8、输入airodump-ng --ivs -w -c mon0

这行命令是开始捕获IVS数据包，是存放数据的文件名，随便起个名字就成，这里指通道，写6就行。比如：airodump-ng --ivs -w filename -c mon0

等待数据包data涨到5000以上，或者更高，可以多试试。再打开一个Shell窗口，输入破解命令：aircrack-ng -n 64 -b -01.ivs ，这里的是指目标AP的MAC地址，就是SSID号对应的MAC，只要数据包达到5000以上就可试试。是就是上面保存数据的文件名。

至此，破解成功，数据包已达8400多，整个过程下来也就十多分钟。有的时候比较难破解，要涨到2万多时才破解出来，还要靠运气啊！

有关工具下载地址：

1、BT4下载：http://www.heibai.net/download/Soft/Soft_18788.htm 2、WinAircrackPack：http://www.heibai.net/download/Soft/Soft_5930.htm 3、Wirelessnetview：http://www.heibai.net/download/Soft/Soft_18755.htm