第一步首先在已经去除data分区强制加密的前提下在twrp备份你的boot.img和dtbo.img，然后刷入面具，最后刷入内核包，重启
第二步，安装kali chroot 重启，完成
如果你想开启HID，你需要到终端模拟器以root身份键入以下命令 setprop sys.usb.config win,hid
如果你想开启手机内置网卡wlan0的监听功能, 请看这里
由于新增rtl8812au网卡的特殊性无法直接用airmon-ng直接开启监听模式，可以通过下列命令运行:
小米手机的话要操作的应该使wlan2而不是wlan1
ip link wlan2 down
iw dev wlan2 set type monitor
ip link wlan2 up
建议各位使用官改MIUI，并且使用最新稳定版11.0.5，如果刷了开发版或者MIUI_eu11.0.7的话会导致指纹不可用，，这不是我的问题好吗，完全是小米指纹源码树的锅。。。我早就提交过 issue 但一直没有回应，所以还是安心用11.0.5的稳定包吧，国内eu都可。。。