KaliLinuxNetHunter教程刷入第三方Recovery与开始刷机
2.
刷入第三方
Recovery
（即
TWRP
）
TWRP
（
TeamWin Recovery Project
）是一款
XDA
大神开发的一款全触屏操作的第三方
Recovery
。支持滑动确认等好玩实用的功能。
TWRP
和
CWM
一样，但是
TWRP
更强大。它最大的特点就是全触控操作，而且操作便捷。例如，用
CWM
双清或者三清甚至是四清，是一件很麻烦的事情。因为需要用户一个一个点，非常不方便，这时
TWRP
方便的地方就体现出来了。
TWRP
可以勾选多个选项，一次性完成工作，不需要一个个清。所以，下面将介绍刷入
TWRP
的方法。
【实例
1-3
】刷入第三方
Recovery
（
TWRP
）。具体操作步骤如下所示：
（
1
）同样将手机关机，然后使用“音量上键
+
电源键”进入
fastboot
模式。
（
2
）将
Recovery
文件烧写到手机中。在前面已经将下载的
Recovery
文件重命名为
recovery.img
。并且复制到
Desktop/android-sdk-windows/platform-tools
目录中。所以，这里可以开始烧该文件了。打开
Windows
下的命令提示符窗口，执行以下命令：
cd Desktop/android-sdk-windows/platform-tools
fastboot flash recovery recovery.img
当烧写完成后，手动的按下电源直到手机关机，然后拔下手机。接下来，长按“音量下键
+
电源键”，即可进入新刷入的
Recovery
（
TWRP
）模式。
3.
开始刷机
现在用户的手机中有一个解锁
Bootloader
和一个
Recovery
。接下来，即可进行刷机。具体操作步骤如下所示：
（
1
）长按“音量下键
+
电源键”，进入
Recovery
模式。成功进入
Recovery
模式后，将显示如图
1.17
所示的界面。
（
2
）从该界面可以看到有八个选项可以进行操作。其中，每个选项的作用如下所示：
安装：用来刷入
ROM
包。
清除：进行双清、三清、四清操作的。简单的说，就是清理手机中的数据。
备份：用来备份数据。
恢复：用来恢复数据。
挂载：用来挂载某系统文件。
设置：设置
TWRP
操作。
高级：高级选项。
重启：重新启动系统。
（
3
）实施四清操作。在该界面单击“清除”按钮
。
（
4
）从该界面可以看到有两个选项，分别是“高级清除”和“格式化
Data
分区”。其中，“高级清除”是用来选择进行清理操作的；“格式化
Data
分区”是用来格式化数据的。这里可以进行格式化数据，也可以不进行格式化。如果手机中有重要文件的话，切记不要单击“格式化
Data
分区”按钮。因为，它会将手机的内存卡一起格式化掉。这里单击“高级清除”按钮，将显示如图
1.19
所示的界面。
（
5
）在该界面选择要清除的分区。这里进行四清操作。在选择清除分区之前，这里分别先介绍下二清、三清和四清的区别。如下所示：
四清：最完整的清除，将会把系统、缓存、用户数据等全部清除。其中，四清选项为
Dalvik / ART Cache
、
System
、
Data
和
Cache
。
三清：比四清少了个格式化系统。如果用户不确定下载的
ROM
包是否真的可用时，建议选择三清。万一下载的
ROM
无法刷入，不至于开不了机。当然如果用户的手机里有一个绝对可以刷入的包做保底的话，忽略三清用四清或者两清。其中，三清选项为
Dalvik / ART Cache
、
Data
和
Cache
。
二清：又称双清。这里的双清适用于同个
ROM
直接的升级，刷内核或者补丁包。例如，从
C-RoM V6.2
升级到
V6.3
时，用双清可以清理缓存，但是又不至于把用户数据和应用程序给
Wipe
了。这样比不双清直接刷要干净一点。其中，双清选项为
Dalvik / ART Cache
和
Cache
。当然在这一步也可以把
System
给选上，更干净。
（
6
）当勾选好后，滑动底下“滑动按钮确认清除”滑块将开始对选择的分区进行清除。
（
7
）从该界面可以看到，提示清除成功。接下来，依次刷入下载的
ROM
包。首先要确定所有包都已经拷贝在手机中，如果没有的话，使用
adb push
命令将文件上传到手机上。返回到
Recovery
的主界面，点击“安装”按钮
。
（
8
）该界面显示了根目录（
/sdcard
）下的所有文件。从该界面可以看到，需要刷入的
ROM
包都已经保存在该目录中。例如，先刷入
SuperSu
包。在该界面选择
root.zip
包
。
（
9
）该界面显示了将要刷入的
ROM
包信息。此时，滑动底下的“滑动确认刷入”滑块将开始刷机。
（
10
）从该界面可以看到，提示
ROM
包刷入成功。接下来，返回到主界面，单击“安装”按钮，刷入
CM
系统包。刷入成功后，不要着急开机。首先，单击“清除
cache/dalvik
”按钮，然后再重新启动系统。单击“清除
cache/dalvik
”按钮
。
（
11
）该界面提示是否确定要清除
Cache
和
Dalvik
。此时，滑动底下的“滑动按钮确认清除”滑块，将开始清除缓存。
从该界面可以看到清除缓存成功。接下来，单击“重启系统”按钮。
（
12
）重新启动手机后，则需要一些基本设置，如语言、网络、时间等。设置非常简单，根据提示一步步设置完成后，即可进入
CM13.0
系统。然后，设置
CM13.0
系统允许
USB
调试模式，并关机再次进入
Recovery
模式。
（
13
）接下来，再次长按“音量下键
+
电源键”，重新进入
TWRP Recovery
模式。点击“安装”按钮，刷入
Kali NetHunter
内核，即
kernel-nethunter-oneplus1-marshmallow-3.20-20170903-2143.zip
包。注意，在刷入前不要执行任何清除操作。
（
14
）返回
Recovery
的主界面，再次点击“安装”按钮，刷入
Kali NetHunter
，即
nethunter-generic-armhf-kalifs-full-rolling-3.20-20170903-2143.zip
包。注意，同样在刷入前不要执行任何清除操作。
（
15
）将以上两个
ROM
包都刷入系统后，则整个刷机过程就操作完成了。也就说，已经成功刷入了
NetHunter
。成功刷入
NetHunter
后，同样先执行默认清除（
Wipe
）操作，再重启系统。成功启动后，将进入
Kali NetHunter
系统
。
（
16
）从该界面可以看到，成功进入了
Kali NetHunter
系统。此时，单击
Home
键，即可看到安装的所有程序
。
（
17
）从该界面可以看到
NetHunter
程序，在该程序中有自带的渗透测试工具
。而且
Kali
中还自带了一些第三方软件，如
cSploit
、
NetHunter VNC
、
Router Keygen
、
Shodan
等。
（
18
）从该界面的列表中，可以看到
NetHunter
中的所有配置项和自带的渗透工具。如
HID Attacks
、
Bad USB MITM Attack
、
Mana Wireless Toolkit
等。这些所有的配置，在后面章节将会详细介绍。
提示：刷官方的版本和以上的方法类似，只是将
CM 13.0
改为
CM 12.1
。重新启动系统后，直接刷入官方的
Kali NetHunter
包即可，无需刷入
Kali NetHunter
内核包。
