前言：
本人使用的是香港的i9300 专门为了这个BackTrack5ARM买的机子...
基本都是自己完全找资料自己琢磨 弄了2天最终已经完成...我有研究过的我都会说出...
如果有什么不对的望各位指出 本人愿意多多交流
联系本人就请联系：[email protected] 有求必应
第一！！！
首先 必要的就是提权！基本上1月份的OTA已经封了漏洞...想各种一键root什么的已经完全无效了（如果还可以自行提权的请无限跳过此篇）
所以这里介绍一种手动提权的方式 该方法仅适合国际版及联通I9300的手机
需要你下载好一个适合你机子的工程ROOT文件 还有一种叫Odin3的程序（如找不到下载可以Email我）
1手机调USB试调 并连接电脑
2打开Odin3程序
3使用刷机工具刷手机到download模式
按START开始刷机 基本都是自动的
等自动开机后查看手机上是否安装了SuperSU 图标为# （如第一张图）
如有证明提权成功

这一篇草草可过...原因是刷ROM
这个基本可以看你自己需不需要了 毕竟最好还是有一个内核可循环...
我使用的是Omega v45 Jelly Bean 4.2.2
看自己需要这还是

这一篇请自行下载BackTrack5 arm 建议官网上的
这里说的不说手机外置的SD卡 本篇说内置的！！
解压后得到：
bootbt
bt5.img.gz（请勿在电脑解压）
busybox
fsrw
installbusybox.sh
mountonly
README（可自行阅读查看的 建议阅读）
unionfs
首先installbusybox.sh和busybox请复制到手机目录上
创建bt5文件夹在手机目录上
bootbt fsrw mountonly bt5.img.gz unionfs 这五个文件放入bt5文件夹里

重启后再次进入终端
$adb shell
$su
#cd /sdcard/bt5/
#sh bootbt
接下来如果出现
Loop device exists
net.ipv4.ip_forward = 1
恭喜你成功了 已经正在运行Backtrack5
如果要设置显示的话就要使用到androidVNC
#startvnc
如图成功
打开VNC 不要完全退出终端
Nickname：随便
Password：toortoor（可换 不过这个是默定的）
Address：127.0.0.1（具体还是不明如何调整）
Port：5901（同上）
Username：随便（是连接win的VNC设置的 不过具体不明 没研究）
Color Format：看你自己喜好24-bit color（4bpp）颜色最好
其他不明可默认
Connect键来启动
电脑连接VNC不懂...