一.*载下**kali包，对手机root并刷入recovry：
1.在https://build.nethunter.com/nightly/找到最新的kali包。如图：
1）点击2019.03-13-0514，然后查找名字为：nethunter-generic-armhf-kalifs-full-rolling-2019.03-13-0514的包，*载下**并传输到手机上。
2.手机使用“超级root”获取root权限（手机app不能root的使用其他功能强大的PC端root软件，方法多种）。
3.*载下**移动叔叔、手机型号对应的recovry（没有对应机型的百度第三方recovry也可），并放到手机内存根目录。
1）打开移动叔叔，授权最高权限。如图：
2)进入软件后选择 Recovery更新，如图：
3)然后找到选择我们放入手机内存根目录的IMG格式Recovery，提示更新点击确认就行了。
4)点击确定后关机。
注意事项：建议手机文件备份、每个手机用到的recovery文件都是不同的，切勿乱刷，最好找适合自己手机型号的recovery，实在找不到，就找相同牌子手机的recovery，以免造成不必要的损失！
二.在recovery模式下安装*载下**的kali包：
1.同时按住电源键+音量键下键（音量-）即可进入在recovery模式。
2.在recovery模式下选择“安装”，找到并选择*载下**的kali包，然后点击安装（有的recovery是滑动）。（建议双清，否则失败概率很大。）
1）开始安装。如图：
注意事项：1.若显示红色字（也可能不是红色）提示失败，则有可能是没有双清，或kali包*载下**错误。
2.安装时间比较久，请耐心等待。
3）安装成功。如图：
4） 然后清除cache/dalvik：
5）最后重启系统：
三.手机kali安装成功：
1.开机后则会有一下app。如图：
四.软件环境安装：
1.安卓安装busybox完整方案参考：https://jingyan.baidu.com/article/6f2f55a1a000ceb5b83e6c74.html。
注意事项：若不安装busybox，kali个别软件可能出现无法使用的情况。
作者：_Beginner链接：https://www.jianshu.com/p/bca8331740a2来源：简书著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。