安卓环境检测工具怎么选
给正在 Hunter、Momo、Ruru 之间犹豫的人：三者各查什么、报告长什么样，以及为什么要装不止一个。相关文档：黑灰产设备提示是什么意思.md · 二手手机验机要不要查环境痕迹.md
一、先说结论：不存在「一个顶全部」
环境检测工具查的是设备环境的客观痕迹——Root 残留、框架文件、调试器进程、模拟器特征、设备指纹参数。每款工具的检测清单不同、更新节奏不同，没有任何一个能代表「所有应用看到的环境」。社区里的常见做法是装两三个交叉对照：一个过了另一个没过，差异点本身就是线索。
被提到最多的三件套是 Hunter、Momo、Ruru。都能查 Root 与框架痕迹，但侧重差别不小。
二、三件套的分工
| 工具 | 覆盖面 | 报告形式 | 适合的场景 |
|---|---|---|---|
| Hunter | 最宽：Root、框架、沙箱多开、动态调试器、设备指纹、模拟器、内存 hook 一并查 | 分类列风险项，可疑项附文件路径 | 第一次摸底，想一次拿到尽量全的清单 |
| Momo | 偏基础：Root 痕迹与环境状态，对改机参数也较敏感 | 逐条打勾打叉 | 快速复测，当第一道筛子 |
| Ruru | 中等：偏重已安装应用与包名层面的探测 | 条目式列出 | 查「哪些应用暴露了环境」 |
三点口径说明：
- Hunter 的优势在项目全、报告细——报告给出可疑文件路径，你能顺着路径去文件管理器亲自核对，而不是只拿到一句结论。单项深度上社区评价有分歧，两类说法都存在，不作为判据。
- 论坛常见的「先过 A 再过 B」排序属于个人经验，不同机型、不同配置结论会变。
- 体积量级：Hunter 20 MB 上下，Momo 数 MB，Ruru 3 MB 以下——改一项验一次的场景里，小工具启动快、查得少，复测体验更好。
三、推荐的使用组合
- 第一次摸底用 Hunter：一次给出的项目最多、报告带路径，你知道该往哪查，不用一上来装三个。工具的检测项盘点与报告读法，可以看 Hunter 环境检测站 的整理。
- 复测用 Momo 或 Ruru：改一项验一次的时候，小工具立等可取。
- 结论以交叉验证为准：只有一款报红，先核对它给的路径，按误报倾向处理；两款以上同时报同一项，基本可以确认是真痕迹。
四、三条使用纪律
- 别只留一个工具长期不更新：检测项在演进，旧版本测出「全绿」不代表当前状态。有工具新增了指纹密钥一类检测项时，老结果要重测。
- 别把检测工具当杀毒软件：它们查环境痕迹（Root、框架、调试器），不做恶意软件判定，报红不等于中毒。
- 只在自己的设备上装自己信得过的包：这类工具要求的权限很宽，装在哪台机器上就等于把那台机器的底层状态交给它。渠道要固定，同名包被替换过就失去意义了。
按提示逐条对照的处理思路，见 黑灰产设备提示是什么意思.md；把这套流程用进二手交易场景，见 二手手机验机要不要查环境痕迹.md。