1. 需要工具:
⑴ 远程桌面 Android Vnc Viewer
⑵ 超级终端 Better Terminal Emulator Pro
⑶ backtrack5 For Arm [ bt5.Img已压缩至 3.25GB ]
![](https://imgsa.baidu.com/forum/w%3D580/sign=118d708bb23533faf5b6932698d2fdca/2de80ff41bd5ad6ed5919d6f82cb39dbb7fd3c3a.jpg)
2. 操作流程:
⑴ 手机数据线连接电脑
⑵ 在 SD 卡根目录创建 bt5 文件夹
![](https://imgsa.baidu.com/forum/w%3D580/sign=b56b7d8030fa828bd1239debcd1e41cd/f1071ad5ad6eddc4588f4d7e3adbb6fd5366333a.jpg)
⑶ 解压把里面的8个文件,拷贝到 SD 卡中的 bt5 文件夹里
![](https://imgsa.baidu.com/forum/w%3D580/sign=bb60ff4f818ba61edfeec827713597cc/e426ac6eddc451da8b9ef56eb5fd5266d116323a.jpg)
⑷ 关闭数据线移除Usb
⑸ 启动超级终端
⑹ 输入命令 su 回车 [这时提示符会变成#]
![](https://imgsa.baidu.com/forum/w%3D580/sign=38af4e3ea51ea8d38a22740ca70b30cf/529ddcc451da81cb328e7a485166d0160824313a.jpg)
⑺ 输入命令 sh /sdcard/bt5/bootbt 回车
![](https://imgsa.baidu.com/forum/w%3D580/sign=8ede6aababd3fd1f3609a232004f25ce/223750da81cb39dbbaa89ed3d3160924aa18303a.jpg)
⑻ 如果看到 root@localhost:~# 您可以继续
⑼ 输入命令 startvnc 回车
![](https://imgsa.baidu.com/forum/w%3D580/sign=ab4b6466fe1f4134e0370576151e95c1/ae2980cb39dbb6fd5f331ca30a24ab18962b373a.jpg)
⑽ 如果看到 New 'X' desktop is localhost:1 说明你已经成功了
⑾ 启动 Vnc
名 称: BackTrack [随便填写]
密 码: toortoor [固定格式]
地 址: 127.0.0.1 [固定格式]
端 口: 5901 [固定格式]
用户名: Root [随便填写]
颜 色: 24-bit color(4bpp)
![](https://imgsa.baidu.com/forum/w%3D580/sign=a68631aa4234970a47731027a5cbd1c0/7e3838dbb6fd5266de43c591a818972bd507363a.jpg)
![](https://imgsa.baidu.com/forum/w%3D580/sign=f24a8d81940a304e5222a0f2e1c9a7c3/c628b7fd5266d016067167ad942bd40734fa353a.jpg)
![](https://imgsa.baidu.com/forum/w%3D580/sign=51615bbf334e251fe2f7e4f09787c9c2/490e5366d0160924bb4d5b9ed70735fae7cd343a.jpg)
⑿ Vnc 连接
![](https://imgsa.baidu.com/forum/w%3D580/sign=865ffcfb261f95caa6f592bef9167fc5/ad95d1160924ab18867e18b236fae6cd7a890b3a.jpg)
⒀ 成功!!!!!!!!!!!!!!
⑴ 远程桌面 Android Vnc Viewer
⑵ 超级终端 Better Terminal Emulator Pro
⑶ backtrack5 For Arm [ bt5.Img已压缩至 3.25GB ]
![](https://imgsa.baidu.com/forum/w%3D580/sign=118d708bb23533faf5b6932698d2fdca/2de80ff41bd5ad6ed5919d6f82cb39dbb7fd3c3a.jpg)
2. 操作流程:
⑴ 手机数据线连接电脑
⑵ 在 SD 卡根目录创建 bt5 文件夹
![](https://imgsa.baidu.com/forum/w%3D580/sign=b56b7d8030fa828bd1239debcd1e41cd/f1071ad5ad6eddc4588f4d7e3adbb6fd5366333a.jpg)
⑶ 解压把里面的8个文件,拷贝到 SD 卡中的 bt5 文件夹里
![](https://imgsa.baidu.com/forum/w%3D580/sign=bb60ff4f818ba61edfeec827713597cc/e426ac6eddc451da8b9ef56eb5fd5266d116323a.jpg)
⑷ 关闭数据线移除Usb
⑸ 启动超级终端
⑹ 输入命令 su 回车 [这时提示符会变成#]
![](https://imgsa.baidu.com/forum/w%3D580/sign=38af4e3ea51ea8d38a22740ca70b30cf/529ddcc451da81cb328e7a485166d0160824313a.jpg)
⑺ 输入命令 sh /sdcard/bt5/bootbt 回车
![](https://imgsa.baidu.com/forum/w%3D580/sign=8ede6aababd3fd1f3609a232004f25ce/223750da81cb39dbbaa89ed3d3160924aa18303a.jpg)
⑻ 如果看到 root@localhost:~# 您可以继续
⑼ 输入命令 startvnc 回车
![](https://imgsa.baidu.com/forum/w%3D580/sign=ab4b6466fe1f4134e0370576151e95c1/ae2980cb39dbb6fd5f331ca30a24ab18962b373a.jpg)
⑽ 如果看到 New 'X' desktop is localhost:1 说明你已经成功了
⑾ 启动 Vnc
名 称: BackTrack [随便填写]
密 码: toortoor [固定格式]
地 址: 127.0.0.1 [固定格式]
端 口: 5901 [固定格式]
用户名: Root [随便填写]
颜 色: 24-bit color(4bpp)
![](https://imgsa.baidu.com/forum/w%3D580/sign=a68631aa4234970a47731027a5cbd1c0/7e3838dbb6fd5266de43c591a818972bd507363a.jpg)
![](https://imgsa.baidu.com/forum/w%3D580/sign=f24a8d81940a304e5222a0f2e1c9a7c3/c628b7fd5266d016067167ad942bd40734fa353a.jpg)
![](https://imgsa.baidu.com/forum/w%3D580/sign=51615bbf334e251fe2f7e4f09787c9c2/490e5366d0160924bb4d5b9ed70735fae7cd343a.jpg)
⑿ Vnc 连接
![](https://imgsa.baidu.com/forum/w%3D580/sign=865ffcfb261f95caa6f592bef9167fc5/ad95d1160924ab18867e18b236fae6cd7a890b3a.jpg)
⒀ 成功!!!!!!!!!!!!!!