0x01 前言
Kali Nethunter是一款用于安全研究的手机固件包，可以使Android设备增加“无线破解”、“HID攻击”、“伪造光驱”等的硬件功能以及metasploit等软件工具，目前官方只支持少量的Android手机：
但是像我这种学生狗比较喜欢用小米、魅族之类的手机，但是我又想不换手机又用上nethunter，所以就通过查找资料找到了这个方法。
Twrp(android的第三方Recovery,主要用于卡刷)版本最新就可以
– 下载地址：https://twrp.me/（注意选择对应机型）
offical TWRP app（用来刷入Recovery.img 推荐使用，而且里面可以直接选择文件来安装）
kali Nethunter文件
– 下载地址：https://build.nethunter.com/nightly
BusyBox(这个刷完nethunter之后会用到)
– 下载地址：http://pan.baidu.com/s/1sjSJ2Ux
arm64 是 64位，armhf32位，选择和你 cpu 结构对应的
full 是完整版，minimal 是简版，选择你想要的版本
generic代表通用 kernel-nethunter表示是内核 不是官方指定的选通用就好
如 nethunter-generic-amd64-kalifs-full-rolling-3.20-20170903-2143.zip 表示这个是amd64位的完整内核包。
刷入rec之后重启设备，在开机时按电源键+音量- 就能进入rec界面了（我的rec是其他地方下载的所以会有不一样的，你们看情况来弄哈）
选择安装zip包 - 选择下载的Nethunter内核包 - 开始
接下来就是等待刷入内核包完成，这个过程可能会有点久（我等了半小时…）
完成之后重启系统即可开始食用帅气的Nethunter了