현재는 모든 버전 (틱워치 프로 3 GPS/LTE/울트라 GPS/울트라 LTE)이 일반 설치 프로그램으로 지원돼요.
포장 풀고 넷헌터를 실행하기 까지 5단계
- 부트로더 언락
- TWRP, WearOS 이미지, Magisk, dm-verity disabler 플래시
- 루팅 과정을 완료하기 위해 Magisk 앱 설정 마무리
- 넷헌터 설치
- 넷헌터 워치페이스 설정
1. 부트로더 언락하기
- DIY USB 케이블 또는 3D 프린트 데이터 독을 사용하여 워치를 PC에 연결하세요, 그리고 터미널을 실행하세요.
- 만약 휴대폰에서 워치를 설정했다면 설정에 접근할 수 있습니다. 그렇지 않으면 환영 화면에서 두 버튼을 몇 초간 누르세요.
- 시스템 -> 정보 -> 빌드 번호를 10번 탭하여 개발자 설정을 활성화하세요
- ADB를 활성화하고, USB를 다시 꽂은 뒤 PC에서 디버그를 허용하세요
- 터미널에서
adb reboot bootloader
를 사용하여 부트로더로 재부팅하세요 fastboot oem unlock
로 부트로더를 언락하세요
2. TWRP, WearOS 이미지, Magisk, dm-verity disabler 플래시
Magisk는 24.3을 추천해요.
- ADB를 다시 활성화하고,
adb reboot bootloader
를 사용하여 부트로더로 재부팅하세요 - vbmeta 인증 비활성화:
fastboot --disable-verity --disable-verification flash vbmeta vbmeta.img
fastboot flash recovery recovery.img
로 리커버리를 플래시하세요- 사이드 버튼으로 리커버리를 선택해 부팅하세요 (아래 버튼은 전환, 위 버튼은 선택)
- Wipe -> 다음 페이지 -> Advanced Wipe -> Format Data를 선택하세요
- 리커버리로 재부팅하세요.
- "Install -> ADB Sideload"을 선택하세요. OneOS 설치를 원할 경우:
adb sideload
로 OneOS를 플래시하세요.- Mobvoi 앱 패키지를
adb sideload
로 플래시하세요. - 울트라를 사용하는 경우, 울트라 패키지 애드온을
adb sideload
하세요. 순정 WearOS를 사용하고 싶다면, 여기서부터 진행하세요. - Magisk apk 파일을 Magisk-v24.3.zip에 복사하세요.
adb sideload Magisk-v24.3.zip
로 Magisk를 플래시하세요.adb push disabler.zip /sdcard/
로 DM-Verity_ForceEncrypt Disabler를 복사 및 플래시 후 TWRP로 설치하세요- 재부팅 & 초기 설정 수행 (WearOS 앱을 통해 휴대폰과 페어링)
3. 루팅 과정을 완료하기 위해 Magisk 앱 설정 마무리
- 다시 ADB를 활성화하세요
- Magisk 설치를 마치려면
adb install Magisk-v24.3.apk
로 설치하세요 - Magisk 매니저를 여세요
- 자동 업데이트 비활성화를 원하면 자동 응답에서 권한을 설정하고, 향후 더 쉬운 탐색을 위해 토스트 알림을 비활성화할 수 있습니다
4. 넷헌터 설치
- 리커버리로 재부팅하세요
- Install -> ADB Sideload을 선택하세요
adb sideload
로 넷헌터 이미지를 플래시하세요- 재부팅
- 넷헌터 앱 & chroot를 시작하세요
- 재부팅
5. 넷헌터 워치페이스 설정
- 휴대폰 또는 워치에서 Play 스토어를 통해 Facer을 설치하세요
- 넷헌터를 검색하세요
- 선택 & 동기화
- OneOS에서 넷헌터 앱 버튼에 도달할 수 있게
adb shell wm density 300
로 밀도를 설정하세요
틱워치 프로 3에서 칼리 넷헌터를 즐기세요
다운로드
- 빌드 파일:
- Magisk
- TWRP image for rover or rubyfish
- vbmeta 이미지
- dm-verity disabler
- OneOS, Stock ROMs and Mobvoi 패키지 (optional)
- 틱워치 프로 3 넷헌터 zip - Get the latest update under TicWatch section
추가 추천 앱
- TotalCommander: Ducky script와 같은 항목을 선택할 때 유용하며, "adb install" 방법을 사용합니다 다운로드 링크: https://www.totalcommander.ch/android/tcandroid323-armeabi.apk
지원되는 기능
- 칼리 서비스
- 커스텀 명령어
- 블루투스 Arsenal
- KeX
- MAC 변경
- HID 공격
- DuckHunter
- Nmap 스캔
- WPS 공격
예정된 기능 (확정 아님)
- Nexmon, 칩셋은 지원되지만, 시간이 좀 더 필요함 - 2024.2 예정
- Router Keygen (최적화가 필요함)
- Hijacker (nexmon이 성공할 경우) - 2024.2 예정
- Mifare Classic Tool (android.hardware.nfc가 활성화된 OS를 빌드해야 함) - 2024.4 예정
하드웨어 제한
- 전원 공급이 부족하여 외부 어댑터는 사용할 수 없습니다. 다만, 이 커널치 추후 Y 케이블을 지원할 가능성은 있습니다!