刷机后怎么自查手机环境
刷完机、Root 完、装完框架之后，怎么确认这台手机的环境状态：查什么、用什么查、查出来之后怎么对待结果。相关文档：二手手机验机要看哪些项目 · 安卓 Root 检测工具怎么选
一、为什么改动之后要自查一次
Root、刷机、装框架，本质上都是对系统分区和启动链路的改动。改动本身完成了不等于「改干净了」：残留的文件、没关掉的服务、被改过的参数，都可能留在系统里。自查的目的就一个——拿到一份客观清单，知道自己这台机器现在处于什么状态，而不是凭感觉认为「应该没问题」。
二、自查清单：按改动类型对号入座
| 你做过的改动 | 留下的常见痕迹 | 自查重点 |
|---|---|---|
| Root（Magisk / KernelSU 一类） | Root 管理器文件、挂载的 rwx 条目、Zygisk 注入痕迹 | Root 与 Magisk 项、关键函数 hook 情况 |
| 刷第三方 ROM / 改系统分区 | 系统镜像与出厂不一致、内核补丁等级变化 | ROM 是否被修改、系统镜像完整性 |
| 装 Xposed / LSPosed 模块 | 框架文件与模块残留 | 框架痕迹项 |
| 用过分身 / 多开工具 | 容器化运行环境残留 | 沙箱 / 沙盒检测项 |
| 用过改机类工具 | Android ID、MAC 等标识参数异常 | 设备指纹核对项 |
清单里的项目名在不同工具里叫法不同，但指向一致：改过什么，就该重点看哪几项。
三、拿什么查
环境检测类工具的原理都类似：读系统状态、扫特征文件、核对参数基线。选型的详细对比见 安卓 Root 检测工具怎么选，这里只说操作口径：
- 选一个覆盖面宽的工具做第一次全量摸底——第一次要的是「完整清单」，不是单项深度；
- 跑完先看总判定，再逐条看它列出的风险描述与可疑路径；
- 存疑的项目，拿第二个工具交叉验证，两个以上同时报同一项才算坐实。
Hunter 在这条流程里的位置就是第一步：它一次扫查的项目覆盖 Root 痕迹、框架残留、沙箱环境、调试工具、设备指纹、模拟器特征等层面，报告按项分类、带路径，适合当摸底用的那份「完整清单」。它的介绍与检测项演示可以看 Hunter 环境检测站。
四、查出来异常怎么办
先分清两类结论，处理方式完全不同：
- 痕迹类（Root 残留、框架文件、hook 改道）：这是改动留下的记录，处理方向是清理残留、复测确认；一次只改一项，改完立刻复测，否则分不清哪项起了作用。
- 条件类（模拟器环境、ROM 被改、指纹异常）：先问「这个改动是不是我自己做的」。是，就按痕迹类处理；不是，结合机型考虑误报可能——不同品牌、不同安卓版本的分区结构有差异，个别项目在老机型上会误报。
还有一条容易忽略的：重启之后再复测一遍。开机自启的服务、延迟加载的模块，只在开机后跑一次检测是看不到的；重启后的结果才是这台机器的真实状态。
五、几个常见误区
- 报了风险不等于中毒。环境检测查的是系统改动痕迹，不做恶意软件判定，两件事别混。
- 一次全绿不代表永远全绿。检测项随工具版本增加，隔一段时间或换版本后复测是正常的。
- 别在别人的设备上跑来路不明的检测包。这类工具权限很宽，只在自己的设备上装自己确认过来源的包。