如果没有，从网上下载，用WinISO添加文件，（Add Files… → 浏览 → 找到并选中spoonwep.lzm或spoonwep2.lzm →打开）导入到ISO镜像文件里面，如图1右边所示；

注意，不要用WinRAR等压缩工具修改ISO文件，否则可能导致ISO文件丢失引导信息而变成非启动盘。未注册版的WinISO 不能保存；如果ISO文件里面已经有spoonwep.lzm或spoonwep2.lzm ，就不需要修改这个映像文件。

2. ***VMWARE虚拟机，新建虚拟机，***和设置都非常简单，一路按"下一步"即可，但是光驱需要选择ISO镜像文件，就是下载的ISO文件，比如：bt3-final.iso（至于虚拟机的软驱floppy，最后删掉）；

虚拟机的硬盘空间设置为4G或更多，内存设置为128M或更多，根据物理内存情况决定。（如果内存是1G，而且是WindowsXP系统，虚拟机可以设置为512M内存。）

返回到虚拟机设置界面，添加无线网卡，如果是USB无线网卡，设置好后，如图4所示：

如果反复出现出错提示，就在Windows的网络连接管理界面，禁用无线网卡，然后再添加虚拟机无线网卡；

5. 点击图3界面的NEXT按钮，进入图5所示界面，点击launch按钮（点击之后变成ABORT按钮），开始自动扫描无线网络数据包；

DATA 一栏有数据，而且CLIS一栏打钩√的无线网络，破解难度最低，选择ESSID一栏里面相应的无线网络，比如图中的TP-LINK-xxxxx ，点击 √ SELECTION OK 按钮，进入图6所示的破解密钥界面；

7. 接下来就是等待破解结果，

8. 再接下来就可以用这个密钥通过这个无线网络上网了，但是，如果对方启用了MAC地址过滤等其他安全措施的话，光破解密钥还是不能蹭网的。

BT3分光盘版、U盘版、虚拟机镜像版，网上都有下载，ISO光盘镜像可以用于虚拟机，也可以用来刻盘，使用方法都差不多，特别是进入Linux BT3 桌面后的操作方法是一样的。

但是，BT3光盘需要电脑有光驱，而且有可能需要DVD光驱；

BT3 U盘版需要电脑支持USB-HDD启动方式；

没有光驱又不支持USB启动的电脑，只有用虚拟机了！

实际上，破解无线WEP密钥后，还可以进一步破解无线路由器登陆口令，可以入侵使用这个无线网络上网的电脑。

笔者发现，很多无线路由器甚至连默认的管理员账户和密码都没有更改，用户名：admin ；口令 admin 或空口令。防范意识之差，让邻居蹭网也就难免了！

9. 建议（使用无线路由器的用户）：

网络名SSID 不要启用广播功能；

不要启用DHCP服务器；

路由器登陆口令尽量复杂并修改管理员账户名；

使用WPA或其他更强的加密方式，密钥尽量复杂一点，不要用纯数字的密钥；

启用路由器的MAC地址过滤功能；