检测报告红项怎么看
用 Hunter 跑完一轮检测，首页给出结论之后，红着的那些项到底在说什么、下一步该查哪里，这篇逐条讲清。相关文档：报黑灰设备是什么原因 · 与Momo和Ruru哪个准
打开就出结果，不用先配置什么，这是这类检测工具的共同好处；但报告信息量不小，很多人看到一片红就慌了。建议按固定顺序读：先看总判定，再顺着风险项看它给的具体描述和路径，最后才决定要不要处理。
一、先看总判定，再决定细看不细看
首页的结论分两种：全绿，说明当前没查到明显痕迹，读到这就可以关了；有红项，才值得往下细看。红项的数量不代表严重程度——不同版本检测项数不同，项数多的版本天然更容易报出东西。
二、红项真正有价值的地方：路径
Hunter 与「只给一句通过/不通过」的工具最大的差别，是很多风险项会附上具体的可疑文件路径或进程名。这意味着核对方式很直接：
- 把报告里的路径复制下来；
- 用文件管理器（或终端）去对应目录看这个文件是否真的存在；
- 存在的，回想它来自哪次刷机、哪个框架、哪个模块；
- 想不起来的，再考虑它是残留还是误报。
只看颜色不看路径，是读这份报告最容易浪费的地方。
三、常见红项各自指向什么
| 红项 | 它在查什么 | 通常意味着 |
|---|---|---|
| Magisk & Root | Root 工具及其残留 | 这台机器装过或还装着 Root 方案 |
| Xposed / LSPosed | 框架与已加载模块 | 系统挂过功能模块 |
| 沙箱 / 多开检测 | 运行环境是否被容器包着 | 用了分身、多开类工具 |
| Frida / IDA | 动态调试工具挂在进程上 | 有调试环境或其残留 |
| Unidbg 检测 | 是否处于模拟执行环境 | 模拟器、云手机上常见 |
| ROM 检测 | 系统分区与厂商原版镜像是否一致 | 刷过第三方系统 |
| 设备指纹 | 标识参数是否被改过 | 用过改机类工具，或机型误报 |
没有 Root 过、没刷过机的手机出现个别红项，先别下结论是机器有问题——换一版再测一次，或换一个同类工具交叉对照，两个以上工具同时指向同一项才算坐实。
四、三个常见误区
- 报红不等于中毒。它查的是环境痕迹（Root、框架、调试器），记录的是「系统被改过」，不是恶意软件判定。
- 恢复出厂设置不等于干净。刷机留下的分区改动、二手机器自带的 Root 残留，不会因为一次重置而消失。
- 版本不同结果不同。检测项随版本增加，同一台机器两个版本跑出不同项数是正常的，对比结果前先确认版本一致。
装好之后第一次跑出报告不知从何下手，Hunter 介绍站上把检测范围、界面与报告读法整理成了一页，可以对着看。
五、下一步去哪篇
- 提示「黑灰设备」「模拟器」「指纹被修改」这类汇总判定 → 报黑灰设备是什么原因
- 想知道该用哪个工具摸底、哪个工具复测 → 与Momo和Ruru哪个准