Termux上装metaspolit framework的记录安装过程参考了Hax4us的一键脚本（link），基本上是手动操作的。
之前看别人的安装记录需要Ruby 2.x系列，可能6.0.x的早期版本需要？看了一下目前最新的6.1.19版本里面写的.ruby-version是需要3.0.2，刚巧Termux官方源自带的Ruby就是3.0.2版本，或许可以不用rbenv或者rvm。
其实之前尝试过用rvm装3.0.3版本，然后rvm找不到预编译二进制，只能下源码编译，然后总是在一个叫ppoll64之类的函数那里报错，似乎是和Android API 28什么的有关系，不懂于是没仔细看。
总之先把依赖装好，一般来说用Termux官方源的就没啥问题：
apt install -y libiconv zlib autoconf bison clang coreutils curl findutils git apr apr-util libffi libgmp libpcap postgresql readline libsqlite openssl libtool libxml2 libxslt pkg-config wget make ruby libgrpc termux-tools ncurses-utils ncurses unzip
和脚本中的区别：这大哥写了两个ncurses，我给去掉了一个；同时他自己维护着一个TermuxBlack的repo，里面有2.x版本的Ruby，他的脚本用的是这个旧版的。但由于我们安装的是当前（2021-12-14）最新的metasploit framework，所以用Termux自带的Ruby就可以。
不知道用git clone会不会有什么区别/问题，我是下载的GitHub release里面的6.1.19.tar.gz压缩包。直接tar xf 6.1.19.tar.gz随便解压到哪里都可以（当然得有写入权限），我是放在Termux的家目录了。
首先进入到我们刚才解压出来的那个目录，以我为例是~/metasploit-framework-6.1.19/：
参考脚本，更新rubygems（虽然我不知道这是为了更新什么hhhhh）
gem install --verbose rubygems-update
update_rubygems
然后安装bundler：
gem install --verbose bundler
可能是为了节约空间？原本脚本里的gem install都加了--no-document的开关，俺觉得无所谓…就把文档也默认装了。
之前装rb的时候看到说查阅Ruby文档似乎要用到一个叫ri的工具，应该是Ruby自带的，俺还没用过（）
然后bundle install所有的Gems，记得先配置一下用原生库不然会有问题：
bundle config build.nokogiri --use-system-libraries
bundle install -j4
这里的Job数似乎也可以根据cpu性能来调，我这边是1个prime、3个gold、4个silver的高通电子垃圾，然后我擅自觉得跑四个job可能效率比较高，于是就-j4了。
反正也没做过性能对比，差不多就行了（）手机性能也就那样（）
因为我们是Termux环境，没有proot，也没有chroot，同时也不遵循FHS，所以我们要自己把$msf/lib/net/dns/resolver.rb里面的/etc/resolv.conf替换成$PREFIX/etc/resolv.conf，这里就不提供命令了，自己拿文件编辑器去改就好了。
下面两个命令根据我粗浅的分析，一个是让Termux可以正确识别msf脚本的shebang，一个是处理ELF文件、去掉不支持的section和动态入口点，避免Android Linker (API 24)报warning（参考termux-elf-cleaner）。
find ~/metasploit-framework-6.1.19 -type f -executable -print0 | xargs -0 -r termux-fix-shebang
（上面的命令记得自己换掉自己的目录）
find "$PREFIX"/lib/ruby/gems -type f -iname \*.so -print0 | xargs -0 -r termux-elf-cleaner
没报错的话bundle install打印出的最后几行大概类似这样：
Using metasploit-framework 6.1.19 from source at `.`
Bundle complete! 15 Gemfile dependencies, 193 gems now installed.
Use `bundle info [gemname]` to see where a bundled gem is installed.
然后就可以直接./msfconsole，接下来就是看各种好看的banner（？）
因为我们也装了postgresql，理论上msfdb也可以用，但…毕竟我连MSF都还没用明白，数据库暂时就先放一放好了。
apt remove 干掉了 Gnome 换成了 Xfce ，结果发现流畅的一逼…。然后在折腾 GUI 的时候不小心把所有的桌面环境都给日没了，命令行连 Wi-Fi 的软件包比如 iw 之类的也不太会用（主要是这东西好像没法连中文 SSID ），索性格盘装回 Windows 好了。毕竟有 WSL 2 ，这东西体验和原生已经很接近了。
今天到公司之后下了 Windows 10 Insider Preview 的 ISO ，格盘装系统之类的就不再赘述了。说起来也是今天才知道现在 Insider 已经不是默认正版了，而是要有一个正版授权才能用。
装 WSL 2 和 WSL 里的 Debian Distro 都很简单，基本上是一两条命令/一两下鼠标点击的事情。然后看了一下果然商店里带的 Debian 还是 9 的 Stretch 版本。于是开始滚到 10 Buster 。
听说滚动更新需要先更老版本的软件包，然后改源的发行版然后 apt full-upgrade 滚到下一个版本。不过我有点偷懒就直接把 /etc/apt/source.list 直接换成了 Buster 的，直接 apt full-upgrade 开始滚。
滚的时候就碰到了标题里说的那个问题， 一直卡在 0% [Working] 然后也不动也没有什么错误提示。一开始还以为是网络不行，毕竟今天公司网有点爆炸，就多等了一阵子。然而在带薪拉屎回来之后还卡在 0% [Working]，就开始感觉有点不对了。
查了一下似乎是因为我把源都换成了 USTC 的 https 源，然后这个 WSL 的发行版默认还没装 apt-transport-https 这个包， apt 就不支持 https 的源。嗯…奇怪的小问题。
解决这个也很简单，先临时把源换回 http 的然后装上这个 https 支持包，再把源改回 https 然后 apt update apt full-upgrade 正常滚就好了。
好像这两天就发生了这些事情，嗯前两天和朋友讨论了一下手贱删掉系统里的 Shell 的话要怎么修。想了想这东西大概也能水一篇文吧？过两天有空写一下好了。
Peace.
]]>最近经常会有…什么都不想做但又不想闲着的时候。
结果还是不知道要做什么。
随手点开 Bear 之后打下了如上文字。
嗯……
电视里 Spotify 正在放着 Rewind - 2012 ，果然还是喜欢听那年的流行音乐…
所以这是为什么呢。
总觉得 2012 年也是很神奇的一年。
哈，世界末日都挺过去了的我们。哈。
六月快过去了呢。
希望一切安好哦。
Live today.
Love tomorrow.
Unite forever.