概述
方法借助三个应用实现 Android 核心破解:
Magisk、LSposed、Lucky Patcher
不验证应用签名对于有些情况开发调试十分方便
例如debug包和release包表现不一样时,由于系统有底包或者要保留数据不能直接卸载重新安装,等等
方法一(推荐)
只用 Magisk + Lucky Patcher
-
ROOT
开发版或者Internal的手机都有,可以跳过这一步。稳定版的可以申请解锁,刷入第三方 recover,再刷入面具 Magisk
-
安装面具 Magisk
开发版或者Internal的手机,下载Magisk,安装。打开,提示授权ROOT或者被自动拒绝,自行去设置 -- 应用管理 -- 授权管理 -- ROOT授权 下授权
授权后在应用里面进行 Magisk 工作所需要的安装
recovery 刷入 Magisk的, Magisk自行接管了ROOT管理
-
安装 Lucky Patcher
-
下载安装 Lucky Patcher Installer
-
打开会自动合成一个新的 Lucky Patcher安装包,防检测
-
安装 Lucky Patcher
-
授权 ROOT 给 Lucky Patcher
-
打开应用 -- 工具箱 -- Android核心破解
-
打钩 禁用应用管理器签名安装、使用 Magisk 模块应用破解
-
这时就可以跳过签名安装应用了
-
方法二(不推荐)
概率卡白米,要清空手机数据或者刷机
-
ROOT
开发版或者Internal的手机都有,可以跳过这一步。稳定版的可以申请解锁,刷入第三方 recover,再刷入面具 Magisk
-
安装面具 Magisk
开发版或者Internal的手机,下载Magisk,安装。打开,提示授权ROOT或者被自动拒绝,自行去设置 -- 应用管理 -- 授权管理 -- ROOT授权 下授权
第三方 recovery 刷入 Magisk的, Magisk自行接管了ROOT管理
-
Magisk 里面安装 Riru
在插件模块,搜索 Riru, 安装
-
Magisk 里面安装 LSposed
同上一个步骤,安装后,重启手机
-
安装 Lucky Patcher
- 下载安装 Lucky Patcher Installer
- 打开会自动合成一个新的 Lucky Patcher安装包,防检测
- 安装 Lucky Patcher
- 打开应用 -- 工具箱 -- Xposed设置
- 前三个勾选上,还有最后的"启动 Xposed 模块" 应用
- 这时就可以跳过签名安装应用了
捣鼓有风险,概率卡白米
不同签名情况:
- 一样签名 -- 本来就可以
- 不同签名 -- 破解后可以
- 无签名 -- 验证前获取不到名会失败,可以手动加签名 或者 去corgi上签一个。corgi上虽然有签名功能,但没破解的话两个都是签 PLATFORM 的依旧会安装失败,原因不明,所以要破解核心