摘要：安裝系統(tǒng)以下過程全程需要將安卓系統(tǒng)通過口連接電腦，電腦需要安裝，并正確配置，保證可以正常執(zhí)行。需要注意的是，在安卓系統(tǒng)上操作重新啟動系統(tǒng)時，建議不要選擇安裝和。

在安卓系統(tǒng)上運行 Linux 的方法比較多，最流行的就是安裝 Linux Deploy 應用，不過這類方法對安卓系統(tǒng)的 Linux 內核版本要求比較嚴格，舊版本安卓系統(tǒng)根本無法運行，我的 Nexus 7 2012 grouper 平板就沒有辦法正常運行2017年的任何 Linux 系統(tǒng)，具體點說就是連 sshd 服務都無法正常啟動。所以只能退而求其次，安裝上 NetHunter 3.0 玩一玩。

以下過程全程需要將安卓系統(tǒng)通過 USB 口連接電腦，電腦需要安裝 Android SDK Platform-Tools，并正確配置，保證可以正常執(zhí)行。

首先從 https://developers.google.com... 下載最新版本的 factory image，對于 Nexus 7 只有5.1.1版本，下載后將 ZIP 文件解壓縮，并進入目錄執(zhí)行刷機命令，具體如下：

$ wget https://dl.google.com/dl/android/aosp/nakasi-lmy47v-factory-5a0bb059.zip
...
$ unzip nakasi-lmy47v-factory-5a0bb059.zip
...
$ cd nakasi-lmy47v 
$ adb reboot bootloader
$ ./flash-all.sh
...
$ cd ..

如果遇到 fastboot 執(zhí)行出錯的情況，更換 USB 接口、線纜或轉換頭就會解決問題，例如 Dell DA200 轉換器在進行大數(shù)據(jù)量傳輸?shù)臅r候就存在問題。

安卓系統(tǒng)升級完畢重新啟動后，不必執(zhí)行初始化過程，關機并利用開關鍵和降低音量鍵組合，進入 Fastboot 模式，執(zhí)行如下命令安裝 TWRP：

$ wget --header "Referer: https://dl.twrp.me" https://dl.twrp.me/grouper/twrp-3.2.1-0-grouper.img
...
$ fastboot flash recovery twrp-3.2.1-0-grouper.img
...

安裝完成后，需要進入 Recovery 模式下的 TWRP，劃動確認“Swipe to Allow Modifications”，然后重新啟動并再次進入 Recovery 模式，才能保證重啟后 TWRP 繼續(xù)存在。需要注意的是，在安卓系統(tǒng)上操作 TWRP 重新啟動系統(tǒng)時，建議不要選擇安裝 TWRP App 和 SuperSu。

由于國內無法訪問 Google 網站，無法初始化安卓系統(tǒng)，只能利用 TWRP 解決。進入 Recovery 模式，并執(zhí)行如下命令：

$ adb shell
~# mount /system
~# vi /system/build.prop
~# exit

在 vi 編輯過程中，需要將 build.prop 文件中 ro.setupwizard.network_required 參數(shù)的值改為 false。修改完成后重新啟動安卓系統(tǒng)，跳過網絡設置就可以正常進入系統(tǒng)了，進入系統(tǒng)后需要配置 USB 調試，后續(xù)過程需要用到。

在從 https://www.offensive-securit... 下載合適的版本后，重新啟動平板并進入 Recovery 模式，具體命令如下：

$ wget https://images.offensive-security.com/nethunter-release/nethunter-grouper-lollipop-3.0.zip
...
$ adb reboot recovery

在 Recovery 模式 TWRP 下選擇 Advanced => ADB Sideload 進入 Sideload 模式，此時在電腦上執(zhí)行如下命令：

$ adb sideload nethunter-grouper-lollipop-3.0.zip
...

在平板上選擇合適的安裝選項來安裝系統(tǒng)，經過一段時間等待，安裝完畢就可以重新啟動到安卓系統(tǒng)，然后啟動 NetHunter 應用，就可以進一步使用了。

NetHunter 上的 Kaii Linux 系統(tǒng)可以通過 SSH 遠程訪問，用戶名和口令是 root/toor，建議使用 msf 前執(zhí)行如下命令：

# msfdb init