前言

APatch与kernelSU一样的是属于内核空间的ROOT方式，但操作比kernelSU更简洁与机型适用范围更广，环境隐藏效果也很理想，本人手机通过该方法ROOT后在Native Test-27、Hunter5.9.6、Ruru1.1.1、Momo4.4.1等常用环境检测软件上全部通过。

工具

1.APatch_0.11.1(10933).apk
2.TSAssistant-v241007_全自动识别安装_031140
3.Zloader-LSPosed-3.0.0(15000)骁龙内核版本5.4-6.1.25之间APatch可用且不支持使用寄生管理器，需要用lsp管理器打开.zip
4.cherish_peekaboo_1.5内核隐藏模块
5.ADB-fastboot.zip

教程

注意：教程开始之前请先自行备份官方boot.img文件或官方线刷包，以防突发情况救砖用，本文内容仅供参考，刷机有风险，请自行承担

本教程默认已经解锁BL，因各个机型解BL锁的方式各有不同，关于解BL请自行研究，本教程不实用安卓15，

1.下载当前手机系统对应完整刷机包，在刷机包内将boot.img文件提取出来，即下图文件，提取出来放到手机上

2.手机下载安装上面工具里的APatch_0.11.1(10933).apk后打开软件，选择“点此安装”-“修补选定内核镜像”-找到刚才提取并放到手机上的boot.img文件并选择他，接着在出现的界面设置一个自己能记得住的超级密钥（一定要记住，后面要用到）-填好密钥后，在弹出来的按钮中选择“开始修补”

3.修补完成后在结尾会显示修补后的boot.img的输出路径，根据路径找到他并将其复制到电脑桌面（注意要放桌面，一会方便操作）

4.将修补后的boot文件复制到电脑桌面后，电脑下载上面工具中的ADB-fastboot.zip文件并解压缩，打开并运行下图程序，操作手机进入FASTBOOT模式(关机状态下长安开机键+音量减键即可进入该模式)后连接电脑

5.在弹出的窗口中输入以下命令

fastboot flash boot

如下图所示，注意结尾的boot后面追加空格

6.上述命令输入完后，将桌面的修补后的boot文件拖动至fastboot flash boot 命令后面，其会自动输入路径，如下图所示

7.上述步骤操作完成后按回车进行刷入，显示下图OK即刷写完成

8.刷写完成后输入以下命令按回车，将自动重启手机

fastboot reboot

9.手机重启完成后打开apatch应用，点击超级密钥-输入前面设置的密码，点确定

10.输入密码后可以看到kernelPatch处于“生效中”，此时点击“系统补丁”中的“安装”按钮进行安装，安装完成之后，至此ROOT权限获取完毕！

环境隐藏

当手机获取ROOT权限后安装一些lsp自定义模块，部分金融软件、政企软件会对手机环境进行检测，当检测到root环境或lsp模块后这些软件会停止运行，因此我们还需要对手机的ROOT环境以及其他模块进行隐藏

1.手机上下载前面工具中的cherish_peekaboo_1.5内核隐藏模块以及TSAssistant-v241007_模块、Zloader-LSPosed-3.0.0(15000）模块(此版本LSP模块仅支持骁龙soc5.4-6.1.25之间的内核版本，也不支持Android15)

2.下载完成后，首先嵌入cherish_peekaboo_1.5内核隐藏模块，点击底部“扳手”按钮-右下角图标-选择“嵌入”-选择“嵌入模块”

3.进去找到自己存放的cherish_peekaboo_1.5内核隐藏模块并选择它-之后点击“开始修补”

4.此处先不要重启，接着点击底部第四个“系统模块”按钮-右下加安装按钮进去找到并选择自己保存的Zloader-LSPosed-3.0.0(15000）模块进行刷入，刷入完成后点击重启

5.上诉步骤完成，至此lsp框架安装完成，后面自己去安装自己需要的lsp模块，因每个人模块需求不同，这里不做演示，没有这个需求的可以忽略，建议装个隐藏应用列表的lsp模块

6.安装完自己需要lsp模块后，打开apatch，点击底部第四个按钮进入系统模块列表，点击右下角安装TSAssistant-v241007_模块，完成重启，因为该模块内置Ticky store_1.2.0模块，所以重启后打开apatch的系统模块列表会看到下图三个模块

7.至此配合lsp框架里的隐藏应用列表模块，可实现ROOT环境和各种模块的完美隐藏，可在Native Test-27、Hunter5.9.6、Ruru1.1.1、Momo4.4.1等常用环境检测软件上全部通过。如遇Native Test-27显示Conventional Tests(8)、Momo显示Bootloader未锁定、密钥认证显示Bootloader已解锁，则在apatch的系统模块中卸载Tircky Store、Tircky Store Assistant后无需重启直接重刷一遍上文工具中的TSAssistant-v241007_模块再重启即可解决。

关于LSP框架里的隐藏应用模块列表的配置和使用方法玩机的基本都会，不会的等我有空再写。

常用检测软件打包下载

打包下载

其中密钥认证软件需要挂梯子方能正常运行

Last modification：November 2, 2024
© Allow specification reprint
如果你想请我喝一盒安慕希