刷系统

手机关机，按住下与关机键进入 fastboot 模式

1

tar -xzvf bullhead-opm1.171019.011-factory-3be6fd1c.zip

1

./flash-base.sh

故障 1

fastboot too old 版本太新

将老版本置于新版本同目录下

首先使用 which fastboot 命令进行 fastboot 执行命令文件的位置查找

找个 fastboot 老版本文件，改成同名字，拉进去进行替换一下，把原来的 fastboot 拉出去

然后执行 sudo chmod 777

接着点击十下版本号进入开发者模式，打开 usb 调试，调整息屏时间

root

Download TWRP for bullhead Team Win Recovery Project

twrp-3.3.1-0-bullhead.img

fastboot 模式

fastboot flash recovery twrp-3.3.1-0-bullhead.img

magisk 20.04

1

adb push Magisk-v20.4.zip /sdcard/

打开 magisk 的赋予 shell 超级用户权限

frida-sever

adb push frida-server-16.5.2-android-arm64 /data/local/tmp/

3 步骤 supersu 方法

步骤

先刷系统+twrp

adb push SR5-SuperSU-v2.82-SR5-20171001224502.zip /sdcard/

最新的 nethunter 报错 zip file is corrupt

换 2020.3（注意将 http 源改成 https）

有 dpkg erro1 的错误就 先 apt –fix-broken install 再使用-f 安装 （虽然继续报错，但是安装是成功的）

故障 2 jnettop 找不到包

解决：

wget http://ftp.us.debian.org/debian/pool/main/j/jnettop/jnettop_0.13.0-1.2_arm64.deb

找到相应系统的包

dpkg -i jnettop_0.13.0-1.2_arm64.deb

jnettop 终端太小：

stty rows 25 columns 80 修改终端大小。

注：0-9 键换网卡 q 退出

配置

nethunter app 进行 ssh 连接

点击 kex manger 点 setup**设置密码（12345678）点 start sever

进入 nethunter kex 输入密码点击 connect 进入 kali

主机 ssh root@刚刚创建的 kali 的 ip 地址 密码为 toor

参考：《来自高纬的对抗：替换安卓内核并解封 Linux 命令和环境》 (qq.com)