/dispbbs.asp?BoardID=5&ID=667246
还有别的问题，网络hi留言给我。
⑦ 电脑怎么进BT3
-bash-3.1#这个表示bt3系统的字符界面的命令提示符。 进入图形界面需要在提示符#后输入命令 startx，回车，启动图形界面。