---
title: Root 之后别急着装模块：一次权限链的复盘（防御视角）
site: 星湖の小窝
category: 安全
tags: [安全, 安卓, Root]
date: 2026-09-18
updated: 2026-09-18
id: note-root-modules
---

# Root 之后别急着装模块：一次权限链的复盘（防御视角）

这篇不教怎么 Root，只讲 Root 之后的风险从哪里来 —— 因为大多数"手机被搞了"的案例，问题都出在这一步之后。

### Root 改变了什么

Root 之前，App 被关在各自的沙箱里；Root 之后，一个模块就能读写系统分区、读取其它 App 的私有目录、常驻后台。也就是说：**你给了它相当于系统本身的权限**。

### 三个真实存在的风险点

- **模块来源不明**：从论坛、网盘下载的"增强模块"，二进制里塞了什么没人验证
- **权限被静默放大**：模块可以顺带给自己装上常驻服务，你只看到"装了个插件"
- **银行与支付类 App 会拒绝运行**：这是保护机制，不是 App 坏了 —— 别为了绕过它去装第二个来源不明的模块

### 如果确实要 Root，怎么做更稳

1. 只从项目官方渠道装模块（有仓库、有提交记录、有社区审查的那种）
2. 装之前看它申请了什么，看不懂就别装
3. 手机不承担主力支付与网银，只作研究用途
4. 保持系统可回滚：先解锁但别上锁，留好原厂包

### 更省事的替代方案

很多当初必须 Root 才能做的事，现在系统自带了：应用双开、系统级备份、权限审计、专注模式。先查一下系统里有没有，再考虑动 Root。

> 一句话总结：Root 是把"最高权限"交到手里，而你装下的每个模块都会共享这份权限。随手装的代价，可能比不 Root 大得多。