首先把BT3系统镜像刻盘或者做成U盘启动盘，然后启动BT3系统，BT3系统集成了spoonwep软件包，但是BT3启动是不会自动加载Intel 3945无线网卡驱动，所以需要手动加载网卡驱动，命令如下：
#modprobe -r iwl3945
#modprobe ipwraw
这个时候如果你的无线网卡有指示灯，网卡灯就会点亮。然后启动网卡命令如下：
#airmon-ng start wlan0
然后进行抓包测试命令如下：
#airodump-ng
重新打开一个shell执行#spoonwep即可打开软件，然后选择无线网卡，在AP中填入抓包测试中要破解路由MAC地址，在下面选择好频段和攻击类型开始破解。