Nexus6p手机刷KaliNetHunter详细操作手册-Linux

Nexus6p手机刷KaliNetHunter详细操作手册-Linux本文详细指导了如何使用 Nexus6P 手机刷入 KaliNetHunte 包括准备工作 硬件 软件 解锁 bootloader 刷入底包和 TWRP 以及安装 Magisk 和 NetHunter 的步骤 最后介绍配置环境和解决常见问题

大家好,欢迎来到IT知识分享网。

Nexus6p手机刷KaliNetHunter详细操作手册-Linux

​ 作者:7号极客 博客:7号极客的博客_CSDN博客-IOT渗透测试领域博主

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-6IgveKAE-1649744176715)(img/image-20220409113029865.png)]

最新更新时间:2024/04/12

阶段一:准备工作

硬件准备:

Nexus 6P手机一部

电脑一台

数据线一条

软件准备:

手机底包:

https://developers.google.com/android/images?hl=zh-cn#angler
在这里插入图片描述

twrp:

Download TWRP for angler(选择下载:[twrp-3.4.0-0-angler.img])

magisk工具包:

Release Magisk v21.3 · topjohnwu/Magisk · GitHub

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-X803qU8u-1649744176716)(../../nethunter刷机手册/Nexus6p-Windows/img/image-20220402084727303844-1649252013368050.png)]

NetHunter包:

Get Kali | Kali Linux

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-90aEXcFF-1649744176717)(../../nethunter刷机手册/Nexus6p-Windows/img/image-20220402085055809222-1649252013377052.png)]

安装adb环境

sudo apt-get install android-tools-adb adb version 

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-5Z531sAg-1649744176717)(img/image-20220408161832647.png)]

sudo apt-get install android-tools-fastboot 

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-RliBcYJe-1649744176717)(img/image-20220408161802331.png)]

开启手机USB调试:

多次点击手机版本号进入开发者模式

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-F2gEUgN6-1649744176718)(../../nethunter刷机手册/Nexus6p-Windows/img/image-20220402142452216573-1649252013440066.png)]

打开USB调试开关和USB 验证应用开关。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-DzH7qz2A-1649744176718)(../../nethunter刷机手册/Nexus6p-Windows/img/image-20220402142456054570-1649252013448068.png)]

阶段二:解锁手机设备bootloader

2.1、将手机开机,用数据线连接到linux主机系统,进入命令行终端

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-kOiX3822-1649744176718)(img/image-20220408174221904.png)]

adb reboot bootloader //手机重启进入bootloader模式 

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-YUGpu8v6-1649744176719)(../../nethunter刷机手册/Nexus6p-Windows/img/image-20220406184026313293-1649252013395058.png)]

可看到当前的显示是被锁的状态。

Device is LOCKED 

2.2、输入解锁命令

fastboot flashing unlock /手机进入解锁操作界面,按一下电源键确认即可完成解锁。 

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-0ZfN07Kp-1649744176719)(img/image-20220408172459247.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-r1R1oMfN-1649744176719)(img/image-20220408173051264.png)]

2.3、完成解锁后,将进入如下界面,此时显示设备状态为开锁状态。按一下电源键进入安卓系统开机,并完成一些基础开机配置并打开手机USB调试功能。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-z6MjnSMx-1649744176720)(img/image-20220412111740477.png)]
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MCnaZ7Cm-1649744176720)(img/image-20220408173445183.png)]

阶段三:刷底包、TWRP包

3.1、将手机处于开机状态并通过数据线连接入电脑,确保手机已经连接到Linux主机

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-sjsvjVbG-1649744176720)(img/image-20220408174221904.png)]

在已解压缩的底包所在的文件目录中打开命令行终端

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-w9qDxzlV-1649744176721)(img/image-20220408162742717.png)]

3.2、查看adb连接状态,使手机进入bootloader模式

adb devices adb reboot bootloader 

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-f1VuZ9tA-1649744176721)(img/image-20220408193403603.png)]

3.3、刷入bootloader包

fastboot flash bootloader bootloader-angler-angler-03.84.img 

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-YcS8tBxx-1649744176721)(img/image-20220408175251451.png)]

【手动reboot】

按一下手机音量下键手动reboot bootloader模式(接下来后面reboot的方式都跟这个一样)

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-B7muP3KB-1649744176722)(img/image-20220412112312369.png)]

3.4、刷入radio包

fastboot flash radio radio-angler-angler-03.88.img 

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-e2dB6eSy-1649744176722)(img/image-20220408180802087.png)]

【手动reboot】一下

3.5、刷入vendor包

cd image-angler-opm7..001 //进入image-angler-opm7..001文件目录 fastboot flash vendor vendor.img 

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-hD8KXgEH-1649744176722)(img/image-20220408180927144.png)]

【手动reboot】一下

3.6、刷入system包

fastboot flash system system.img 

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-6F0GeWKh-1649744176722)(img/image-20220408181023967.png)]

