下载：

驱动器：Nethunter – Google 云端硬盘

1.从Oneplus网站下载MSM工具，以回滚到Android 11（OxygenOS 11）固件。

https://onepluscommunityserver.com/list/Unbrick_Tools/OnePlus_8_Pro/EU_IN11BA/R/OnePlus_8_Pro_EU_OxygenOS_11.0.4.4.zip

2.下载Oneplus 8 Pro Android 12（OOS 12）固件。

在网上搜索或从谷歌驱动器中获取（我忘记了原始来源）

3.安装高通USB驱动程序，以便在快速启动模式下识别设备。

https://qcomdriver.com/

4.为智能手机安装Oneplus USB驱动程序，以便windows识别并与ADB合作。

 .OnePlus 8 Pro USB笔记本电脑驱动程序 |下载 – OnePlus USB Drivers

5.下载最新的平台工具或安装Android Studio以准备好ADB和Fastboot。

SDK 平台工具版本说明  |  Android Studio  |  Android Developers

6.从github下载最新的Magisk APK。

Releases · topjohnwu/Magisk (github.com)

7.从F-DROID下载Termux APK。

Termux | F-Droid – Free and Open Source Android App Repository

8.从apkmirror下载Total Commander APK。

下载适用于 Android 的 Total Commander – file manager APK – APKMirror

9.从XDA下载Oneplus 8 pro Android 12的TWRP恢复img（ext4和erofs）。

[TWRP][3.7.0-13][instantnoodle]TWRP for OnePlus 8/8Pro ][OFFICIAL][BETA 3] | XDA Forums

10.下载Universal Mount SystemRW脚本（ro2rw）以使系统分区可写。

How to Make System Partition Read Write on Android (droidwin.com)

11.从aptoide下载bVNC APK。

bVNC – Téléchargement de l’APK pour Android | Aptoide

12.在kali-linux网站上下载适用于oneplus 8 pro的NetHunter。

How to Make System Partition Read Write on Android (droidwin.com)

一步一步Nethunter根安装：

1.启动MSM工具，在EDL模式下重新启动。（adb重新启动EDL）并回滚到Android 11。

2.将Android 12固件复制到手机上。启用开发者模式并使用本地更新更新到Android 12。

3.启用开发模式、OEM解锁和USB调试。在快速启动模式下重新启动（adb重新启动引导加载程序）。

4.在快速启动模式下解锁引导加载程序（快速启动oem解锁）。降低音量，然后通电确认。

5.启用开发者选项，oem已经解锁，USB调试并将Magisk APK传输到手机。

6.安装Magisk APK，打开它，将APK文件重命名为ZIP文件，然后重新启动到bootloader（adb重新启动bootloader）。

7.将ext4 TWRP映像闪存到recovery_a，将erofs TWRP文件闪存到recovery_b（fastboot Flash recovery_a etx4file.img&fastboot flashrecovery_b erofsfile.img）。重新启动（fastboot-Reboot）。

8.重新启动到TWRP恢复（adb重新启动恢复）并安装magisk ZIP，擦除dalvik并重新启动。

9.打开Magisk应用程序并执行最后的步骤以获得根目录（直接安装）。重新启动。

10.将Termux APK复制到手机并安装。通过Magisk模块闪存RO2RW脚本。重新启动。

11.打开Termux应用程序并键入“su”，然后授予对Termux的root访问权限。键入“ro2rw”，然后按ENTER键启动脚本。

12.选择可用空间的最大选项（1），选择“是”禁用强制加密（2）。为新的超级img选择行图像以通过TWRP进行闪烁。直接应用禁用强制加密。重新启动到TWRP恢复（adb重新启动恢复）。

13.a.从手机存储中安装新的超级图像。重新启动之前：擦除数据，Dalvik和缓存（经典擦除），然后格式化数据（键入“是”）。重新启动。

13.b.重新安装Magisk：打开Magisk（手机将重新启动），然后继续执行Magisk的最后一步（直接安装）。重新启动，然后安装Total Commander APK。

14.将Total Commander APK复制到手机上，安装它，打开应用程序，然后打开根文件夹（/），并授予Total Commander root访问权限。导航到系统文件夹，创建一个新文件夹，然后删除它，只是为了检查您是否能够在系统分区中写入/擦除。

15.通过Magisk模块闪存NetHunter ZIP。等待并重新启动。

16.打开NetHunter应用商店，连接Wifi并更新NetHunter和NetHunter终端应用程序。

17.打开NetHunter应用程序，安装chroot并启动chroot。在Nethunter终端应用程序中打开一个新的根会话。键入此命令可访问internet。 

18.将系统更新并升级到完整的卡利发行版（所有内容）。

19.启动VNC服务器。使用手机/平板电脑上的bVNC应用程序或计算机上的UltraVNC访问VNC。