一加7pro刷入nethunter

背景：由于平时参加攻防演练，购入一台二手的一加7pro，计划刷入nethunter做近源渗透使用。

下载所需文件

adb工具
https://googledownloads.cn/android/repository/platform-tools-latest-windows.zip
9008刷机包（氧10.3.8版本，含MsmDownloadTool V4.0）
https://yun.daxiaamu.com/OnePlus_Roms_2/一加7 Pro/9008线刷救砖包氧OS 10.3.8/OnePlus_7_Pro_Global_OxygenOS_10.3.8.zip?preview
刷机驱动
https://share.weiyun.com/Vj0dG70D

环境配置

PC

给adb工具配置环境变量
安装OPPO售后驱动QcomMtk_Driver_Setup_V3.0.3.exe后重启系统

手机

打开开发者模式，打开oem引导解锁，USB调试

开始刷氧OS

运行MsmDownloadTool V4.0
手机关机，按住音量+后连接usb到pc（计算机管理-设备管理器-端口内出现9008）如果未出现可能是驱动和操作问题，重新安装驱动，或关机后再次按住音量+后连接usb到pc操作一次。
MsmDownloadTool V4.0显示端口连接上后，点start开始线刷，下图为刷的过程中
过程截图
不出意外的话，工具内通讯状态一栏显示“文件下载完毕”，则刷机成功。
完成截图
刷机成功后正常进入系统完成初始化那些操作，注意：不插入sim卡，不连接网络，防止出问题。
刷入氧OS后

解BL锁

手机再次打开开发者模式，打开oem引导解锁，USB调试
pc端执行adb reboot bootloader，手机上弹窗是否允许，允许就好
然后手机就进入到下图fastboot界面

pc端再执行fastboot flashing unlock，手机上通过音量键选中解锁，按电源键确定即可

刷入twrp

下载https://dl.twrp.me/guacamole/twrp-3.6.2_11-0-guacamole.img
拷贝img 到adb.exe 同目录

pc依次执行

adb reboot bootloader
fastboot boot https://dl.twrp.me/guacamole/twrp-3.6.2_11-0-guacamole.img

效果图如下
704cd520777078a6967e90d4cdd5979
点击advanced然后点击flash current twrp
然后wipe格式化data分区

刷入解密包

https://zackptg5.com/downloads/archive/Disable_Dm-Verity_ForceEncrypt_11.02.2020.zip
开启sideload模式，【Advance】>【adb sideload】
pc执行：adb sideload Disable_Dm-Verity_ForceEncrypt_11.02.2020.zip
手机上命令行需要按音量键选择
df15bc686e785afcaba11a341ae35f8