T61 intel 4965AGN破解无线路由成功
原帖（转自中国无限论坛）：本人已经按照此教程破解成功（心得体会在下面）
1、下载霸天虎3.6.1，下载地址为：http://www.wlanbbs.com/Soft/2009/704.html ，可用迅雷下载，速度很快。
在这里非常感谢霸天虎的作者rockplay，没有他将2.6.27.8 内核集成进去，就没有4965的今天，没有他的BT3瘦身（才200多M），我的1G u盘就没有用武之地。
2、制作u盘启动盘（因为4965是内置pci总线的网卡，VM下bt3不支持，而X61又没有光驱，所以只好用u盘启动的方式，不过这恐怕也是总多4965兄弟们只能接受或更觉方便的方式吧）：
将u盘格式化（fat32是可以的）
将步骤1中下来的Mini-BT3.6.1.iso文件解压，将其中的boot与slax文件夹拷到u盘的根目录下，预行boot目录里的bootinst.bat文件，根据提示一路按任意键即可，很快就制作完成了。
3、重启计算机，在bios中将引导顺序改为u盘为第一引导。
u盘启动会进入bt3的启动选择界面，直接按回车即可进入bt3桌面
4、打开一个shell（就是“开始菜单”右边的那个小黑图标，也就是我们大家在xp下用的cmd啦）
5、运行如下指令：
ifconfig -a
会发现有eth1,lo,wlan0,wmaster0这几个内容，对照自己的4965的mac地址发现wlan0 就是4965网卡，但这个时候看不到mon0,mon1等内容，说明4965的监听模式未被打开，于是进行下面的操作。
6、运行如下指令：
airmon-ng start wlan0 6
这一步是打开4965的监听模式，注意此处airmon-ng是连续输入的，中间没有空格，我开始的时候输入的是airmon -ng ，结果总是错误，晕。
这个指令运行后会出来monitor mode enabled on mon0的提示（也有可能是mon1,mon2,mon3等，一般系统启动后不进行什么网络操作一路按以上过程下来的话就是mon0,反正大家根据自己的来吧
自己的本本是T61 已经按照上面的教程破解成功
由于整个破解过程是在Linux下进行了无法截图
说下体会
自己的笔记本 T61，集成4965AGN无线网卡，刚开始的时候下载的BT3，做成U盘启动后却一直无法识别无线网卡，后来在论坛搜索，发现了BT 3.6这个版本，解决了这个难题
首先做成U盘启动，很简单，下载BT3.6，解压出两个文件夹，boot和slax，放在U盘下，首先运行\boot\dos\slax.bat
接着运行\slax\make_iso.bat，就可以制作成启动盘了
研究学习过程就是按照stoolbug的帖子
但是最后的data值增长不了困扰了我很长时间。按照stoolbug的帖子中所写，data值在arp攻击后应该会不停的增长，而我在实际操作中发现data值差不多2个小时才增长了150不到，按照到10000的要求，起码要数十天，后来看到帖子最下面的提示后，决定试验一下
借用了同事的笔记本，打开无线连接，因为不知道密码，就输入了一个错误的密码，使其一直保持在连接状态
果然，过了10分钟左右，data值开始有所增长，大概每秒保持在2-4左右，最高能达到11，这样过了好半天，终于达到10000，但是保险起见，继续让其增长，到了当天晚上，突破20000，输入aircrack-ng *.ivs， 这是列出当前所有ivs文件，在出来的选项里选择待的ap对应的序号。提示密码没找到，data值到了25000后，再次研究学习，终于成功。
按照这样的程序研究学习，让data值一直保持增长的确是个难题。后来密码出来后，连接互联网试验了一下，发现
1、下载
2、不停的刷新网页
这两个都能让data值有较大幅度的增长，特别是第一点。data值能保持在每秒50-85左右的速度增长
收集的data值做好能达到30000一样，这样研究学习的几率较高
要在短时间收集到很高的data值，要么对方在高速下载，要么在不停上网刷新网页或者在线看电影啥的，这样数据流量大，如果在信号强度较好的情况下，data值增长缓慢，估计对方要么没上网，机器就放在那边，要么就在聊QQ,或者看看网页（偶然翻一下会造成data值在短时间内突然增长，然后恢复正常状态）
如果都不行的话，找个笔记本电脑，输入一个错误的密码，让其一直保持在试连接的状态就可以了
|
发表于 2009-7-19 21:16
| 
发表于 2009-7-20 00:12
| 
.
