天鉴（SPatch）是一款基于 SandHook 的安卓应用，主要服务于软件测试开发人员。它能够在未进行 ROOT 操作、未解锁的安卓 5.0 - 9.0 设备上加载 Xposed 模块，而且可以一键 root 部分设备，实现 Native Hook 功能，并对 ROOT 模块进行管理。不仅如此，该应用还拥有强大的 apk 编辑能力，能够一键将其转换为 java、kotlin 源码，同时支持将单个包或类反编译为 java。另外，这款软件提供了修改 APK 模式、免修改模式以及全局模式等多种运行模式，并且具备全模块禁用、智能脱壳、反加固等丰富的设置选项，还配备了有助于开发者分析模块工作状况的调试辅助功能。

天鉴(SPatch)密码是什么

1. 天鉴密码能够自主获取，具体操作是打开软件后输入0000 ，接着长按D键，此时系统上方会出现SK团队提示（注意，D键需长按，进入相关界面后依然点击D键）。

2、点击提示后的【造访】，出现四位数字密码 5127，输入该密码即可开机使用。

天鉴(SPatch)使用教程

1、在本站下载安装软件后，打开并输入密码进入。

2、在界面里，H 代表 SK 实验室，T 指的是红客工具箱，利用常用的 M 模式能够对安装包进行修改，下面以 M 为例详细展开教程。

3、进入 M 的应用页面，点击左下角菜单图标。

4、第一个按钮是软件介绍，选择第二个按钮进入编辑模式。

5、可看到多种模式设定，Frida 框架也可在此调整。

6、返回主页点击右侧 + 按钮，选择从内部或外部导入安装包。

7、选择想要修改的软件安装包，稍等片刻显示已加载完成。

8、选择【好】，即可将修改后的安装包安装到桌面使用。

天鉴 (SPatch) 软件功能

1、免 ROOT 加载 Xposed 模块。

2、无需root即可直接脱壳，推荐使用V4修改模式（仅高级用户适用），支持乐固、360、梆梆等常见壳。

3、具备 Java/C++ IDE 功能。

4、存在4种修改apk的模式，这4种模式均能够支持加载自定义xposed模块，其中包含免修改模式。

5、提供一键root设备功能（仅适用于部分设备，无需解锁操作，支持SafeStrap刷机方式，与安卓P以及华为P30 Pro相兼容）。

6、支持 Native Hook。

7、支持 ROOT 模块管理(需先一键 root)。

8、可将 xposed 模块打包集成到 apk，分享后不依赖 SPatch 本身。

9、支持免 root 调试及 logcat，无需网络调试。

10、拥有apk编辑器的功能，能够支持转换为java/kotlin源码，还能编辑dex/资源。既可以单独对包或类进行反编译，也能进行回编译。

天鉴 (SPatch) 三大模式

1、免修改模式：

默认灰色不可用，连按 5 次 “天鉴–设置” 页面的狐狸按钮开启，开启后需重新构建应用。

可进行以下设置：构建完成后发送通知、全模块禁用、智能脱壳/反加固（需下载原生库），同时还能开启调试模式、禁用安全模式。

重新搭建的应用在默认情况下会加载本机模块，完成集成操作后便具备分享功能，此时无需依赖本机模块。不过，要是卸载天鉴，数据将会被清空，并且无法恢复。

2、全局模式：

依赖天鉴应用，卸载天鉴会导致模块全部失效。

3、修改 APK 模式：

不启用免修改模式时直接创建应用，创建时间较长需等待。

创建完成后需卸载原应用才能安装，因新应用签名不一致。