红米Note9 Pro刷PixelOS与Kali Nethunter：打造移动安全测试设备

1. 项目概述：当千元神机邂逅顶级定制ROM与安全工具

几年前，我入手了一台红米Note9 Pro 5G，看中的就是它那代神U骁龙750G和一块不错的120Hz高刷屏。随着官方MIUI更新逐渐放缓，这台“老将”的性能和体验开始有些跟不上趟。放着吃灰太可惜，卖掉又不值几个钱，于是我便萌生了一个想法：能不能把它刷成一个兼具原生安卓纯净流畅和顶级安全渗透测试能力的“特制设备”？这个想法最终落地为两个核心动作：刷入基于Android 13的PixelOS，以及在其上安装无需Root的Kali Nethunter。整个过程下来，这台手机仿佛重获新生，不仅日常使用丝滑，更变成了一个可以揣在口袋里的移动安全实验室。如果你手头也有类似的老款小米/红米机型，并且对系统定制和移动安全感兴趣，那么这篇从实战中总结出来的详细指南，或许能给你提供一个极具性价比的折腾方向。

2. 核心思路与准备工作：理解每一步背后的“为什么”

在动手之前，理清整个流程的逻辑至关重要。这不仅能让你在遇到问题时知道从何下手，更能帮助你评估风险，做好数据备份。

2.1 为什么选择PixelOS和Kali Nethunter？

对于红米Note9 Pro 5G（代号joyeuse）这类已经退出官方主流支持的设备，第三方ROM是延续其生命力的最佳选择。PixelOS是一个基于AOSP（Android开源项目）深度定制的ROM，以其极度接近谷歌Pixel系列的原生体验、出色的流畅度和续航优化而闻名。它移除了大量国内定制UI的臃肿组件，对于追求纯净和性能的用户来说是绝佳选择。而Kali Nethunter则是著名的Kali Linux在移动设备上的移植版本，它将超过600种安全工具集成到了安卓系统中，从网络扫描、漏洞评估到无线安全测试，功能强大。传统的Nethunter安装需要完整的Root权限和内核补丁，对系统和设备兼容性要求极高，极易变砖。而我们现在采用的“Rootless”版本，则通过利用安卓的无线调试接口和容器技术，在非Root环境下运行一个精简的Kali Linux，大大降低了安装门槛和风险，实现了安全性与功能性的平衡。

2.2 准备工作清单与风险告知

刷机有风险，操作需谨慎。任何步骤的失误都可能导致设备无法开机（变砖），虽然大部分情况下可以救回，但过程繁琐。请务必在开始前，完整备份手机内所有重要数据，包括联系人、短信、照片、文档等，并确认备份有效。

所需工具与文件清单：

1. 红米Note9 Pro 5G手机一台：确保型号为M2007J17C，代号joyeuse。其他型号切勿套用本教程。
2. Windows/Mac/Linux电脑一台：用于执行刷机命令。
3. USB数据线：建议使用手机原装数据线，质量差的线可能导致刷机过程中断。
4. Bootloader解锁资格：小米手机刷机必须先解锁Bootloader。前往小米官方解锁网站申请，通常需要绑定账号并等待168小时（7天）。这是官方允许的步骤，也是后续一切操作的基础。
5. 关键文件下载：
   • PixelOS ROM包：前往PixelOS官方论坛或XDA-Developers论坛，找到针对joyeuse设备的最新稳定版（如基于Android 13的版本）。务必核对文件名和校验码（如SHA256）。
   • OrangeFox Recovery：这是一个功能强大的第三方Recovery工具，比官方的TWRP更稳定，对安卓12/13支持更好。同样需要下载专为joyeuse编译的版本。
   • Kali Nethunter Rootless：从Kali官方或可信的GitHub仓库下载最新的通用Rootless安装包（APK文件）。
   • 安卓平台工具（Platform-Tools）：包含adb和fastboot命令行工具，用于电脑与手机通信。
   • 小米USB驱动：确保电脑能正确识别手机在Fastboot模式下的连接。

注意：所有文件请务必从官方或信誉良好的开发者论坛获取，避免下载到被篡改的包，以免植入恶意软件。下载后，建议将Platform-Tools解压到一个容易访问的文件夹（如C:\platform-tools），并将PixelOS ROM包、OrangeFox Recovery镜像文件也放在电脑上你知道的位置。

