只好不发了,下载好之后重命名为twrp-3.0.2-0-shamu.img,然后移动到你安装Nexus Root Tookit安装目录下:data\Recovery_Custom\TWRP目录下

Nethunter刷机包,直接在官网下载对应机型的,据说Nexus 6 Marshmallow适用于Android6.0以上的版本,Nexus 6 Lollipop适用于Android6.0以下的版本

安装过程参考简书的博客

第一步:安装好Nexus Root Tookit,将twrp重命名后的文件移动到相应的目录下:data\Recovery_Custom\TWRP

第二步:运行Nexus Root Tookit,可能会检查自动更新,时间10分钟左右,更新好会弹框让你选择你手机的型号,貌似自动识别没用

第三步:然后点击Initial Setup下的按钮安装驱动,安装完会弹出驱动配置向导,直接跳到Step 3选择Google的驱动安装,安装完貌似要重启电脑

第四步:然后启动Nexus Root Tookit,等检查自动更新吧,然后选择Step 4测试驱动,测试成功会弹窗显示success。

第五步:点击按钮Flash Stock +Unroot,一路顺风点ok或下一步

第六步:点Root进行提权,这里勾选Custom Recovery就不需要自动下载了

第七步:然后一切OK,可以把Nethunter刷机包复制到手机里,关机,进入Recovery模式,安装Nethunter系统了

然后我刷机时卡死5回吧,一次20%,两次40%,2次90%,前四次是真卡死了,看到进度条不动,然后进度条上的动画也不动说明卡死了,只能重新进入Recovery模式刷机,到90%是最后一步,花时间较长,进度条上的动画不动才是真的卡死,不然就别管他,让他刷吧。

有任何问题欢迎留言,我看到就会回复大家

附刷好的图:

手机system无法复制到twrp_Android渗透测试

2022年4月25日更新

卡在谷歌账号验证处的解决办法:

如果忘记退出Google账号刷机导致卡在谷歌账号验证处,可参考 :https://www.youtube.com/watch?v=HuPIhiFZoaI,进入设置后恢复出厂设置,使用Google登录,如果还是无法绕过,使用https://www.himiku.com/amp/6.html?ivk_sa=1024320u,亲测执行:adb shell dd if=/dev/zero of=/dev/block/bootdevice/by-name/frp可以绕过

 安装NetHunter后无限重启解决办法:

安装android 5.x版本,然后刷入NetHunter,我使用SHAMU-SHAMU:Android 5.1.1-Build:LYZ28E和Nexus 6 (Nougat 5.x)成功安装最新版NetHunter,但是WiFi功能失效,无法搜索到WiFi。

2022年4月28日更新

安装官方刷机包:

7.1.1 (N6F26U, Mar 2017)

Link

6e52aa95b48d4d8e1f191e4370e4207b92b822100846d0cd6b8bf6ce2ebfa0f2

shi'yNexus 6 (Nougat 5.x)成功,暂未发现Bug

手机system无法复制到twrp_手机system无法复制到twrp_02