u盘版BT4 final制作全过程之简单方法
一、准备工作
1、至少有3G容量的U盘一个；
2、BT4正式版：下载地址
3、U盘启动制作工具unetbootin-windows：下载地址
4、spoonwep-wpa研究学习工具用于BT4下的deb安装包，迅雷专用下载地址：thunder://QUFodHRwOi8vbXkueHd0b3AuY29tL2ZpbGVteS8yMDA5MDUxNy82NzljMTNkMi4xLmRlYlpa
下载好deb安装包以后，可以命名成好记的名字，如“wep.deb”。
二、运行unetbootin制作BT4的U盘启动系统。 1、接上U盘；
2、运行unetbootin（前提是先接好U盘）； 3、选择“磁盘镜像”；
4、点击“...”，浏览到硬盘上BT4的ISO镜像文件； 5、点击“确定”，等待几分钟后自动完成。
如图
三、启动BT4
在BIOS里面设置从U盘启动， 这个无法截图， 自己摸索吧。呵呵~~
四、进入BT4
登陆的用户名：root，密码：toor startx命令启动图形化界面。
五、安装spoonwep-wpa-rc3.deb包
点击左下角的开始菜单，点击一个叫system mune的弹出菜单，再点击“storeage media”，会打开一个窗口，点击窗口上面有个刷新的按钮，在窗口下面空白的地方会列出你的硬盘和外设，进入U盘，找到刚才放入的spoonwep-wpa-rc3.deb，把这个文件复制到BT4的桌面（其实就是/root），可以直接拖到桌面，打开命令行窗口
运行“dpkg -i spoonwep-wpa-rc3.deb”
稍等几秒中，桌面上出现desktop的文件夹，里面就有了spoonwep2+spoonwpa，好了，大功告成，直接单击图标就能运行spoonwep2或spoonwpa了。
下面要做的是spoonwep的使用了：打开一个shell，输入ifconfig -a回车，然后再输入airmong-ng start wlan0 6回车，接着输入
ln -fs bash /bin/sh回车，再输ls -al /bin/sh回车（这个命令可以显示是否设置成功，显示bash为成功,dash为失败）返回的结果为bash 则继续，输入spoonwep回车后就会弹出spoonwpa的窗口啦。
六、开始破解！！！！
【spoonwep2 破解法】
输入spoonwep2回车后就会弹出spoonwep2的窗口。 点击SPOONWEP SETTINGS,在NET CARD里选WLAN0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,再点击NEXT、点击LAUNCH进入搜索，然后关闭spoonwep2再开一下，点击SPOONWEP SETTINGS,在NET CARD里选MON0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,再点击NEXT、点击LAUNCH进入搜索后就可以看见好多网卡啦，选定1个网卡点击SELECTION OK,选定PO841 REPLAY ATTACK(这里有4条命令选择)，点击LAUNCH后就等待密码的出来(sata数据包到30000个左右)。
【spoonwpa 破解法】
输入spoonwpa回车后就会弹出spoonwpa的窗口。
在NET CARD里选WLAN0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,再点击NEXT、点击LAUNCH进入搜索，然后关闭spoonwpa再开一下，点击SPOONWEP SETTINGS,在NET CARD里选MON0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,再点击NEXT、点击LAUNCH进入搜索后就可以看见好多网卡啦，选定1个必须有客户端的网卡点击SELECTION OK, 再点击LAUNCH AUTOMATED HANDSHAKE
CAPTURE，如抓到握手包，请点击金色锁开始破解，这完全靠运气了。
七、用你破解出来的密码去登陆吧