检测项逐条解读
报告里那一列检测项分别在查什么、报红说明什么——逐条对照，不用每项都懂，出红的那几项看懂就行。相关文档：root隐藏后怎么验证过没过.md · 黑灰设备提示怎么处理.md
一、读报告的顺序
先看首页的总判定，再展开具体风险项——报告带风险描述与可疑文件路径，有路径就能顺着到本机核对，这也是它比只给「过 / 不过」的工具好用的地方。在线示例与检测项清单见 Hunter 环境检测站。
二、检测项对照表
| 检测项 | 它在查什么 | 报红时的排查方向 |
|---|---|---|
| Magisk & Root | 有没有 Root 工具及残留 | 没做过 Root 却报，重点查 |
| Magisk Hide | 隐藏功能本身是否被识别 | 恰是隐藏方案生效与否的观察窗口 |
| Xposed / 框架 | 框架与模块的安装痕迹 | 想想装没装过模块 |
| 沙箱 / 沙盒 | 运行环境是否被容器包住 | 多见于分身、多开工具 |
| 模拟器 / 云手机 | 设备参数与真机是否相符 | 真机上报就查改机类工具 |
| Frida & IDA | 动态调试工具是否挂在进程上 | 没在调试却报，查调试残留 |
| libc 内存 | 内存里的动态库是否被动过 | 与注入类改动有关 |
| inline hook & GOT 表 | 关键函数跳转是否被改道 | 系统被改过的旁证 |
| 反调试 / Unidbg | 是否处于被调试或模拟执行状态 | 有则环境不干净 |
| ISO 强检测 | 系统镜像完整性 | 刷过机的机器留意 |
| SOTER / IFAA 指纹 | 指纹密钥体系状态 | 较新版本加入的项目 |
三、三个容易误读的地方
- 报红不等于中毒。这些是「机器被改过」的记录，不是恶意软件判定。
- 老机型有误报空间。不同品牌、不同安卓版本分区结构有差异，单项存疑时结合本机实际改动判断。
- 换版本结果会变。检测项随版本增加，两台设备对比前先确认版本一致。
四、接着读
想动手验证 Root 隐藏效果，流程在 root隐藏后怎么验证过没过.md；结论页提示黑灰设备时的含义，见 黑灰设备提示怎么处理.md。