【手动reboot】一下

3.7、刷入boot包

fastboot flash:raw boot boot.img 

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-flFJ4GNG-1649744176722)(img/image-20220408181101546.png)]

【手动reboot】一下

3.8、刷入recovery包

fastboot flash recovery recovery.img 

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-gDzRQM9A-1649744176723)(img/image-20220408181202881.png)]

【手动reboot】一下

3.9、按start开机,将手机处于开机状态并通过数据线连接入电脑,从twrp-3.4.0-0-angler.img文件所在的目录中进入

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-PExslK3w-1649744176723)(../../nethunter刷机手册/Nexus6p-Windows/img/image-20220406194446391426-1649252013596305.png)]

3.10、通过输入以下命令,手机进入bootloader模式

adb reboot bootloader 

3.11、刷入twrp包

fastboot flash recovery twrp-3.4.0-0-angler.img 

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-bKRVzOPa-1649744176723)(img/image-20220408181800184.png)]

【手动reboot】一下

阶段四:安装Magisk和NetHunter

4.1、打开twrp

紧接着上面3.11的操作后,手机按两下音量下键,按一下电源键,进入recovery模式,可看到进入TWRP界面

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-iTFIJ12M-1649744176724)(img/image-20220406213214058203-1649252013617310.png)]
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jiRkia8a-1649744176724)(img/image-20220406213204496416-1649252013628312.png)]

出现以下界面后,直接滑到右边,进入TWRP功能界面

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-PxCjzIHa-1649744176724)(img/image-20220406213156090559-1649252013636314.png)]

4.2、将下载好的magisk工具包和NetHunter包复制到手机存储的根目录(类似于下图windows模式下)

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ROKYEmt6-1649744176724)(img/image-20220406195835434263-1649252013646316.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-dCAD4uom-1649744176725)(img/image-20220406200409734646-1649252013665320.png)]

4.3、安装Magisk工具

点击手机TWRP功能界面的Install功能

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-xkC6jwsS-1649744176725)(img/image-20220406213140859968-1649252013673323.png)]

选择Magisk工具包

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-PLxBKvaD-1649744176725)(img/image-20220406213130675707-1649252013680323.png)]

直接滑动到右边

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-OOdSKIyf-1649744176725)(img/image-20220406204150194712-1649252013691326.png)]

待安装完成后,点击Reboot System

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-hHNNDgJh-1649744176726)(img/image-20220406212859774984-1649252013698328.png)]

选择Do Not Install即可

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MNvF8sqi-1649744176726)(img/image-20220406211922429521-1649252013708330.png)]

4.4、安装NetHunter

将手机关机后,长按电源键和音量下键,进入bootloader模式,再按两次音量下键,按电源键,进入recovery模式。

选择install,选择nethunter包进行安装,同样,直接滑动到右边即可。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ICmJar5g-1649744176726)(img/image-20220406212852901337-1649252013715331.png)]

等待大概25分钟。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-NRKS91jA-1649744176726)(img/image-20220406212043015329-1649252013727336.png)]

安装成功后,点击Reboot System即可进入系统。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MarG0jRL-1649744176726)(img/image-20220406212420146160-1649252013738337.png)]

选择Do Not Install即可
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-XVRpyKsz-1649744176727)(img/image-20220406211922429521-1649252013708330.png)]

此刻完成全部刷机及安装操作。

阶段五:配置环境

1、授予root超级权限

打开magisk应用,进入下图界面打开超级用户开关

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-57EwzfEI-1649744176727)(img/image-20220408203955979.png)]

2、配置KaliChroot

初次打开nethunter应用,按下图所示解决即可。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-X8OTeNKX-1649744176727)(img/image-20220412115720986.png)]
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-t9XkUU7A-1649744176727)(img/image-20220412115644640.png)]
配置成功后以后开机将显示:

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-POmrSQhf-1649744176727)(img/image-20220412115916088.png)]

3、配置网络

解决连接Wifi后提示无法连接互联网问题

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-eWpZvQpx-1649744176728)(img/image-20220408204223752.png)]

手机打开调试功能,连接电脑,打开命令行终端,依次输入以下命令

adb shell 
settings put global captive_portal_use_https 1 settings put global captive_portal_http_url http://204.ustclug.org settings put global captive_portal_https_url https://204.ustclug.org settings put global captive_portal_mode 0 

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-JkvAMkDl-1649744176728)(img/image-20220408192613934.png)]
重启手机,即可解决。

by geek-7

免责声明:本站所有文章内容,图片,视频等均是来源于用户投稿和互联网及文摘转载整编而成,不代表本站观点,不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益,请在线联系站长,一经查实,本站将立刻删除。 本文来自网络,若有侵权,请联系删除,如若转载,请注明出处:https://haidsoft.com/142030.html

(0)
上一篇 2025-05-13 13:45
下一篇 2025-05-13 14:00

相关推荐

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注微信