在www.aircrack-ng.org看到的。
我的是DELL X300本子，Intel 2200bg的网卡，
之前看的很多资料都说BT3 final不行，自己试了，
执行aireplay-ng也是一直提示
rtap0 is on channel 0, but the AP uses channel 6
但是BT3 beta倒是不提示，找了一些资料。
解决如下：
执行
rmmod ipw2200
modprobe ipw2200 rtap_iface=1
的时候，把命令改成
rmmod ipw2200
modprobe ipw2200 rtap_iface=1 channel=X
X就是你要破解的AP的频道。
这样就不再有
rtap0 is on channel 0, but the AP uses channel X
提示了，不过是否有正常支持破解，还在测试中….
btw,
说一个小技巧，因为AP的BSSID和MAC在破解过程中经常用到，
所以，可以在破解前，选择好AP以后，执行
ap=<bssid>&& ma=<mac>
然后在之后的命令里面通过$ap和$ma调用，这样就不用反复去修改命令了，
不过这个变量只对当前窗口有效，不是全局变量。
例如：
aireplay-ng -4 -e $ap -a $ma -h 001122334455 -i rtap0 eth1
注：我的环境
DELL Latitude X300, Centrino(TM)
BackTrack 3 final
Intel 2200 802.11b/g Wireless Adapter
Btw,
我已经用BT3 beta破解了家旁边的701快捷酒店某AP密码，
如果有看到这个PO的人，并且住在昆明市区西边的，可以留言~
参考：
ipw2200-1.2.1 how to
http://www.aircrack-ng.org/doku.php?id=ipw2200