3. 详细刷机与安装全流程实录

接下来，我们将进入实操环节。请严格按照步骤顺序执行，并仔细阅读每一步的说明。

3.1 第一步：解锁Bootloader

这是小米设备刷机的法定第一步，也是 irreversible 的操作（可重新上锁，但会清空数据）。

1. 手机端操作：在手机的设置->我的设备->全部参数中，连续点击“MIUI版本”7次，开启“开发者选项”。
2. 进入设置->更多设置->开发者选项，开启“OEM解锁”和“USB调试”。
3. 电脑端操作：用USB线连接手机和电脑，在开发者选项中选择“USB调试”授权电脑。
4. 打开电脑上的命令提示符（CMD）或终端，进入之前放置platform-tools的目录。

   cd C:\platform-tools

5. 输入命令检查手机是否被正确识别：

   adb devices

   列表中应出现你的设备序列号，并显示device。如果显示unauthorized，请在手机弹出的对话框中点击“允许”。
6. 让手机重启到Bootloader模式：

   adb reboot bootloader

7. 手机进入Fastboot模式（显示一只兔子修机器人的界面）后，在电脑终端执行：

   fastboot devices

   确认设备被识别。
8. 执行解锁命令（此操作会清除手机全部数据）：

   fastboot oem unlock

   根据手机屏幕提示，用音量键选择“Unlock”，电源键确认。完成后手机将自动重启并进入格式化数据流程。

实操心得：解锁Bootloader后的第一次开机时间会很长，可能超过10分钟，这是正常现象，请耐心等待进入系统。进入后，你需要重新走一遍初始设置流程。务必再次进入开发者选项，重新打开“USB调试”，因为解锁操作会重置这项设置。

3.2 第二步：刷入OrangeFox Recovery

第三方Recovery是我们刷入自定义ROM的“手术台”。我们用功能更现代的OrangeFox替换掉官方的Recovery。

1. 将下载好的OrangeFox Recovery镜像文件（通常是.img格式）复制到platform-tools文件夹内，方便操作。
2. 手机再次进入Fastboot模式。可以通过在开机状态下adb reboot bootloader，或者关机后同时按住音量减+电源键。
3. 在电脑终端中，刷入Recovery：

   fastboot flash recovery orangefox-recovery-filename.img

   将orangefox-recovery-filename.img替换为你实际的文件名。
4. 刷入成功后，不要直接重启系统。先长按电源键+音量加键，直到手机震动后松开，这会直接引导进入刚刷入的OrangeFox Recovery。如果此时重启系统，MIUI可能会覆盖掉第三方Recovery。

3.3 第三步：刷入PixelOS ROM

现在，我们将在OrangeFox Recovery中完成PixelOS的安装。

1. 在OrangeFox Recovery的主界面，首先点击“清除”或“Wipe”。
2. 执行“格式化Data分区”（Format Data）。这一步是必须的，因为我们要从MIUI跨安卓大版本刷到PixelOS，不格式化Data分区会导致无法启动。在文本框内输入yes确认。此操作会清除手机内置存储的所有数据。
3. 返回主菜单，选择“安装”（Install）。
4. 找到你事先拷贝到手机内部存储或SD卡中的PixelOS ROM包（ZIP格式）。选择它。
5. 在刷入前，滑动底部滑块确认刷入。等待刷写完成。
6. （可选但推荐）刷入完成后，不要立即重启。点击返回，再次选择“安装”，刷入MindTheGapps或NikGapps等谷歌套件包（如果你需要Google服务）。选择适合Android 13的版本。
7. 全部完成后，点击“重启系统”（Reboot System）。

注意事项：首次启动PixelOS同样需要较长时间，请耐心等待。如果卡在开机动画超过15分钟，可以尝试强制重启（长按电源键）一次。如果仍无法进入，可能需要回到Recovery，检查ROM包是否下载完整或型号是否正确，并尝试重新执行“格式化Data分区”和刷机流程。

3.4 第四步：安装与配置Kali Nethunter Rootless

进入纯净流畅的PixelOS后，我们就可以为其注入安全测试的灵魂了。

1. 安装APK：将下载好的Kali Nethunter Rootless APK文件传输到手机，直接点击安装。
2. 初始化Nethunter：打开Nethunter应用。首次运行，它会请求一些权限并提示下载Kali根文件系统（rootfs）。确保手机连接到一个稳定且速度较快的Wi-Fi网络，因为这个文件大约有1.5GB。应用会自动完成下载和解压。
3. 关键配置 - 启用无线调试：Rootless Nethunter的核心是通过安卓的“无线调试”功能与Kali容器通信。
   • 进入手机的设置->系统->开发者选项，找到并开启“无线调试”。
   • 在“无线调试”设置页面，点击“使用配对码配对设备”。记下显示的IP地址、端口和6位配对码。
4. 连接容器：回到Nethunter应用，找到“Kali Chroot Manager”或类似选项。选择“连接”，应用可能会自动填写上一步的信息，也可能需要你手动输入IP、端口和配对码。成功连接后，Nethunter终端（Terminal）就可以正常使用了。
5. 基础工具测试：在Nethunter终端中，尝试运行一些基本命令，验证安装是否成功：

