@乄杺，某些手机可能不自带
nc命令，只需要找一个放进终端模拟器的数据文件夹再给可执行权限就好。你需要寻找完全静态链接的
nc（这样就没有“可重定位”要求，因为只有动态链接程序才需要重定位），或者通过-fPIE参数（可重定位可执行文件）构建的nc，此外运行nc的终端模拟器需要申请存储卡访问权限以便你访问内置存储。
新版安卓不支持不可重定位的动态链接可执行文件（比如为旧版安卓构建的nc），而旧版安卓则不支持可重定位的动态链接可执行文件（比如为新版安卓构建的nc）。
@废菜，首页有防挖坟机制，所以可以安心回复
（同19楼）
补充一个发现盲刷BIOS文件名的高级方法，在 Phoenix Tool 不显示盲刷文件名时可用：
1、在 Phoenix Tool 里点击“结构”。
2、浏览并找到PEI模块“FsRecovery”，并记下其UUID。
3、在BIOS文件所在位置的DUMP文件夹（由 Phoenix Tool 产生）里面，找到文件名为该UUID的最大的ROM文件，并用 IDA Pro 打开（IDA Pro 用默认配置既可，所有选项选OK）。
4、浏览反汇编后的代码，既可发现盲刷BIOS时用的文件名。
（点击查看大图）
（同2楼）
补充一个发现盲刷BIOS文件名的高级方法，在 Phoenix Tool 不显示盲刷文件名时可用：
1、在 Phoenix Tool 里点击“结构”。
2、浏览并找到PEI模块“FsRecovery”，并记下其UUID。
3、在BIOS文件所在位置的DUMP文件夹（由 Phoenix Tool 产生）里面，找到文件名为该UUID的最大的ROM文件，并用 IDA Pro 打开（IDA Pro 用默认配置既可，所有选项选OK）。
4、浏览反汇编后的代码，既可发现盲刷BIOS时用的文件名。
（点击查看大图）
老虎会游泳
