為安卓手機刷上手機kali系統Nethunter
kali Nethunter是一個裝在手機上的kali，集成了kali的工具包，hid，無線攻擊等等。
本文主要敘述如何安裝此系統並正確的配置。不讓你走彎路。
首先我們拒絕傻瓜安裝軟件 kali nethunter install這對我們接下來要講的機型安裝會有一個大的誤點
#需要的材料有：
一部nexus5（kali官網有支持的手機型號，建議大家使用支持的型號來刷取系統，要不然很容易變磚。）
nexus5的價格大約在300-400之間，我買的時候是350，具體你們可以上某寶去查看價格浮動。
我們需要解鎖bl鎖，這是刷機的第一個點。
首先我們連接電腦，安裝驅動和ADB（工具）
安裝驅動可以下載一個刷機精靈，我們可以用他來連接手機，用來傳輸安裝包和各種東西！還可以一鍵進入fastbot等等操作。我們需要先root
ADB可以在網上下載到其，ADB是命令行。
未解鎖在進入FASTBOOT MODE的時候最底下是綠色的
而且有一行 “DRIVE STATE LOCKED”
1、打開手機 設置-關於手機-點擊版本號多次，解鎖“開發者選項”
2、返回上一步，開發者選項-打開USB 調試，打開“啟用OEM解鎖”
3、將手機關機
4、同時按住電源鍵and音量減鍵，進入fastboot(bootloader界面)
5、用數據線連接手機
6、打開DOS窗口輸入：回車 fastboot oem unlock
這時候手機會彈出窗口詢問你是否解鎖BootLoader鎖
我們選是（音量鍵可以用來選中選項，電源鍵為確定）
確定後最底下的綠色英文句子會變成紅色的。
這時候重啟就可以進入系統了（p.s.網上也有傻瓜解鎖軟件）
接下來一個很重要的就是root了，root軟件網上一大片，kingroot 36xroot大師 root精靈
都是可以的。root完後我們可以在nexus5裏面下載nethunter的zip包，這裏需要說明的是
官網有兩種包，一種是 Lollipop，另一種是Marshmallow，這裏主要說一下這兩種版本是幹嘛的。
- Lollipop是針對安卓5.0/5.1的系統。
- Marshmallow針對是安卓版本為6.0以上的手機。我們可以在“關於手機”的設置裏面查找到相關信息。
下載好zip包後我們開始刷機，進入recovery mode開始刷機，有一項是安裝zip的（一共有五個選項，第一個是重啟系統，第二個帶有zip這個單詞的就是安裝zip包的）我們按音量鍵選中這個選項，電源鍵確定後在目錄裏面查找下載的nethunter的zip包，找到後選中然後按電源鍵，然後你會看到一片no的選項和一個yes的選項，我們選中yes。
選擇nethunter的目錄
點擊”是“以後進入kali nethunter的安裝界面！
這是安裝界面，點一下手指上面的方框，打鉤後可以進行下一步了
選擇安裝在卡裏
我無所謂所以安裝了全部的工具。你們可以自行看情況安裝
安裝中，通常到這裏卡到是很正常的，雖然是卡死了但還是有繼續安裝的。如果卡到了可以等1 2分鐘後重啟。
這個就是nethunter的界面了
這是谷歌原生的rom包（用原生包可以破各種bug稍後我會將各種東西上傳到百度雲，系統自帶。原系統安裝自帶這個ROM包
#初安裝後的配置：
剛剛安裝完我們打開終端，發現有kali android Androidsu
- 第一個是kali的終端
- 第二個是android普通用戶
- 第三個是root用戶
這時候我們點kali是會直接閃退的。解決方法我們等一下講
而且nethunter裏面插件都是灰色，打不開的。
這裏再提個醒，如果沒有root請root好在進行下面的步驟！
首先我們下載re管理器，
我們把“kalifs-full.tar.xz”（可能你們下載的文件和我不一樣，但是都含有full這個單詞！）這個文件移動到/root/sdcard 這個目錄裏面
再貼一遍下載地址
chroot full：https://build.nethunter.com/kalifs/kalifs-latest/kalifs-armhf-full.tar.xz #這個就是我下載的類型
chroot mini： https://build.nethunter.com/kalifs/kalifs-latest/kalifs-armhf-minimal.tar.xz
下載完需要把名字改成kalifs-full.tar.xz同理，迷你包要改成kalifs-minimal.tar.xz
（先安裝chroot）
下一步，把/data/data/.com.office.nethunter/files/scripts裏面 “bootkali”、“bootkali_bash”、“bootkali_login”這三個文件依次鏈接到/system/bin裏面。
link to this file這個就是鏈接文件的了。鏈接完後我們打開nethunter的界面。開始安裝chroot，剛才沒有安裝chroot，所以插件都是灰色的。
選擇第一個 sdcard安裝
然後是fullchroot install
他就會開始安裝了
選第一個 從卡裏安裝chroot
選擇full install安裝我們下載的chroot包。
等待5-10分鐘便可以安裝好
安裝好的界面，可以全選更新，也可以不要。
然後下載busybox 給予root權限，然後點install 安裝完後在終端輸入busybox如果有回顯幫助，就說明安裝成功了。
這時候就可以打開終端開始嘿嘿嘿了。
#全部東西的下載連接：
nethunter的官網：https://www.offensive-security.com/kali-linux-nethunter-download/
chroot full：https://build.nethunter.com/kalifs/kalifs-latest/kalifs-armhf-full.tar.xz
chroot mini： https://build.nethunter.com/kalifs/kalifs-latest/kalifs-armhf-minimal.tar.xz
鏈接: https://pan.baidu.com/s/10Yc0BfjxFYVKbjQ_2GJIYQ 密碼: tz6z
busybox下載地址：http://ncy.bxbgsc.com/busyboxzxhhb.apk
為安卓手機刷上手機kali系統Nethunter