Pixel1代平替：一加3手機(jī)刷入KaliNethunter解封完整Linux命令環(huán)境
意義
大家知道在Linux上，我們想要對數(shù)據(jù)封包進(jìn)行統(tǒng)計(jì)、定位、可視化、分析和轉(zhuǎn)儲等，有一系列的工具和軟件。這些工具為我們進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)封包的分析和處理提供了無與倫比的支持，可以說有這些工具的存在，沒有抓不到的包，如果再結(jié)合hook技術(shù)，可以說沒有解不開的協(xié)議。
工具雖好，但是它們的運(yùn)行都需要一個完整的Linux環(huán)境，比如像jnettop/htop/nethogs等需要root權(quán)限，像iwlist/aircrack/HID等需要內(nèi)核驅(qū)動支持、監(jiān)聽模式的打開等，Wireshark/Charles/BP會需要桌面環(huán)境的支持，在GUI中進(jìn)行可視化分析。
具體的內(nèi)容在這篇文章中進(jìn)行了詳細(xì)的解釋：《來自高緯的對抗：替換安卓內(nèi)核并解封Linux命令和環(huán)境》
隨著時間的推移，Nexus設(shè)備逐漸退出歷史舞臺，而Kali Nethunter卻遲遲不能支持到Pixel設(shè)備；此時我們只能退而求其次，選擇一加手機(jī)，來延續(xù)手機(jī)上刷入Kali Nethunter解封完整Linux環(huán)境的傳統(tǒng)。
本篇基于一加3(t)手機(jī)，在性能上相當(dāng)于Pixel一代手機(jī)。運(yùn)行環(huán)境是安卓10。本文中用到的附件等位于百度盤中：鏈接：https://pan.baidu.com/s/1c01pB6JIY6a-25P-855dAA 提取碼：e2gn
該系列為學(xué)員優(yōu)秀作品系列，附件apk、代碼等位于我的項(xiàng)目中，大家可以自?。?/p>
https://github.com/r0ysue/AndroidSecurityStudy
Intro
- 為什么要搭建nethunter的環(huán)境
- 工欲善其事,必先利其器.nethunter強(qiáng)大的工具支持,使得工作變得輕松
- 為什么使用oneplus3T
- oneplus3T這部機(jī)型,lineage,nethunter,twrp都有很好的支持
- oneplus3T現(xiàn)在的價(jià)格很低
- oneplus3T性能還不錯,比nexus 5x的性能強(qiáng)悍很多
- 為什么寫這個刷機(jī)文章
不僅僅是因?yàn)檫@個nethunter的強(qiáng)大和oneplus3t的性價(jià)比,更因?yàn)槭撬C(jī)總是出現(xiàn)這樣那樣的問題,導(dǎo)致失敗.經(jīng)過反復(fù)幾天測試,得出了一種比較輕松的方式.后面提供了這個刷機(jī)過程中用到的所有的工具包
刷機(jī)前設(shè)置
需要開啟開發(fā)者模式,bootloader解鎖,usb調(diào)試
如果手機(jī)滿足這些條件,可以直接進(jìn)入刷入lineage
開啟開發(fā)者模式
系統(tǒng)版本號(點(diǎn)擊多次),一般進(jìn)入方式都是手機(jī)里面,設(shè)置->關(guān)于手機(jī)->版本號
開啟usb調(diào)試和oem解鎖許可
- 設(shè)置->系統(tǒng)->開發(fā)者選項(xiàng)
解鎖OEM
- 重啟到bootloader
- 使用adb命令
adb reboot bootloader
- 手機(jī)關(guān)機(jī),然后開機(jī)鍵+手機(jī)音量下鍵
- 解鎖
fastboot oem unlock
手機(jī)出現(xiàn)這個界面以后,選擇UNLOCK THE BOOTLOADER(音量上下鍵可以切換選項(xiàng),電源鍵做選擇)
等待解鎖后自動重啟
注意: 解鎖重啟之后,完成基本設(shè)置之后,再次啟動開發(fā)者模式和usb調(diào)試
刷入lineage
nethunter官方提供的系統(tǒng)是android10的鏡像包,需要輸入一個android10的底包,這里選擇lineage的系統(tǒng)
刷入twrp
- 重啟手機(jī),刷入twrp.img
adb reboot bootloader
fastboot flash recovery recovery.img
- 手機(jī)音量上下鍵,選擇recovrey mode進(jìn)入twrp的系統(tǒng)
清理數(shù)據(jù)
- 在twrp中,Wipe->Format Data->輸入’yes’->成功之后,back到可以選擇Advanced Wipe地方
- Advanced Wipe->勾選全部
輸入防護(hù)墻的包
- Advanced->ADB Sideload
- 輸入命令
adb sideload oxygenos-9.0.6-bl-km-5.0.8-firmware-3.zip
刷入lineage的包
- Advanced->ADB Sideload
- 輸入如下命令
adb sideload lineage-17.1-20210215-nightly-oneplus3-signed.zip
刷入magisk
- Advanced->ADB Sideload
- 輸入下面命令
adb sideload app-release.zip
3. 重啟
4. 開啟開發(fā)者模式,usb調(diào)試
5. 使用下面命令安裝magisk的app
adb install app-release.apk
6. 重啟,安裝magisk之后,第一次需要重啟,讓配置生效
7. magisk如上已經(jīng)安裝成功
使用Magisk刷入nethunter
- 傳入nethunter的包
adb push kalihunter.zip /sdcard/Download
2. 選擇 模塊->本地,選擇,nethunter的包,等待結(jié)束,重啟
nethunter初始化設(shè)置
- 重啟后,連wifi,輸入命令,設(shè)置時間
settings put global captive_portal_http_url https://www.google.cn/generate_204
settings put global captive_portal_https_url https://www.google.cn/generate_204
settings put global ntp_server 1.hk.pool.ntp.org
reboot
文章來源：http://www.zghlxwxcb.cn/news/detail-755912.html
- 初始化,點(diǎn)擊Kali Chroot Manager開始初始化
- 命令窗口可以使用,成功
刷入成功！
可以開啟的逆向之旅了！后續(xù)還會更新OnePlus系列的Kali Nethunter刷入教程，敬請期待！ 想要直接購買刷好的設(shè)備，直接私信肉絲即可，vx：r0ysue 。賣設(shè)備還賣教程噢！助您升職加薪！文章來源地址http://www.zghlxwxcb.cn/news/detail-755912.html
到了這里，關(guān)于Pixel1代平替：一加3手機(jī)刷入KaliNethunter解封完整Linux命令環(huán)境的文章就介紹完了。如果您還想了解更多內(nèi)容，請?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
