前言
在手机上玩kali时，发现一个问题，内置的网卡无法开启混杂模式，而外接网卡（rt5370）无法驱动起来，经过研究应该是驱动没有，对此最好的方式就是自己编译内核，然后进行替换，考虑到工作的完整性，索性直接制作一个rom，并且它的内核是开启rt5370驱动的。
准备工作
- 红米1s
- Ubuntu 14.04
- 网络
安装宿主系统
这一部分就不涉及了，不管你是双系统还是虚拟机都可以。但要注意分配大概150G左右的空间。我算了一下，下载的代码大概就有20G,实际占用了大概40G的空间，要知道此时还没有开始编译。因此最好分配的空间大一些。
编译环境配置
- JDK配置(CM12已经可以直接使用openjdk了,不需要更换)
sudo add-apt-repository ppa:webupd8team/java
sudo apt-get update
sudo apt-get install oracle-java7-installer
- 安装其它必须得软件
sudo apt-get update && sudo apt-get install git-core gnupg flex bison gperf libsdl1.2-dev libesd0-dev libwxgtk2.8-dev squashfs-tools build-essential zip curl libncurses5-dev zlib1g-dev openjdk-6-jre openjdk-6-jdk pngcrush schedtool libxml2 libxml2-utils xsltproc lzop libc6-dev schedtool g++-multilib lib32z1-dev lib32ncurses5-dev lib32readline-gplv2-dev gcc-multilib
- 安装repo
很多人这一步就卡住了，没办法，GFW。推荐挂代理，因为下面同步代码也需要。
mkdir -p ~/bin
curl https://dl-ssl.google.com/dl/googlesource/git-repo/repo > ~/bin/repo
chmod a+x ~/bin/repo
临时的解决方案：
mkdir -p ~/bin
curl "http://php.webtutor.pl/en/wp-content/uploads/2011/09/repo" > ~/bin/repo
chmod a+x ~/bin/repo
- 添加到环境变量
PATH=~/bin:$PATH ;这个最好是加入到~/.bashrc 中，然后重新开一个终端
说明：网上很多教程都说repo是支持断点续传的，但其实我使用下来发现，它的断点续传功能很有限。在国内的网络条件下，很容易失败，导致垃圾占用空间。但没办法，有条件还是挂代理吧。
下载源码
经过上面的步骤，基本的环境就好了，接下来就是同步代码。
鉴于国内的政策以及源码的体积，这一步估计要很久，慢慢熬吧。
- 设置git邮箱和用户名
git config --global user.email "your@email.address"
git config --global user.name "Your Name"
- 初始化仓库
cd ~/cm11 切换到你希望存放代码的目录
repo init -u git://github.com/CyanogenMod/android.git -b cm-11.0
这一步成功后，就可以开始同步代码。
- 如果你挂了VPN,那么可以直接开始了
repo sync 或者repo sync -j8 加快下载
- 如果没有挂代理，那就看命了
可能需要修改一下hosts文件等
repo sync 或者repo sync -j8 加快下载
相关教材参考其它的文章，比如：
[Android]下载CM11.0 Android 源码过程与错误解决
编译准备工作
如果要编译的设备是CM官方支持的，那么比较简单，如果是第三方支持的，那么需要做一些额外的处理。
- 官方支持
cd ~/cm11/vendor/cm/
./get-prebuilts 获取预编译的一些东西，在CM12已经不需要执行
cd ~/cm11
source build/envsetup.sh
breakfast bacon
bacon是一加手机的机型代号，breakfast bacon执行的是从开源Rom的服务器下载bacon所需的机型代码
- 非官方支持
如果不是官方支持的，那么一些机型相关的代码就需要我们自己提供。我们需要上网去寻找大神提供的代码。
cd ~/cm11/.repo
mkdir local_manifests && cd local_manifests
nano device.xml
粘贴以下内容并保存
<?xml version="1.0" encoding="UTF-8"?>
<manifest>
<!-- armani Specific -->
<project path="device/qcom/common" name="CyanogenMod/android_device_qcom_common" remote="github" revision="cm-11.0" />
<project path="hardware/qcom/fm" name="CyanogenMod/android_hardware_qcom_fm" revision="cm-11.0" />
<!-- armani kernel-->
<project path="kernel/xiaomi/armani" name="armani-dev/android_kernel_xiaomi_armani" remote="github" revision="cm-11.0" />
<!-- armani device-->
<project path="device/xiaomi/armani" name="armani-dev/android_device_xiaomi_armani" remote="github" revision="cm-11.0" />
<!-- armani vender-->
<project path="vendor/xiaomi" name="armani-dev/proprietary_vendor_xiaomi" remote="github" revision="cm-11.0" />
</manifest>
上面的步骤相当于添加了红米1s（代号：armani）的设备相关代码的依赖。然后再次同步代码，或者也可以将涉及的包单独下载好，然后放在cm11目录中相应位置。
比如：我们可以直接在github中找到name对应的仓库
armani-dev/android_kernel_xiaomi_armani，然后下载需要的版本。然后解压到path对应的目录中。
编译
一切准备工作都好了，那么就可以开始编译了
brunch armani
编译的过程也很难是一帆风顺的，遇到问题，请善用搜索引擎。
编译成功
package complete: /home/<username>/cm11/out/target/product/bacon/
cm-11-2014xxxx-UNOFFICIAL-bacon.zip
当看到如上输出时，就说明编译成功了。
~/cm11/out/target/product/bacon/
这个目录里，你可以找到cm-11-2014xxxx-UNOFFICIAL-bacon.zip，这就是成型的卡刷Rom，使用第三方recovery刷入即可
