摘要：安裝系統(tǒng)以下過程全程需要將安卓系統(tǒng)通過口連接電腦，電腦需要安裝，并正確配置，保證可以正常執(zhí)行。需要注意的是，在安卓系統(tǒng)上操作重新啟動(dòng)系統(tǒng)時(shí)，建議不要選擇安裝和。

在安卓系統(tǒng)上運(yùn)行 Linux 的方法比較多，最流行的就是安裝 Linux Deploy 應(yīng)用，不過這類方法對(duì)安卓系統(tǒng)的 Linux 內(nèi)核版本要求比較嚴(yán)格，舊版本安卓系統(tǒng)根本無法運(yùn)行，我的 Nexus 7 2012 grouper 平板就沒有辦法正常運(yùn)行2017年的任何 Linux 系統(tǒng)，具體點(diǎn)說就是連 sshd 服務(wù)都無法正常啟動(dòng)。所以只能退而求其次，安裝上 NetHunter 3.0 玩一玩。

以下過程全程需要將安卓系統(tǒng)通過 USB 口連接電腦，電腦需要安裝 Android SDK Platform-Tools，并正確配置，保證可以正常執(zhí)行。

首先從 https://developers.google.com... 下載最新版本的 factory image，對(duì)于 Nexus 7 只有5.1.1版本，下載后將 ZIP 文件解壓縮，并進(jìn)入目錄執(zhí)行刷機(jī)命令，具體如下：

$ wget https://dl.google.com/dl/android/aosp/nakasi-lmy47v-factory-5a0bb059.zip
...
$ unzip nakasi-lmy47v-factory-5a0bb059.zip
...
$ cd nakasi-lmy47v 
$ adb reboot bootloader
$ ./flash-all.sh
...
$ cd ..

如果遇到 fastboot 執(zhí)行出錯(cuò)的情況，更換 USB 接口、線纜或轉(zhuǎn)換頭就會(huì)解決問題，例如 Dell DA200 轉(zhuǎn)換器在進(jìn)行大數(shù)據(jù)量傳輸?shù)臅r(shí)候就存在問題。

安卓系統(tǒng)升級(jí)完畢重新啟動(dòng)后，不必執(zhí)行初始化過程，關(guān)機(jī)并利用開關(guān)鍵和降低音量鍵組合，進(jìn)入 Fastboot 模式，執(zhí)行如下命令安裝 TWRP：

$ wget --header "Referer: https://dl.twrp.me" https://dl.twrp.me/grouper/twrp-3.2.1-0-grouper.img
...
$ fastboot flash recovery twrp-3.2.1-0-grouper.img
...

安裝完成后，需要進(jìn)入 Recovery 模式下的 TWRP，劃動(dòng)確認(rèn)“Swipe to Allow Modifications”，然后重新啟動(dòng)并再次進(jìn)入 Recovery 模式，才能保證重啟后 TWRP 繼續(xù)存在。需要注意的是，在安卓系統(tǒng)上操作 TWRP 重新啟動(dòng)系統(tǒng)時(shí)，建議不要選擇安裝 TWRP App 和 SuperSu。

由于國(guó)內(nèi)無法訪問 Google 網(wǎng)站，無法初始化安卓系統(tǒng)，只能利用 TWRP 解決。進(jìn)入 Recovery 模式，并執(zhí)行如下命令：

$ adb shell
~# mount /system
~# vi /system/build.prop
~# exit

在 vi 編輯過程中，需要將 build.prop 文件中 ro.setupwizard.network_required 參數(shù)的值改為 false。修改完成后重新啟動(dòng)安卓系統(tǒng)，跳過網(wǎng)絡(luò)設(shè)置就可以正常進(jìn)入系統(tǒng)了，進(jìn)入系統(tǒng)后需要配置 USB 調(diào)試，后續(xù)過程需要用到。

在從 https://www.offensive-securit... 下載合適的版本后，重新啟動(dòng)平板并進(jìn)入 Recovery 模式，具體命令如下：

$ wget https://images.offensive-security.com/nethunter-release/nethunter-grouper-lollipop-3.0.zip
...
$ adb reboot recovery

在 Recovery 模式 TWRP 下選擇 Advanced => ADB Sideload 進(jìn)入 Sideload 模式，此時(shí)在電腦上執(zhí)行如下命令：

$ adb sideload nethunter-grouper-lollipop-3.0.zip
...

在平板上選擇合適的安裝選項(xiàng)來安裝系統(tǒng)，經(jīng)過一段時(shí)間等待，安裝完畢就可以重新啟動(dòng)到安卓系統(tǒng)，然后啟動(dòng) NetHunter 應(yīng)用，就可以進(jìn)一步使用了。

NetHunter 上的 Kaii Linux 系統(tǒng)可以通過 SSH 遠(yuǎn)程訪問，用戶名和口令是 root/toor，建議使用 msf 前執(zhí)行如下命令：

# msfdb init