华为 P9 NexMon — 内置网卡监听与 Wi-Fi 注入

**全新的高性价比设备已经到来！**

感谢 [vvvbbbcz](https://github.com/vvvbbbcz) 为华为 P9 移植了 Kali NetHunter，以及 [NexMon 团队](https://github.com/seemoo-lab/nexmon) 提供的 NexMon 支持，我们现在可以使用内置无线网卡（BCM43455）进行注入了。

众所周知，我没有 X86 电脑。同时感谢我的朋友 [fufu10103](https://github.com/fufu10103) 为我提供了合适的编译环境，使我能够编译固件。没有他的帮助，这项工作不可能完成。在此特别感谢。

## 视频

👉 https://b23.tv/7ODzV3I

## 教程

👉 https://forums.kali.org/t/huawei-p9-nexmon-internal-wi-fi-monitor-mode-injection/16292

## 下载

– **NexMon 模块（GitHub）**：https://github.com/apk0mix5900/nexmon-p9-magisk

– **NexMon 模块（国内 123 网盘）**：https://1843447643.share.123pan.cn/123pan/265lTd-7Fyev

> 只有一个东西需要下载，因为我把整个流程做成了一个模块，刷入即用。

## 刷入与设置

1. **刷入对应模块。**

2. 打开 Hijacker，进行以下设置：

   **Prefix**

“`

LD_PRELOAD=/data/user/0/com.hijacker/files/lib/libnexmon.so

“`

   **Enable**

“`

nexutil -m1

“`

   **Disable**

“`

nexutil -m0

“`

3. 向下拉找到 **chroot 路径选择**，依次点击：

   – `nhsystem`

   – `kali-arm64`

   – 右下角 **Select**

## 手动启用监听模式

在 Android（root）终端输入：

“`

nexutil -m1

“`

然后在 Kali chroot 中启动 airodump：

“`

LD_PRELOAD=/lib/libnexmonkali.so airodump-ng wlan0

“`

或者先 export，然后就可以连续运行多条命令：

“`

export LD_PRELOAD=/lib/libnexmonkali.so

airodump-ng wlan0

aireplay-ng -9 wlan0

wifite -i wlan0

reaver -i wlan0

bully wlan0

“`

## 停止监听模式

在 Android（root）终端输入：

“`

nexutil -m0; svc wifi enable

“`

## 值得注意

– **邪恶双子（Evil Twin，wifipumpkin3）不需要监听模式。**

– `libnexmonkali.so` 可用于 airodump-ng、reaver、bully、kismet（wardriving 模式）。

– 即使不使用监听模式，你依然可以在 NetHunter App 中，通过内置 Wi-Fi 进行 WPS 攻击。

—

## 致谢

– **[vvvbbbcz](https://github.com/vvvbbbcz)** —— 为华为 P9 移植 Kali NetHunter

– **[NexMon 团队](https://github.com/seemoo-lab/nexmon)** —— 提供 NexMon 支持

– **[fufu10103](https://github.com/fufu10103)** —— 提供编译环境

—

最后享受华为 P9的内置网卡监听以及徕卡双摄