前言：
本人使用的是香港的i9300 专门为了这个BackTrack5ARM买的机子...
基本都是自己完全找资料自己琢磨 弄了2天最终已经完成...我有研究过的我都会说出...
如果有什么不对的望各位指出 本人愿意多多交流
联系本人就请联系：[email protected] 有求必应
第一！！！
首先 必要的就是提权！基本上1月份的OTA已经封了漏洞...想各种一键root什么的已经完全无效了（如果还可以自行提权的请无限跳过此篇）
所以这里介绍一种手动提权的方式 该方法仅适合国际版及联通I9300的手机
需要你下载好一个适合你机子的工程ROOT文件 还有一种叫Odin3的程序（如找不到下载可以Email我）
1手机调USB试调 并连接电脑
2打开Odin3程序
3使用刷机工具刷手机到download模式
按START开始刷机 基本都是自动的
等自动开机后查看手机上是否安装了SuperSU 图标为# （如第一张图）
如有证明提权成功

这一篇草草可过...原因是刷ROM
这个基本可以看你自己需不需要了 毕竟最好还是有一个内核可循环...
我使用的是Omega v45 Jelly Bean 4.2.2
看自己需要这还是

这一篇请自行下载BackTrack5 arm 建议官网上的
这里说的不说手机外置的SD卡 本篇说内置的！！
解压后得到：
bootbt
bt5.img.gz（请勿在电脑解压）
busybox
fsrw
installbusybox.sh
mountonly
README（可自行阅读查看的 建议阅读）
unionfs
首先installbusybox.sh和busybox请复制到手机目录上
创建bt5文件夹在手机目录上
bootbt fsrw mountonly bt5.img.gz unionfs 这五个文件放入bt5文件夹里

重启后再次进入终端
$adb shell
$su
#cd /sdcard/bt5/
#sh bootbt
接下来如果出现
Loop device exists
net.ipv4.ip_forward = 1
恭喜你成功了 已经正在运行Backtrack5
如果要设置显示的话就要使用到androidVNC
#startvnc
如图成功
打开VNC 不要完全退出终端
Nickname：随便
Password：toortoor（可换 不过这个是默定的）
Address：127.0.0.1（具体还是不明如何调整）
Port：5901（同上）
Username：随便（是连接win的VNC设置的 不过具体不明 没研究）
Color Format：看你自己喜好24-bit color（4bpp）颜色最好
其他不明可默认
Connect键来启动
电脑连接VNC不懂...

赞，支持楼主。

请问楼主装了有什么用？

小白弱弱问一句，这个装了后卡吗？它是安卓和bt同在还是只有bt？

求助LZ ： 输入#gunzip bt5.img.gz后提示 gunzip: not found

输入了adb shell 后提示device not found 怎么办？

到底有啥用？？？？？？？？？、、

需要电脑才能在手机运行BT5?只有手机的时候怎么运行BT5

高富帅。。。给跪了。。

表示以前刷过ubuntu，和这个方法一样。楼主会不会在路由器上刷？-----------------该留言来自乌克兰共和国基辅州普里皮亚季市切尔诺贝利核电站RBMK-1000型石墨慢化沸水冷却压力管式反应堆4号机组专用客户端(地理坐标: 北纬51度23分14秒 东经30度6分41秒)

看见第一句话就跪下了
总感觉和LZ这样的土豪生活在同一片蓝天下真的很抱歉

给跪了楼主研究一下iso版的吧

楼主 外置sd卡怎么弄

表示为了BT换手机不值当吧，我一个小杂牌机都可以。。。。