刷入cm14.1 root安装busybox

解锁了的红米3手机并安装了TWRP recovory

adb reboot recovery重启到TWRP 清数据后刷入CM14.1安卓7 刷机包后刷入supersu.zip重启安装busybox app

打开busybox授权root权限后安装插件

链接：https://pan.baidu.com/s/1RFlb9ua0ZHRw3GY4pwGbhg

提取码：bd8z

到这个网站下载 nethunter
https://build.nethunter.com/release/nougat/

我使用的是这个包 nethunter-shamu-nougat-kalifs-full-3.20-20170719-1633.zip

上面步骤完成后重启到TWRP不用清数据选择下载好的 Nethunter压缩包刷入

刷入过程10多分钟，第一次重启会重复一次，刷机后F-Droid商店需要自己安装。

打开终端管理器闪退的把Kali services 里面ssh开关打开就不会了

原文链接：
https://blog.csdn.net/m0_53248090/article/details/133776105