与Momo和Ruru哪个准
Hunter、Momo、Ruru 三个名字总被放在一起提，这篇讲清三者侧重什么差别、不同场景该拿哪个当主力。相关文档：检测报告红项怎么看 · 报黑灰设备是什么原因
先给结论：没有哪个工具能代表「所有应用看到的环境」——三者查的项目不同、更新节奏不同，玩机社区的常见做法是装两个交叉对照，一个过了另一个没过，差异点本身就是线索。
一、三个工具各管一段
| 工具 | 覆盖面 | 报告形式 | 顺手用在 |
|---|---|---|---|
| Hunter | 最宽：Root、框架、沙箱、调试工具、指纹、模拟器一并查 | 分类列出风险项与可疑文件路径 | 第一次全面摸底 |
| Momo | 偏基础：Root 痕迹与环境状态，对改机参数敏感 | 逐项打勾打叉 | 快速复测、第一道筛子 |
| Ruru | 偏应用层：已安装应用与包名探测 | 条目式列表 | 查哪些应用暴露了环境 |
Hunter 的优势在「项目全、报告细」：一趟能扫出最大范围的痕迹，而且多数风险项带具体路径，知道该往哪查；单项的深度未必胜过专精工具。Momo、Ruru 体积小、启动快，查的项目少但出结果快，适合改一项验一次的复测节奏。
二、按场景选
- 第一次摸底：用 Hunter。一次拿到最全的清单和路径，不用一上来装三个。
- 频繁复测：用 Momo 或 Ruru。改完立即验证的场景，小工具跑完快，不占时间。
- 下结论：靠交叉验证。只有 Hunter 报的项，先对照路径核实；两个以上工具同时报同一项，才基本坐实。
三、两个不建议的用法
- 只留一个工具长期不更新：检测项在演进，旧版本测出「全绿」不代表当前状态，至少保留一个保持更新。
- 把检测工具当杀毒软件：它们查的是环境痕迹（Root、框架、调试器），不做恶意软件判定，两者别混为一谈。
三者的定位理清之后，从哪个上手、装好后报告怎么读，Hunter 介绍站有完整的一页说明；跑完报告有红项的，去检测报告红项怎么看对照。