天鉴是一款基于SandHook框架开发的多功能聚合型工具箱应用，英文名称为SPatch，能够在Android 5.0至9.0系统上实现免ROOT环境下的Xposed模块加载、应用脱壳、代码反编译与编辑等高级功能，为移动安全研究、应用逆向分析与模块化开发提供了强大而便捷的软件。
天鉴特色
免ROOT模块加载
无需解锁引导加载软件或获取超级用户权限，即可让目标软件加载并运行Xposed模块，极大降低了安全研究与功能扩展的门槛。
多模式应用构建
提供修改APK、免修改以及全局模式等多种处理方式，满足从深度修改到快速集成的不同场景需求，灵活性极高。
一体化逆向分析
集成Java/Kotlin源码转换、DEX与资源编辑、以及针对加固应用的智能脱壳能力，形成完整的逆向工程工作流。
原生代码干预
支持对软件的Native层进行Hook操作，扩展了干预能力，能够应对更为复杂的安全机制与功能实现分析。
天鉴亮点
广泛的加固对抗
其脱壳引擎能够有效应对市面上主流的第三方加固方案，包括企业级定制版本，为分析受保护应用提供了可能。
模块化封装分享
允许将Xposed模块直接打包集成至目标APK文件中，生成独立可分发版本，便于功能演示与协作研究。
便捷的本地调试
内置免ROOT调试支持与Logcat查看功能，简化了动态分析流程，无需依赖复杂的网络调试配置。
部分设备一键提权
针对特定型号的移动终端，内置安全引导绕过机制，可在无需解锁BL的情况下实现临时性的权限提升。
天鉴攻略
核心操作围绕三大模式展开。免修改模式通过连续触发设置界面特定按钮激活，该模式下应用会被重新构建，集成当前安装的所有Xposed模块，最终生成一个不依赖天鉴环境、可独立运行并包含模块功能的新应用包体，非常适合功能封装与分享。在此过程中，可以启用智能脱壳与反加固选项以处理被保护的应用。
对于需要深度干预或研究的场景，则需使用修改APK模式。选择目标应用，天鉴会对其安装包进行解包、注入必要的Hook框架代码并重新签名，生成一个修改后的版本。安装此版本后，应用在运行时便能加载由天鉴管理的Xposed模块，实现方法拦截、数据修改等功能。内置的APK编辑器支持对DEX文件进行反编译为Java/Kotlin源码、直接编辑字节码或资源文件，并支持单独回编译，为静态分析修改提供了强大工具。
全局模式提供系统层面的模块管理能力，启用后，所有经过天鉴处理的应用在运行时都将受其管控。用户的主要目标是利用这些工具组合，完成从应用脱壳、代码分析、模块开发到功能集成测试的全流程。探索过程中，务必注意数据备份，因为天鉴应用本身是部分模式的数据依赖核心，卸载可能导致相关构建数据丢失。建议初学者从本站获取资源后，先以测试应用进行功能熟悉，逐步掌握其强大的聚合能力。
天鉴评测
作为一款面向高级用户与开发者的聚合型工具箱，天鉴将原本需要复杂环境配置和多种工具协作才能完成的移动端逆向工程与安全研究任务进行了高度整合与简化。其最大的价值在于打破了ROOT权限这一传统壁垒，使得在更广泛的设备上进行深度应用分析成为可能。从体验上看，其界面逻辑清晰，将复杂的底层操作封装为相对直观的流程选项，降低了使用者的学习曲线。多模式设计兼顾了便捷性与灵活性，无论是快速的功能集成还是深度的代码剖析都能找到合适的工作路径。强大的脱壳与反编译能力使其在安全评估领域表现出色，而模块打包分享特性则促进了研究成果的交流。天鉴是一款设计理念先进、功能密度极高的专业工具，为Android平台下的安全研究、应用调试与模块化开发开辟了新的高效途径。
