mikubox.org 不是官方网站，不要相信其中的任何消息和下载任何档案
mikubox.org is not an official website. Do not trust any information or download any files from it.

NeoZygisk v2.3 更新日志
#unofficial #fork
🛡 隐藏机制升级
增强 APatch 和 KSU 隐藏
添加了隐藏或伪装 Bootloader 属性的逻辑。
改进了 hide_map 机制，确保注入在内存映射中被正确隐藏和清理，降低被反作弊系统检测到的风险。
🐛 Bug 修复与稳定性
修复内存泄漏
修复非法地址访问
⚡️ 其他变更 (Misc)
优化了 /proc/self/mountinfo 的解析性能。
减少了不必要的错误日志输出，使 Logcat 更整洁。

sha256:f54d3ed78b59326e409fc50043f810bbb5bdeff6e049cf041b51373f968232c5
Github Release (Complete changelog)

NeoZygisk-v2.3-277
#unofficial #fork
嘗試性修復在 Magisk 上偶見的 Root 丟失問題

sha256:ec664aed5a9e90e3f1d464d4db44ef4daa7fe84f43fdbd65a0a29d21a4baad7c
Commit cdc37ec

TEESimulator-v3.1-61
本版本重点优化了对 Android 10-12 的支持，并提升了在 TEE 损坏设备上的环境隐蔽性。

核心功能更新
Keystore2 模拟接口补全:
实现了完整的加密操作（签名/验签/加解密）、证书链动态更新及密钥条目枚举接口。这些改进确保了软件生成密钥在应用层调用的兼容性，降低了被检测风险。
多架构与系统适配:
修复了 Android 10/11 系统的权限校验与启动异常；解决了 ARM 32-bit (Android 12) 的 ptrace 兼容性问题，并优化了 x86_64 模拟器环境的稳定性。
底层稳定性优化:
修复了 Binder 事务拦截过程中的内存引用泄漏，解决了因 ioctl 钩子导致的进程崩溃问题，提升了长时间运行的可靠性。

未来展望
面对 Google 远程密钥配置（RKP）的普及与 Keybox 资源的枯竭，项目的核心目标保持不变：即在不依赖有效 Keybox 的前提下，通过技术手段彻底绕过 Keystore Attestation。目前已针对已知的检测向量制定了方案，将在后续版本中逐步落实。

NeoZygisk-Fork-v2.3-284
NeoZygisk 在本次更新中引入了多项针对底层兼容性与稳定性的改进。值得注意的是，本版本在功能上增强了与 TEESimulator (TEES) 的联动支持。

核心技术更新
命名空间传输机制重构：
针对部分 Android 12 (arm32) 设备上 /proc 路径访问受限问题，将挂载命名空鉴的传输方式改为通过 Unix 域套接字直接传递文件描述符。此举绕过了文件系统权限限制，并同步增加了相关的 SELinux 策略。
Ptrace 注入兼容性增强：
优化了信号处理逻辑确保注入流程的稳定性。
针对 32 位 ARM 设备实现了兼容回退 (此部分逻辑与 TEESimulator 同步)。
通信协议安全性修复：
修复了 recv_fds 函数中的缓冲区覆写漏洞。
路径与架构适配：
修正了 32 位 Zygote 的可执行文件路径为 /system/bin/app_process32。
放宽了对模块文件描述符（FD）添加 seals 的错误检查。

使用建议
推荐进阶用户将 NeoZygisk 和 TEES 搭配使用，以获得更完整的 TEE 模拟与注入环境。

可以正常通过 Duck Detector 的检测 by @NotUser_00
已在最新版复测

感谢 柒柒，终于找回我的大号了QWQ
目前我更多使用 @nikobe918

TEESimulator-v3.1-66

- KeyUsage 扩展由硬编码改为根据密钥动态生成
- 重构 module_hash 计算，对齐 Keystore2 的 APEX 扫描与 ASN.1 排序规则
- 修复 Parcel 异常检测后的位移错误，防止数据解析偏移
- 针对 GMS 的 list 操作禁用 Hook，解决高频调用导致的日志爆满 Log Flooding
- 移除 pendingParams 冗余映射，优化内存占用
- 新增 ORIGIN、OS_VERSION、补丁级别等 KeyMint 标签的解析与记录
- 增强 KeyMintParameterLogger 映射，日志更易读

NPatch 的框架是 JingMatrix 的 LSPosed 的分支 HSSkyBoy-LSPosed 不要再提然後不知名 Re 分支
现在 Re 归档了😂

https://news.1rj.ru/str/ONPatch/53
歡迎訂閱, 查看最新構建

commit

本功能主要方便「去簽名注入」操作，讓你無需反覆打包即可測試。

● 操作流程：
1. 初次安裝：先使用「原始安裝包」進行修補並正常安裝到手機上。
2. 準備原包：將你處理過 (如去除簽名校驗) 的原始 APK 文件重命名為：origin.apk
3. 放置文件：將 origin.apk 放入手機以下路徑：
/sdcard/Android/data/[包名]/cache/npatch/origin/
4. 生效：重新啟動應用，系統會自動優先加載該路徑下的 APK。

● 注意事項：
請確保文件名嚴格遵守「origin.apk」，否則系統無法識別。

I don't want to say goodbye, bec you only deserve to get off.😅
Get lost, ReLSPosed.😂