首先申明一点 此行为只是为了大家交流和保护自己无限路由器安全。 
但是必须是BT4,5所支持网卡。我的网卡是Realtek USB8187. 自己网卡能否支持请在网上查阅。还有我的这个BT5是英文版本，如果你们是中文版请对号入座，不影响破解。 
首先在百度上下载 VMware7，下载安装即可。 
点击打开  

此时选择同意，并点确定即可。

此时关键一步，选择无线网卡的端口。在菜单第一排，第四个：可依次选择：虚似机-可移动设备-USB设备：Realtek USB设备或Ralink USB设备 （设备的选择是根据所购买产品的不同来选择的，此步会影响后面的端口选择，使用时敬请留意）。 
如下图所示： 
 
第一次设置此项，会出现发现新硬件，安装虚似机驱动。点击下一步，系统自动安装驱动程序。如下图示： 
 
进入操作系统界面后，如下图：（友情提示：使用虚似机软件如需退切换鼠标至WINDOWS窗口，可按Ctrl+ALT即可切换，光盘启动用户不需使用此方式操作） 

 
对于你们下的BT4,5可能画面不一样，但是我们要打开的是这个图标。 
随后双击进入 
进入后可见 
进行选择 首先是破解最简单WEP密码。首先扫描信号，然后选择你要破解的密码，点击开开始抓包，图上面有解释，自己对号入座。 

点击开始抓包就弹出新的窗口。现在就是等待密码的出现了，去看看电视都可以， 
最后出现图 密码为1234567890 
                                                     关于WPA破解， 
                                    和前面的WEP破解一样，但是要走字典，密码出现那就必须字典里面有那个密码才行， 
所以请大家买无线路由器的时候选择WPA加密。 
我们就开始破解WPA加密。图上面选择WPA,WPA2 从第一到第四的步骤走， 
（注：如果所破解的无线网络，没有客户端，即没有人使用的情况下，一般是很难抓包，操作时需注意）就是后面有一些IP地址，没有那个地址就没法破解了，像这样的 
当获取到一定的数据包后，窗口会自动弹出对话框：并选择YES，点OK如图 

此步为获取到握手包后，弹出框口寻找字典，来搜集密码。选择你在网上下载的字典，字典格式是TET。 
就开始走字典了， 此时又去看电视等，反正就是等待。 
扫描搜索密码中。。。。。 
如果没有搜索到，会再弹出一次窗口，继续换下一个字典进行。 
最后得出密码：9876543210 如图 
得到密码后，在正常的系统下连接并输入密码，即可使用。 
最后强调此为了保护无线路由器，不能非法进入别人无线信号， 









 这个是我破解出来滴，主要是取决于你字典里有没有那个密码，碰巧遇到了密码，我在家破解了2个WPA2，取决运气，字典才是王道，但是WEP绝对可以破解滴， 
大家都知道无线WEP破解密码很简单,但是有人破解密码后连接网络的时候,无法得到正确的IP地址,因为对方路由做了关闭DHCP,IP与MAC绑定,MAC过滤设置,这样只有指定的MAC才可以连接这个路由. 
以前的解决方法只有用科莱,但是对新手而言,有点复杂. 
现在发个简单的解决办法,和科莱一样的,需要对方路由要有合法客户端才扫描的出来. 
首先下载软件安装 
点击下载网络剪da0手 
将自己的网卡IP随便设置1个,如图: 
输入破解得到的正确的密码连接网络,注意要正确的密码. 
启动软件后选择自己的无线网卡,我的网卡是8187 
点击扫描,等一会合法客户端和网关的IP就出来了,我测试的时候MAC也同时出来了,如果MAC没有出来,选择网关移到右侧再扫描1个. 
备注:哪个是网关自己判断一下. 
最后将IP和网关填到自己的网卡设置里,至于DNS,可以搜索一下本地的网络DNS.