博主使用的是一部mi3-TD手机(代号为pisces,双鱼座),国内还是比较常见的。
首先是安装刷机工具,这个跟windows下一样,就是adb(android-debug-bridge)还有fastboot。这一步非常简单,只需:
apt-get install adb fastboot
等到安装完成就可以使用了,不需要安装任何手机驱动
然后是找到一个第三方recovery,因为nethunter不是官方的刷机包,原厂的recovery是不能刷的,于是我们通常使用TWRP(Team Win Recovery Project)这个第三方recovery,博主已经事先从百度上搜索后下载好了,大家对应自己手机的品牌搜索下载就好,下载完成后应该是以个.img文件。
然后是下载nethunter通用包,在
https://build.nethunter.com/nightly/
下载最新版本的
update-nethunter-generic-xxx.zip
刷机包(应该日期上与我下方的截图有所差别),xxx由你手机cpu的构架决定,如果是64位则选择arm64,如果是普通cpu就选armhf,我的mi3-TD比较古老所以我选了armhf,至于i386和amd64这俩构架。。。我也是没见过谁手机有这么6了。。。
这里说一下为什么不选包含了kalifs(kali的chroot包)的刷机包,因为根据我的实践,在刷机时就刷入kalifs开机以后并不能用还会徒增刷机等待时间,所以我选择刷完主要组件(app)以后在在手机中安装kalifs。
第四步其实就可以直接刷nh包了,但是吧,博主觉得手机用久了有点卡。。。又从官网上下了MIUI8开发版,打算先双清刷机。顺带讲一下怎么普通刷机。
手机用数据线链接电脑后先关机,之后按住音量下键和电源键进入fastboot模式(具体进入方式因手机型号而定)。
然后终端输入
fastboot boot
xxx.img
(即之前下载的第三方recovery哪个.img文件)
这之后手机那边就应该有反应了,是twrp启动的图片,然后手机就进入了twrp,许多手机的twrp是有中文版的,选择语言以后可以切换到中文界面,不过博主现在用的这个没有。。。
我这里先选择Wipe(擦除数据)——Advanced Wipe(高级擦除),把能选的全选上。。。当然USB数据没必要选
滑动滑块双清。。。双清后回到主菜单。。。
选择install(安装)——将刷机包复制到手机中(找不到手机请拔插数据线)——选择刷机包后刷入。
等一会儿刷机完成。。。当然你们不会有我下面这条错误,所以请无视它,然后Reboot System(重启系统)
之后就是熟悉的MIUI了,一番简单的设置之后,我们先去安全中心——授权管理里把root权限打开。。。
第五步,也是最重要的一步,刷入nethunter通用包,和上一步一样,先fastboot进入twrp,然后把nh的通用包拷进手机中刷入。这个刷机包不是很大,1分钟就刷完了。如果报错显示no enough free space on /system的,把刷机包tools目录下的freespace.sh中的SpaceRequired变量改小,由50改为10或者更小。
刷入后刷机工作就算全部结束了。。。帅气地截个屏~MIUI8与kali-nethunter的结合~
第六步,安装kalifs,赋予NetHunter app root权限,然后打开。
选择Kali Chroot Manager——INSTALL KALI CHROOT然后选择download那一项,从网上下载kalifs包并安装,然后是选择包的大小,可以选mininal(迷你包)也可以选择full(全套包)当然区别在于占用的空间大小不同,然后等待漫长的下载结束,解包。。。然后弹出一个窗口要更新,选中你要更新的组件然后点击最下方按钮更新就好,然后弹进了终端模拟器,之后就和电脑上的kali大同小异了~(说实话,这几步忘记截图了。。。)