准备工作
准备手机一台：Nexus 6P
进入bootloader模式
原系统，开开发者模式，开USB调试后，插USB线，然后输入命令：
adb reboot bootloader
手机会自动重启，进入bootloader
或者手机关机后，同时按住 电源键 + 音量减少键 不放，等待开机后，再松手，会进入bootloader
刷TWRP
手机停留在bootloader，保持USB线连接好，在电脑的TWRP所在目录下，输入命令：
fastboot flash recovery twrp-3.4.0-0-angler.img
TWRP官网获取img包
进入TWRP
手机进入bootloader后，按音量键，可以切换到 Recovery ，然后按电源键进入
刷Kali系统
进入TWRP后，手机USB线与电脑连接，通过MTP模式，将kali镜像文件拷贝到手机中。
然后在手机端的TWRP界面，点击Install按钮，选择刚拷贝的kali镜像文件，拖动下面的滑动按钮，开始刷机。
刷Magisk
使用TWRP刷入Magisk，方便为系统开启root权限，供kali完成后续的应用设置。
进入TWRP后，手机USB线与电脑连接，通过MTP模式，将Magisk-v20.4.zip文件拷贝到手机中。
然后在手机端的TWRP界面，点击Install按钮，选择刚拷贝的Magisk文件，拖动下面的滑动按钮，开始刷入。
进入系统，使用Magisk为kali开启root用户权限，点击NetHunter应用，执行完对应的设置。
Magisk模块下载后，复制到手机存储的Download目录中，然后去Magisk添加模块即可。
MagiskHide Props Config
https://github.com/Magisk-Modules-Repo/MagiskHidePropsConf
Magisk模块下载后，复制到手机存储的Download目录中，然后去Magisk添加模块即可。
>adb shell $ su # props ro.debuggable 1
恢复所有内容到出厂ROM
该方法会将手机里面的TWRP和Magisk、Kali都全部清理，还原到指定的官网ROM。
官网下载原生包，例如 angler-n2g47w-factory-bd87661a.zip
进入bootloader模式，用USB与电脑连接。
在电脑中解压 angler-n2g47w-factory-bd87661a.zip，找到里面的 flash-all.bat，执行它开始线刷。
等待全部执行完成后，刷机完成。
或者解压后，整个目录文件复制到手机中，然后在手机中执行里面的 flash-all.sh 也可以。
