Pixel4平替：一加7刷NetHunter(android10) 指南

Intro

为什么要用OnePlus7这个设备

1. Kali Nethunter官方支持一加7
2. OnePlus7是属于一加前几代机型,价格不高,性能上相当于Pixel4代
3. OnePlus7拥有高通9008的救砖模式,这个机器不管怎么折腾都可以恢复.

   救砖模式是高通CPU提供的特性

4. OnePlus7在xda上面拥有众多的三方rom包，随便玩

本篇基于一加7手机，在性能上相当于Pixel四代手机。运行环境是安卓10。本文中用到的附件等位于百度盘中：链接：https://pan.baidu.com/s/1gtmCfqfQmEX5JvMZtvUH7w 提取码：euuo

该系列为学员优秀作品系列，附件apk、代码等位于我的项目中，大家可以自取：

https://github.com/r0ysue/AndroidSecurityStudy

刷机是玄学,怎么做才科学

1. 刷机需要测试各个版本的工具,很多时候不是你步骤错了,可能仅仅是使用的工具包版本不对
   方案:提供下面步骤用到的所有工具包,在附件里面
2. 系统版本,OnePlus的系统版本众多,会影响结果,可能bootloader都解锁不了(这里有个伤心的故事)
   方案:提供刷机固件包,从头开始,这样肯定行

开始刷机

下载安装高通驱动

1. 安装高通9008驱动,驱动名称:"QDLoader_HS-USB_Driver_64bit_Setup.exe"

• 安装
  
  
  
  
  
• 用管理员权限打开cmd,输入命令开启测试模式,然后重启电脑

  1	bcdedit /set testsigning on

• 检查测试模式是否打开,重启后电脑桌面右下角出现下图所示就是成功,可继续下一步

刷入固件包

1. 电脑解压固件包guacamoleb_14_P.32_210127.zip,
   
2. 启动软件MsmDownloadTool V4.0.exe
   
3. 点击start,等待手机进入edl模式
   
4. 手机进入edl模式,MsmDownloadTool会自动输入android 10系统

• 方式1:手机关机,数据线连接电脑,然后同时按住音量上键和下键
• 方式2: 如果手机还可以开机,还可以连接adb

  1	adb reboot edl

  

1. 等待系统刷入,进入简单设置下
   

解锁手机bootloader

1. 打开手机开发者模式, 开启adb调试
   
2. 开启oem解锁
   
3. 使用命令,进入fastboot模式

   1	adb reboot bootloader

4. 使用命令解锁

   1	fastboot oem unlock

   

5. 选择"UNLOCK THE BOOTLOADER",等待重启,进入,重新设置usb调试和开发者模式

   

刷入twrp

1. 重启手机到fastboot模式

   1	adb reboot bootloader

2. 刷入twrp

   1	fastboot boot twrp.img

   

3. 这里安装完就直接进入revovery模式,twrp系统中,

4. 操作界面选择 Advanced->Flash Current TWRP

1. 操作界面选择 Wipe->Format Data->输入yes

1. 这时候不要重启

刷入Magisk

1. Advanced->ADB Sideload->Swipe to Start Sideload
   
   
   
2. 输入命令,刷入Magisk.zip
   
   

刷入Disable_Dm-Verity_ForceEncrypt_11.02.2020.zip

1. Advanced->ADB Sideload->Swipe to Start Sideload
2. 刷入Disable_Dm-Verity_ForceEncrypt_11.02.2020.zip,出现Select Option的时候,按音量+键
   
   
3. 重启,进入设置,其中有个设置选"无"
   

刷入nethunter

1. 重启到fastboot模式,然后音量键-进入recovery模式,重新进入twrp
   

2. Advanced->ADB Sideload->Swipe to Start Sideload

3. 输入命令,刷入"kernel-nethunter-2021.3-oneplus7-oos-ten.zip"

   1	adb sideload kernel-nethunter-2021.3-oneplus7-oos-ten.zip

4. Advanced->ADB Sideload->Swipe to Start Sideload
5. 输入命令,输入"nethunter-2022.1-oneplus7-oos-ten-kalifs-full.zip "

   1	adb sideload nethunter-2022.1-oneplus7-oos-ten-kalifs-full.zip

   
   
   
   

安装一个magisk

1. 输入命令安装magisk.app

   1	adb install magisk.app

   
   

初始化Nethunter

1. 联wifi,修改时间
2. 打开图中红圈得nethunter
   
3. 点击kali Chroot Manager
   
4. 点击START KALI CHROOT
   
5. 成功
   
6. 验证,打开命令行窗口,输入命令

   1	apt update

   

[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界