<黑客手機>oneplus3T windows平台下刷黑手細節

• 核心支撐

Kali NetHunter是一個Android ROM覆蓋，包括強大的移動滲透測試平台。覆蓋層包括自定義內核，Kali Linux chroot以及隨附的Android應用程序，可輕鬆與各種安全工具和攻擊進行交互。除了Kali Linux中的滲透測試工具之外，NetHunter還支持多個附加類，如HID鍵盤攻擊，BadUSB攻擊，惡意AP MANA攻擊等等。

• 設置、準備和先決條件

一加3T刷黑手核心步驟可分為3步:刷進 TWRP。刷入系統文件。用SuperSU App來完成root授權。

一加3T刷機所需要的文件分別有：ADB和Fastboot，twrp-3.0.3-1-oneplus3t.img ， no-verity-opt-encrypt-3.1.zip，SuperSU,內核文件kernel-nethunter-oneplus3t-marshmallow，黑手的「OS」 nethunter-generic-armhf-kalifs-full-rolling

一加3T刷機需要注意：

顯示文件擴展名：避免命名時發生錯誤。

電池電量：確保你的手機剩餘60%電量，並且電腦已連接電源，並在刷機過程中不會自動關機。

備份：請將手機中重要的應用程序 ，文件進行備份。

USB調試：在你的手機上進入設置>關於手機>連點7次版本號，來啟用開發人員選項。返回設置>開發人員選項>開啟usb調試。

啟用OEM解鎖：在你的手機上進入設置>開發人員選項>開啟OEM解鎖

啟用高級重啟：在你的手機上進入設置>開發人員選項>開啟高級重啟

• ADB和Fastboot安裝

1.下載完整的Android SDK https://developer.android.com/studio/index.html#download 如果你不做android開發推薦選用android命令行工具tools_r25.2.3-windows

2. n解壓ZIP並將tools_r25.2.3-windows文件夾放到桌面。

3. n進入tools_r25.2.3-windows文件夾，運行SDKnManager.exe或android.bat。安裝:

- Toolsn> Android SDK Tools, Android SDK Platform-tools

- Extrasn> Android Support Repository, Google USB Driver

4. n如果你已經安裝完整的SDK，當你回到tools_r25.2.3-windows目錄，你應該看到一個新的文件夾名為platform-tools，如果沒有此文件夾，請重複上述步驟。

5. n要確認它是否可用，打開cmd輸入以下命令：

cd Desktoptools_r25.2.3-windowsplatform-toolsnnadb versionn

nn

如果出現版本信息說明安裝成功，如果報錯，請仔細閱讀以上步驟重新安裝。

• 安裝TWRP鏡像文件

nn關閉手機。然後通過按住音量+電源將其引導到快速啟動模式。如下圖，已經成功進入快速引導模式。

下載oneplus3T的TWRP鏡像文件 TWRP for oneplus3t ，並將其放在桌面的tools_r25.2.3-windows目錄中的platform-tools文件夾中。

打開cmd 運行以下命令：

cd Desktoptools_r25.2.3-windowsplatform-toolsnadb reboot bootloadern

跳轉到目標目錄，進入快速引導模式

fastboot devicesn

列出連接的設備，查看如果顯示手機序列號連接成功，如果沒有請從上面步驟重新開始。

fastboot oem unlockn

進行解鎖

fastboot flash recovery twrp-3.0.3-0-oneplus3t.imgn

刷入TWRP

fastboot boot twrp-3.0.3-0-oneplus3t.imgn

啟用TWRT

• ROOT 和刷入新系統

下載no-verity-opt-encrypt-3.1.zip 文件Index of /android-tools/no-verity-opt-encrypt/

SuperSU nhttps://drive.google.com/file/d/0B8HspVLwTTxtREZydFZyR1pqa00/view

內核文件kernel-nethunter-oneplus3t-marshmallow文件和黑手的「OS」 nethunter-generic-armhf-kalifs-full-rollingn文件 Index of /nightly/

並將這四個文件移動到手機文件夾中。

讓手機進入TWRP模式：

會詢問你是否允許系統修改。

默認向右滑就可以了

會出現以下菜單：

Install 安裝菜單；

Wipe 清空菜單；

Backup 備份菜單；

Restore 恢復菜單；

Mount 掛載分區菜單；

Settings TWRP設置菜單；

Advaced 高級選項菜單；

Reboot 重啟菜單。

進入Install菜單 出現手機的文件夾

然後刷入SuperSU 默認右滑（篇幅有限 完整圖片後文百度雲下載）

刷入kernel-nethunter-oneplus3t-marshmallow 默認右滑

刷入nethunter-generic-armhf-kalifs-full-rolling 默認右滑。如果報錯，請仔細閱讀以上步驟重新安裝。

最後，都刷順利後，開機進入「氫 OS」，用已經「預裝」上的 SuperSU App 來完成之後一系列的 Root 授權即可。

• 測試

一加 3T USB 連接上電腦（Windows 為例）；打開 NetHunter APP，SuperSU 授權 Root 通過；點擊「HID Attacks」->「Windows CMD」，「Edit source」處改為「*ipconfig」，點擊底部的「UPDATE」；右上角點擊->「Execute Attack」；如果此時電腦打開 CMD，並執行了 ipconfig 指令，說明測試成功。

如果過程中有什麼問題大家可以在一葉讀者群交流

推薦閱讀：