准备

该教程理论适用于8g2以上的机型，具体可以自己尝试，主播使用的是一加13

文件下载

[hide]点此下载[/hide]

记得把驱动全部安装好（在上一级文件夹的驱动文件夹中，三个）

手机端1

第一步，点开设置

第二步，找到关于本机里的版本信息

连续点击七次版本号，直到出现您已处于开发者模式

第三步，打开usb调试

回到系统与更新，找到开发者选项，打开usb调试，这里禁止截图，所以看不了

第四步，将手机与电脑连接

请输入图片描述

电脑端

点击允许后在电脑按win+r，输入cmd打开cmd窗口，

输入adb devices查看是否有设备

如果有的话就可以输下一步命令

adb reboot bootloader

这时手机会重启，然后使用网盘里的命令，一行一行复制过去

第一行执行后显示okay即代表成功，然后输入第二行，手机会自动开机

开机后把网盘里的几个压缩包全部放到手机内部存储内

手机端2

安装好网盘里的几个apk文件

越狱

打开kernelsu

查看是否有越狱按钮，如果有那代表你成功了，点击越狱，正常等待几秒即可成功

安装模块

把前面复制好的压缩包，按如下顺序安装

1.zygisknext

2.LSPosed-安卓8.1-安卓16

3.免bl模块[测试版]

4.magic_mount_rs-2.2.4-490

装完这几个先硬重启一次（就是正常重启，然后再按上面步骤走一次）避免挂载没生效导致变砖

然后再安装一次第三个模块选择启用功能即可，会自动帮你配置好lsp，去lsp打开隐藏应用列表的开关，再去kernelsu软重启一次

环境隐藏

软重启完毕后，进入模块界面，点击免BL模块下面的<>图标

点击执行配置隐藏应用，不成功就多点几次或者进入隐藏应用列表这个软件给他一些权限，比如读取应用列表

结语

正常来说，只要没烧录过，tee是不会死，一加是假死，小米不死，其他没有检测点了，可以自行打开网盘里的duck检测看看问题所在，可以发留言问我，看到了会帮你解答