KernelSU – 隐藏环境篇

此处的排除列表策略设为强制或者仅还原挂载都可以
如果您设为强制，那么Zygisk Next将尽可能对排除列表中的应用还原所有的模块修改痕迹并禁止代码注入，这意味着您将无法对这个应用使用LSPosed模块
如果您设为仅还原挂载，会在以上的基础上移除禁止代码注入的功能，这意味着您可以对此应用使用LSPosed模块，这可能会带来一定的风险
按需选择即可

接下来配置LSPosed

此处建议并且也只需要关闭Xposed API 调用保护，开启此功能可能会导致部分模块无法正常使用(不需要禁用详细日志)
如果您日后遇到某个处于LSPosed作用域中的应用实在无法打开的情况，可尝试使用图中的还原内联钩子功能

接下来配置PlayIntegrityFix
仍然是点击〈〉打开WebUI，一般按照图片打开最上面的两个功能即可

注意，如果您使用的是类原生，那么我个人建议您额外打开Spoof Signature，防止某些应用检测到您的系统是类原生而提示无法使用

您可能会看到图中pif.prop可能已过期的提示，点击左上角的获取按钮，选择随机或任意一台您喜欢的设备并点击右下角的GitHub按钮获取一次更新即可解决
如果更新失败了，那么大概率是您的网络环境存在问题，请自行解决

然后配置Tricky Store
授予文件管理器(建议使用MT管理器)Root权限并打开，跳转到 /data/adb/tricky_store/ 目录下，您将会看到 keybox.xml 和 target.txt 这两个文件

大致解释一下二者的作用
keybox.xml为密钥文件，包含来自真实量产设备TEE的私钥及对应证书链。BL解锁后系统在密钥证明时会如实暴露解锁状态，TrickyStore通过将签名操作替换为使用此文件中的密钥来解决这一问题，使输出证书对验证方呈现为正常锁定设备。需要注意的是，keybox可能会被Google不定期吊销(通常在检测到大规模传播时触发)，吊销后验证失败，需及时更换
target.txt是一个应用包名白名单文件，其内每行一个包名。列入其中的应用，其密钥证明请求将被TrickyStore拦截并使用keybox.xml中的密钥材料完成签名，从而通过硬件完整性验证；同时也会带来一定BL解锁状态的隐藏效果

如何获取keybox:
您可以关注Yuri频道以获取keybox更新
查看链接
请注意，频道内下载的keybox的文件名大概率不是keybox.xml，您需要将其重命名为keybox.xml后替换
或者您也可以在酷安的PlayIntegrityAPIChecker话题寻找

如何配置target.txt:
请观察下图中放置应用包名的结构

可以发现每个应用的包名独占一行，按照此规律添加即可
或者您也可以使用以下预设

[链接]https://wwblm.lanzou…

如何查看应用包名:
在MT管理器的侧边栏中点击已安装应用，进入后按需选择用户应用或者系统应用，然后搜索应用的名称，点击该应用的卡片后继续点击它的包名即可

在部分检测器中您可能会看到它针对MT2这个目录进行了警告(比如春秋)，这是因为您的设备上安装了MT管理器，它会自动创建一个MT2目录导致被检测
从MT管理器的侧边栏进入设置，下滑找到自定义 MT2 目录，将MT2替换为任何您喜欢的、符合文件系统规范的(能成功保存就行)名称后点击确定，返回主页删除MT2目录即可

让我们来配置Hide My Applist/HMA-OSS
打开LSPosed，在模块列表找到隐藏应用列表/HMA-OSS 点进去，打开开关后重启手机以激活它们

打开它们，并点击模板管理，选择创建黑名单模板

点击0个应用不可见并勾选您需要隐藏的应用(比如LSPosed模块)，随后填入您喜欢的模板名称并返回上一个页面即可保存模板

让我们回到首页并点击应用管理，搜索您想要对其隐藏的应用(右上角的更多里可以选择显示系统应用)

选中该应用后打开启用隐藏开关，并在下方的已启用 0 个模板处启用模板

完成后重启

最后配置FuseFixer

直接在LSPosed中激活并重启即可

这篇帖子到这里也结束了，我很佩服您能耐心看完这么多东西(毕竟我写的也头昏眼花了)，祝您生活愉快