Android 刷机之“黑手”

2019-01-28 本文已影响14人 dc的梦呓

通过上一篇文章《Android 刷机记》，已经懂得了如何刷机。通过刷机，可以体验不同的 rom。除此之外，有兴趣的话，还可以再深入一下，打造一部 “黑手”。

第一次听说“黑手”，是黑客余弦在其公众号分享的。“黑手”，是“黑客手机”的简称。经过了上一篇文章的实践，再结合余弦的“黑手”教程，打造起来就简单的多了。

大体的刷机流程如下：

nethunter，是用于 android 渗透测试的平台，有各种渗透工具，详细介绍可看这里。

nethunter 只支持部分机型，主要是nexus、oneplus系列，具体可在这里查询。

硬件：oneplusone 手机一台、电脑一台、数据线一条。
软件：

adb、twrp、super-su，请参考上一篇文章；
cm13（即 CyanogenMod13.0） rom
nethunter 内核(https://pan.baidu.com/share/init?surl=eRDXE50，密码：kymc )；
nethunter rom(https://pan.baidu.com/s/1kUPYAMj，密码：1hxt)；
若要支持TL-WN822N无线网卡，还需2个文件 htc_7010.fw、htc_7010.fw：https://pan.baidu.com/s/1bpfxecJ；

根据上一篇文章刷入 twrp、cm13、super-su；
推送所需软件包至手机 sdcard；
手机开机的情况下， usb 调试打开，并已连接上电脑，在电脑端运行 adb 命令：
推送 nethunter 内核：
adb push neihe.zip /sdcard/
推送 nethunter rom：
adb push nethunter-generic-armhf-kalifs-full-rolling-2017.11-18-1618.zip /sdcard/
推送网卡驱动替换文件：
adb push htc_7010.fw /sdcard/
adb push htc_9271.fw /sdcard/
重启至 recovery，刷入nethunter 内核及 rom；
运行命令，重启至recovery：
adb reboot recovery
在twrp的recovery界面，选择 install，找到上一步推送的内核文件（/sdcard/neihe.zip），滑动刷入；
完成后，找到上一步推送的 rom 文件（/sdcard/nethunter-generic-armhf-kalifs-full-rolling-2017.11-18-1618.zip），滑动刷入；此次耗时较久（约 5 分钟）；
完成后双清，重启系统（reboot system）；
若成功，可以看到酷炫的nethunter开机动画。
替换TL-WN822N 无线网卡驱动文件；
重启至 recovery，先择 mount，挂载 system（即界面上打勾），返回主界面，点击 Advanced，再打开 FileManager，找到步骤 2 中已推送的文件 htc_7010.fw ， htc_9271.fw，分别剪切至 /system/etc/firmware/。重启系统。

image.png

至此，“黑手”打造完成。
但这仅仅是个开始，只是拥有了一个渗透工具，会不会用还是另外一回事。若要深入，还得去学习 nethunter 各种工具的用法，安全相关知识，又是一大块内容了。

当然，我只是个菜鸟，只是手头刚好有部没用的一加手机，权当兴趣，打发时光。