1.6-APatch内核级Root
APatch 内核级 Root 从零教程:与 Magisk 的区别及适用场景,boot.img 获取与 Patch、SuperKey 超级密钥、刷入验证的完整步骤,及 OTA 更新与卸载处理。
1.2-Open-AutoGLM快速上手
Open-AutoGLM 快速上手:基于 AutoGLM 的手机智能助理框架,ADB 控制安卓设备 + 视觉语言模型感知屏幕,一句指令实现 APP 自动化操作,附 Python/ADB 环境配置与真机测试步骤。
1.1-jadx-ai-mcp环境搭建
JADX-AI-MCP 环境搭建:JADX 反编译插件 + MCP 服务器,让 Claude 等 LLM 实时分析反编译的 Android APK 代码,涵盖插件下载安装、MCP 服务器配置与「反编译→上下文审查→AI 建议」工作流。
5.3-Hook内部类与匿名类
Hook 内部类与匿名类技巧:编译后特殊命名规则的应对——$ 符号连接外部类与内部类、$数字 定位匿名类,含场景示例与 Hook 代码实现。
5.5-主动调用目标方法
主动调用目标方法教程:不想等 App 自身触发时让 LSPosed 模块主动调用内部方法——普通方法、静态方法与内部类的主动调用三步走与完整模块代码。
5.2-Xposed Hook入门详解
Xposed Hook 入门详解:XposedHelpers 反射封装,findAndHookMethod 普通方法与构造函数 Hook、MethodHookParam 交互,修改系统时间显示与绕过会员验证实战。
5.6-替换函数调用与XposedBridge
替换函数调用与 XposedBridge 核心 API:XC_MethodReplacement 替换 Void/有返回值方法,hookMethod 精准 Hook 与 hookAllMethods 批量 Hook 的区别与示例。
5.4-修改App属性-XposedHelpers与反射
修改 App 属性教程:XposedHelpers 与 Java 原生反射两种方法读写对象属性(含私有静态、内部类与匿名内部类属性)的实战代码与选型对比。
5.1-LSPosed环境搭建与概念
LSPosed 环境搭建与概念:Hook 的价值与 Xposed/EdXposed 到 LSPosed 的生态演进,框架安装、Android Studio 模块开发环境与第一个 Hook 例子。
4.4-Frida编译与魔改
Frida 编译与魔改实录(16.7.19):依赖与 NDK 环境准备、源码编译流程,混淆 frida:rpc 字符串等特征去除的 Patch 深度解析,绕过常见检测。
3.1-APK文件与Smali语法
APK 文件与 Smali 语法入门:APK 内容结构与 dex 文件、Dalvik/ART 虚拟机背景,Smali 数据类型、寄存器与代码示例的零基础阅读教程。
OpenClaw 待学习指南
OpenClaw 待学习资源清单:两份综合部署与实战手册、飞书多机器人多 Agent 路由配置、claw101 多 Agent 实战与 Telegram 群 Privacy 踩坑,附学习状态标注与笔记索引。

