   # 更新软件包列表 apt update # 安装一个经典工具进行测试，如nmap apt install nmap -y # 运行nmap查看本地网络 nmap -sn 192.168.1.0/24

常见问题实录：Nethunter终端无响应或闪退这是我遇到最多的问题。根本原因通常是Kali容器没有正确启动或无线调试连接断开。

• 排查思路1：确保“无线调试”开关始终开启，并且Nethunter应用拥有“后台弹出界面”和“自启动”权限（在手机应用管理器中设置），防止系统省电机制杀掉后台服务。
• 排查思路2：完全退出Nethunter应用，从“无线调试”设置里先关闭再重新开启，获取新的配对码，然后在Nethunter中重新配对连接。
• 排查思路3：如果问题依旧，尝试在Nethunter应用的设置里，找到“清除RootFS数据”或“重新部署容器”选项，重置Kali环境，然后重新下载和部署。虽然耗时，但往往能解决一些底层文件损坏导致的疑难杂症。

4. 核心功能体验与进阶调优

系统刷好了，工具也装上了，接下来看看它能做什么，以及如何让它更好用。

4.1 PixelOS日常使用体验

刷入PixelOS后，最直观的感受就是“轻快”。系统动画跟手，应用启动速度明显提升，后台留存能力也比老旧的MIUI要好。由于没有预装大量国内服务，续航也有可感知的改善。PixelOS继承了原生安卓的Material You设计语言，色彩主题能从壁纸中自动提取，个性化程度很高。对于喜欢谷歌全家桶的用户，配合刷入的Gapps，使用体验与Pixel手机非常接近。当然，你也会失去一些MIUI的特色功能，如应用双开（部分第三方应用可替代）、手机分身、强大的本地化骚扰拦截等，需要根据自身需求权衡。

4.2 Kali Nethunter实战应用场景

有了Rootless Nethunter，这台手机在合规授权的安全测试中就能大显身手。以下是一些典型场景：

• 网络侦察：使用nmap扫描目标网络，发现存活主机和开放端口。使用netdiscover进行ARP侦查。
• 无线安全评估：配合外接的无线网卡（需OTG转接线且网卡芯片支持监听模式），可以使用aircrack-ng套件进行Wi-Fi握手包抓取与破解测试。请注意，仅限对你拥有完全权限的网络或已获得书面授权的测试目标进行。
• 漏洞扫描：安装nikto、sqlmap等工具，可以对Web应用进行基础的漏洞扫描。
• 社会工程学工具集：Nethunter集成了Social-Engineer Toolkit (SET)，可以用于模拟钓鱼攻击等安全意识培训。
• 移动渗透平台：由于其便携性，你可以随时在客户现场进行简单的安全检查和演示，比携带笔记本电脑更灵活。

4.3 性能优化与稳定性保障

为了让这个“二合一”系统长期稳定运行，我做了以下调优：

1. 内核管理：PixelOS通常使用自定义内核，已经为joyeuse做了优化。不建议新手再刷入其他第三方内核，除非你非常清楚自己在做什么。
2. Magisk Root（可选）：如果你某些高级工具需要Root权限，可以在刷入PixelOS后，在OrangeFox Recovery中刷入Magisk的ZIP包。但请注意，Root可能会破坏某些应用（如银行App）的运行，并且与Rootless Nethunter的“无需Root”理念相悖。我个人的选择是保持无Root状态，以换取最大的兼容性和安全性。
3. 电池优化：在PixelOS的电池设置中，将Nethunter应用设置为“无限制”，防止其后台活动被系统限制。
4. 定期更新：关注PixelOS官方论坛和Nethunter的GitHub仓库，定期更新ROM和安全工具。更新ROM通常需要在Recovery中“脏刷”（不格式化Data，但建议先备份），而更新Nethunter则直接安装新APK即可。

5. 深度避坑指南与疑难杂症排查

结合我自己和社区里机友遇到的典型问题，这里整理一份速查表，希望能帮你少走弯路。

最后一点个人体会：折腾刷机和安装专业工具的过程，其价值远不止于获得一个更好用的手机。它更像是一次对移动设备底层架构的深度学习之旅。从Bootloader到Recovery，从系统分区到数据分区，从安卓框架到Linux容器，每一个步骤都在加深你对手中这块玻璃金属板的理解。红米Note9 Pro 5G通过这样的改造，从一个即将退役的消费电子产品，变成了一个兼具实用性和学习价值的科技玩物。如果你成功了，那份成就感，绝对值得你投入的时间和精力。