继我前天分享的帖子
这两天刷了下酷安, 发现中招的远比想象多。 目前总结下来,次恶意模块来源渠道如下:
- zygist/ Xpose 模块 (来路不明的第三方版本)
- 一键隐藏环境模块 (最多人中招的来源。 好家伙原来是这个啊,我上个月刷到不下10个帖子里带这个模块的,也不清楚是故意传播还是不知情)
- 挂圈xxx模块 (我也不知道啥,这玩意从来都不公开,被格了/刷到恶意模块他们都不敢公布是哪个模块, 真应了评论区一句:挂
好似)
结合前贴,总结下:
- 下官方github/酷安/TG模块,不要装第三方来路不明的。
- 安装前可以把模块内容丢给AI来评估下风险。 或者用备用机或者虚拟环境测试
- 多学习点相关知识,别怕麻烦。 现在解锁BL后,获取root及修改系统比十年前那会容易很多了。原先是要一步步手动修改系统分区,一个失误可能随时变砖。 现在mygisk/kererlsu root 方式 通过挂载模块化的,比过去容易且安全多了吧。一堆人是懒成啥样了,伪装环境教科书方案都不抄(流行经典方案如 zygist next, Shamiko, PIF,Tricky Store, HMA)反而去刷那个来路不明的的一键隐藏环境的脚本。还有一些反常识的就更别提了,刷了大量同类的的 救砖/第三方调度/隐藏环境/去广告/增强功能, 这手机也是废了。