作者:7号极客 博客:7号极客的博客_CSDN博客-IOT渗透测试领域博主
Nexus 6P手机一部
电脑一台
数据线一条
手机底包:
https://dl.google.com/dl/android/aosp/angler-opm7.181205.001-factory-b75ce068.zip
twrp:
Download TWRP for angler(选择下载:[twrp-3.4.0-0-angler.img])
magisk工具包:
Release Magisk v21.3 · topjohnwu/Magisk · GitHub
NetHunter包:
Get Kali | Kali Linux
sudo apt-get install android-tools-adb
adb version
sudo apt-get install android-tools-fastboot
多次点击手机版本号进入开发者模式
打开USB调试开关和USB 验证应用开关。
2.1、将手机开机,用数据线连接到linux主机系统,进入命令行终端
adb reboot bootloader //手机重启进入bootloader模式
可看到当前的显示是被锁的状态。
Device is LOCKED
2.2、输入解锁命令
fastboot flashing unlock /手机进入解锁操作界面,按一下电源键确认即可完成解锁。
2.3、完成解锁后,将进入如下界面,此时显示设备状态为开锁状态。按一下电源键进入安卓系统开机,并完成一些基础开机配置并打开手机USB调试功能。
3.1、将手机处于开机状态并通过数据线连接入电脑,确保手机已经连接到Linux主机
在已解压缩的底包所在的文件目录中打开命令行终端
3.2、查看adb连接状态,使手机进入bootloader模式
adb devices
adb reboot bootloader
3.3、刷入bootloader包
fastboot flash bootloader bootloader-angler-angler-03.84.img
【手动reboot】
按一下手机音量下键手动reboot bootloader模式(接下来后面reboot的方式都跟这个一样)
3.4、刷入radio包
fastboot flash radio radio-angler-angler-03.88.img
【手动reboot】一下
3.5、刷入vendor包
cd image-angler-opm7.181205.001 //进入image-angler-opm7.181205.001文件目录
fastboot flash vendor vendor.img
【手动reboot】一下
3.6、刷入system包
fastboot flash system system.img
【手动reboot】一下
3.7、刷入boot包
fastboot flash:raw boot boot.img
【手动reboot】一下
3.8、刷入recovery包
fastboot flash recovery recovery.img
【手动reboot】一下
3.9、按start开机,将手机处于开机状态并通过数据线连接入电脑,从twrp-3.4.0-0-angler.img文件所在的目录中进入
3.10、通过输入以下命令,手机进入bootloader模式
adb reboot bootloader
3.11、刷入twrp包
fastboot flash recovery twrp-3.4.0-0-angler.img
【手动reboot】一下
4.1、打开twrp
紧接着上面3.11的操作后,手机按两下音量下键,按一下电源键,进入recovery模式,可看到进入TWRP界面
出现以下界面后,直接滑到右边,进入TWRP功能界面
4.2、将下载好的magisk工具包和NetHunter包复制到手机存储的根目录(类似于下图windows模式下)
4.3、安装Magisk工具
点击手机TWRP功能界面的Install功能
选择Magisk工具包
直接滑动到右边
待安装完成后,点击Reboot System
选择Do Not Install即可
4.4、安装NetHunter
将手机关机后,长按电源键和音量下键,进入bootloader模式,再按两次音量下键,按电源键,进入recovery模式。
选择install,选择nethunter包进行安装,同样,直接滑动到右边即可。
等待大概25分钟。
安装成功后,点击Reboot System即可进入系统。
此刻完成全部刷机及安装操作。
打开magisk应用,进入下图界面打开超级用户开关
初次打开nethunter应用,按下图所示解决即可。
解决连接Wifi后提示无法连接互联网问题
手机打开调试功能,连接电脑,打开命令行终端,依次输入以下命令
adb shell
settings put global captive_portal_use_https 1
settings put global captive_portal_http_url http://204.ustclug.org
settings put global captive_portal_https_url https://204.ustclug.org
settings put global captive_portal_mode 0
by geek-7