1. 目的
在Windows 7下面模仿Linux环境，破解别人的无线网络密码，以达到蹭网的目的。
2. 环境
硬件：得有芯片是8187或者是3070的无线网卡。因为BT5对8187芯片和3070芯片的网卡支持最好，不用单独安装网卡驱动程序。淘宝上这样的网卡很多，且是大功率的。
软件：
Windows 7 这个不用说了
VMware Workstation 9 官网下载（http://www.vmware.com/cn），或者参考以下地址：http://www.linuxidc.com/Linux/2012-11/73743.htm
BackTrack 5(BT5) 官网下载（http://www.backtrack-linux.org/），或者参考以下地址：http://www.linuxidc.com/Linux/2012-12/76516.htm
minidwep-gtk 参考下载地址：http://download.csdn.net/detail/Matrix_Designer/3019876
说明，我的机子Windows 7是64位版本的，但vmware与bt5都是32位版本的。
3. 安装步骤
3.1 安装VMware Workstation 9，过程很简单，具体步骤略。
参考：http://www.linuxidc.com/Linux/2012-11/74704.htm
3.2 安装BT5，图解，没有任何注释的就是默认操作：
步骤1：创建虚拟机
步骤2：安装BT5
4. BT5安装中文语言包汉化（可选操作）
BT5中，开启终端命令分别输入：
apt-get update apt-get install language-support-zh apt-get install language-pack-zh apt-get install language-selector apt-get install language-selector-qt
然后在BT5系统菜单中选择：System->Adminintration->Language support把中文拉在第一位并应用即可。
参考：http://www.backtrack.org.cn/thread-9185-1-1.html
5. 安装VMTools，启用共享（以方便传输文件），安装minidwep-gtk
步骤1：
1).在Windows中启动虚拟机，然后在VMware workstation应用的菜单中选择“VM”——“Install VMware Tools”，虚拟的Linux系统会加载光盘镜像。
2).下面的操作都是在BT5中进行，复制桌面上后缀为tar.gz的文件到本地目录
3).打开终端，解压:
tar zxvf VMwareTools-xxx.tar.gz
4).在终端中进入解压后的目录，运行安装脚本：
./install
一路回车后，如果提示重启系统，则重启。
5).之后查看是否有/mnt/hgfs目录，如果有则说明VMware Tools安装成功。
步骤2：
1).在Windows中右键选择虚拟机的选项卡，选择“Setting”，点击“Options”标签，然后在Shared Folders中选中“Always enabled”，点Add按钮，增加共享文件夹，next，选择包含minidwep-gtk-30211-ubuntu.deb文件的文件夹，然后next，选中“Enable this share”即可，点Ok完成。
2).最后在虚拟的Linux系统中，进入/mnt/hgfs/就会出现共享的文件夹。
参考：http://www.net130.com/CMS/Pub/special/special_virtual/special_virtual_js/2010_04_12_92762.htm
步骤3：
1).在BT5中，拷贝minidwep-gtk-30211-ubuntu.deb文件到本地目录，路径：/mnt/hgfs/vmware；或者是在BT5中直接从网络下载此软件到本地目录。
2).打开终端，进入目录安装：
dpkg -i minidwep-gtk-21026-ubuntu.deb
3).在终端中运行：
minidwep-gtk
6. 备注
目前为止，环境安装完毕。可以使用软件有BT5自带的gerix-wifi-cracker-ng工具（位置：Applications->BackTrack->Exploitation Tools->Wireless Exploitation Tools->WLAN Exploitation），或者是minidwep-gtk来破解无线网络密码。
个人感觉，gerix-wifi-cracker-ng在破解WIFI WEP密码时速度还是非常快的，并且成功率几乎100%，只不过现在已经少有人用WEP方式加密了；
而对于WPA/WPA2密码，则最好使用minidwep-gtk抓取包，然后跑字典得出密码（自己跑字典，或者到淘宝上让别人给跑字典），并且不一定成功，一个是抓取包非常耗时，二是抓取到包也未必能够破解。
关于gerix-wifi-cracker-ng的使用可以参考： http://hi.baidu.com/xiawushi/item/f1db91fdf97c32ce531c267d
关于minidwep-gtk的使用网上有大把的文章可以参考。